Dernière mise à jour : juillet 2026

En bref : domainfactory n’a pas d’assistant pour DMARC. Après ce guide, tu crées toi-même l’enregistrement TXT _dmarc dans les réglages du serveur de noms — en échelonnant prudemment jusqu’à p=reject.

Prérequis

Qu’est-ce que DMARC ?

DMARC (Domain-based Message Authentication, Reporting & Conformance) combine SPF et DKIM en une politique applicable et te livre des rapports. Techniquement, c’est un enregistrement TXT sous _dmarc — et les entrées TXT chez domainfactory sont explicitement prévues pour les services « pour lesquels aucun type d’entrée dédié n’est disponible ».

Le point de départ chez domainfactory

Comme pour DKIM, il n’y a pas d’assistant pour DMARC — contrairement à l’assistant SPF. Ce n’est pas un obstacle : tu crées toi-même l’enregistrement TXT _dmarc via les réglages du serveur de noms.

Guide étape par étape

1. Ouvrir les réglages du serveur de noms

Dans le menu client, clique sur Réglages du serveur de noms dans la colonne de gauche, puis sur Modifier pour ton domaine.

2. Commencer avec p=none

Crée une nouvelle entrée :

  • Nom d’hôte : _dmarc
  • Type : TXT
  • Valeur :
v=DMARC1; p=none; rua=mailto:dmarc@beispiel.de

p=none se contente d’observer. Tu analyses au mieux les rapports rua avec un moniteur DMARC comme MARCo.

3. Échelonner jusqu’à reject

Quand les rapports montrent que toutes les sources sont propres :

v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@beispiel.de
v=DMARC1; p=reject; rua=mailto:dmarc@beispiel.de

4. Attendre que la modification soit en ligne

Les modifications DNS prennent du temps. Une faute de frappe ? Via « Réinitialiser les entrées du serveur de noms », tu peux revenir à l’état d’origine (cela supprime aussi les autres modifications).

Les balises les plus importantes

BaliseSignification
p=politique : none / quarantine / reject
rua=adresse pour les rapports agrégés
pct=portion des e-mails à laquelle la politique s’applique
sp=politique pour les sous-domaines
adkim= / aspf=alignement (r relaxed, s strict)

Vérifier le résultat

Vérifie ta configuration avec le scanner MXAudit gratuit — il te montre DMARC, SPF et DKIM d’un coup d’œil.

Erreurs fréquentes

Attendre un assistant. Il n’y en a pas pour DMARC chez domainfactory — crée l’enregistrement toi-même.

Directement à reject. Sans phase none, tu bloques des sources légitimes.

Mauvais nom d’hôte. L’enregistrement doit se trouver à _dmarc.

DMARC sans SPF/DKIM. D’abord SPF et DKIM, puis DMARC.

Pour aller plus loin