Différences

Ci-dessous, les différences entre deux révisions de la page.

--- dmarc [2025/08/31 17:47] – [En pratique] seb
+++ dmarc [2025/10/16 20:01] (Version actuelle) – [En pratique] seb
@@ Ligne 53: / Ligne 53: @@
 Cet enregistrement est parfait pour commencer car peu restrictif, seuls 10% des emails sont testés, ceux provenant des sous-domaines et ne passant pas les tests sont rejetés.
-On consulte les rapports quotidiennement et on augmente le % de tests, puis on passe sur ''p=quarantine''.
+On consulte les rapports quotidiennement et on augmente le % de tests, puis on passe sur ''p=quarantine'', on passe aussi sur ''spf=s'' et ''dkim=s'' si ils ne posent pas de problèmes.
 Une fois tous les problèmes réglés, on peut transformer cet enregistrement en :
-''v=DMARC1; pct=100; p=reject; sp=reject; rua=mailto:postmaster@mondomaine.com; ruf=mailto:postmaster@mondomaine.com; fo:1; aspf=s; adkim=s''
+''v=DMARC1; pct=100; p=reject; sp=reject; rua=mailto:postmaster@mondomaine.com; ruf=mailto:postmaster@mondomaine.com; fo:1; aspf=s; adkim=s;''
 Beaucoup plus strict et montrant aux MTAs qu'on se soucie d'une sécurité maximale, toute en conservant des rapports ; à condition de les étudier régulièrement sinon aucun intérêt de demander à les recevoir.
+Attention, cela pose problème lors de forwarding d'email puisque l'émetteur change ; on peut mettre ''spf=r'' et ''dkim=r'' (pour Relaxed), les MTAs peuvent donc choisir quoi faire (généralement dirigé en spam).
 ===== Rapports =====
@@ Ligne 89: / Ligne 90: @@
 ===== Ressources =====
-https://support.google.com/a/answer/2466580
+  * Conseils Gmail : [[https://support.google.com/a/answer/2466580]]
+  * Test du DMARC : [[https://dmarcian.com/]]
+  * Lire les rapports DMARC : [[https://us.dmarcian.com/xml-to-human-converter/]]