Générateur DMARC : créez l'enregistrement TXT de votre domaine (gratuit)

Gmail et Yahoo exigent DMARC des expéditeurs en masse, mais écrire « v=DMARC1; p=none; … » à la main est source d'erreurs. Choisissez ici une politique et une adresse de rapport : vous obtenez une ligne à coller directement dans votre DNS. Si vous avez déjà un enregistrement, chargez-le et renforcez-le à partir de là.

Votre domaine d'envoi

La partie après le @ de votre adresse d'expéditeur. « Charger l'enregistrement actuel » interroge le DNS et remplit les options ci-dessous. Rien n'est enregistré.

Ce que les destinataires doivent faire des e-mails en échecSurveiller seulement p=none
Distribuer normalement et envoyer seulement des rapports, pour voir qui envoie au nom de votre domaine. Commencez ici.Mettre en spam p=quarantine
Traiter les e-mails en échec comme du spam. Une fois que tous vos expéditeurs légitimes réussissent.Rejeter p=reject
Ne pas distribuer les e-mails en échec. La protection la plus forte contre l'usurpation, mais les e-mails d'un expéditeur oublié sont perdus aussi.

Adresse e-mail pour les rapports agrégés (rua)

Google, Yahoo, Microsoft et d'autres envoient chaque jour des rapports XML à cette adresse. Séparez plusieurs adresses par des virgules. Les rapports peuvent être nombreux : une boîte dédiée est préférable.

Options avancées (à laisser telles quelles en général)

Politique des sous-domaines (sp)Pourcentage auquel la politique s'applique (pct, %)En passant au spam ou au rejet, vous pouvez d'abord l'appliquer à une partie des e-mails (par exemple 25). Omis à 100.

Alignement DKIM (adkim)Alignement SPF (aspf)

En mode souple, un e-mail signé par news.example.com réussit aussi pour example.com. Gardez « souple » si vous passez par un service d'envoi.

À ajouter dans votre DNS

Hôte / nom

_dmarc

Valeur (enregistrement TXT)

v=DMARC1; p=none

Chez votre hébergeur DNS (OVHcloud, Gandi, Cloudflare, etc.), ajoutez un enregistrement de type TXT. Si le champ hôte ajoute votre domaine automatiquement, saisissez seulement « _dmarc ». La prise en compte peut prendre de quelques minutes à quelques heures.

Sans adresse de rapport, le mode surveillance ne vous apprend rien. Ajoutez une adresse pour recevoir les rapports.

Recevoir des conseils pratiques sur la newsletter

Évolutions de la loi, conseils sur l’objet et l’envoi, nouveaux outils gratuits — quelques e-mails par mois.

Mettre en place DMARC

Configurez d'abord SPF et DKIM. DMARC valide les e-mails qui réussissent l'un des deux avec un domaine correspondant à l'adresse d'expéditeur.
Créez un enregistrement « Surveiller seulement » (p=none) avec une adresse de rapport, et ajoutez-le en TXT sur _dmarc.
Lisez les rapports pendant quelques jours à deux semaines et vérifiez que tous vos expéditeurs légitimes réussissent : vos e-mails, votre service d'envoi, vos outils de facturation et de support. Notre lecteur de rapports DMARC vous aide.
Passez ensuite à quarantine, éventuellement avec pct=25 au début, puis à reject pour la meilleure protection contre l'usurpation.

Signification de chaque balise

v=DMARC1 : indique un enregistrement DMARC. Toujours en premier.
p : traitement des e-mails en échec – none, quarantine (spam) ou reject.
rua : destination des rapports agrégés quotidiens, sous forme d'adresses mailto:.
sp : politique des sous-domaines. Sinon, p s'applique.
pct : part des e-mails en échec concernée (1 à 100). 100 par défaut.
adkim et aspf : alignement souple (r) ou strict (s) du domaine pour DKIM et SPF. Souple par défaut.

Questions fréquentes

p=none suffit-il ? Il remplit l'exigence de Gmail et Yahoo pour les expéditeurs en masse, mais n'empêche pas l'usurpation. Renforcez quand vos rapports sont propres.
Peut-on avoir deux enregistrements DMARC ? Non. Avec deux TXT sur _dmarc, les destinataires considèrent qu'il n'y a pas de DMARC. Modifiez l'enregistrement existant.
Les rapports peuvent-ils aller vers un autre domaine ? Oui, mais ce domaine doit publier un enregistrement TXT d'autorisation. Saisissez une adresse d'un autre domaine et l'outil affiche l'enregistrement nécessaire.
Mes saisies sont-elles enregistrées ? Non. L'enregistrement est créé dans votre navigateur. Seul « Charger l'enregistrement actuel » envoie le domaine pour l'interroger dans le DNS.

Envoyez votre newsletter avec un DKIM aligné

En envoyant depuis votre propre domaine avec Newsletter Ready, vos e-mails sont signés DKIM avec votre domaine : ils continuent d'arriver après le passage à quarantine ou reject. L'application affiche les enregistrements DNS nécessaires, et l'IA rédige chaque newsletter à partir de votre site.

Voir un numéro d’exemple créé à partir de votre site Vérificateur SPF, DKIM et DMARC →Lecteur de rapports DMARC →Qu'est-ce que DMARC ? →

Créer un brouillon de newsletter à partir des articles de votre site →

Citer cet outil sur un blog ou dans un guide

Pour mettre un lien vers cet outil, collez le HTML ci-dessous. Inutile de nous prévenir.

HTML du lien

<a href="https://newsletterready.com/fr/tools/dmarc-record-generator">Générateur DMARC : créez l'enregistrement TXT de votre domaine (gratuit) (gratuit)</a>

Sources

Cet outil crée un enregistrement type. Une politique plus stricte peut bloquer les e-mails d'un expéditeur que vous n'avez pas encore configuré. Consultez aussi les instructions de votre hébergeur DNS et de vos services d'envoi.