Générateur SPF et DMARC
Authentification des e-mails
Créez les enregistrements DMARC et SPF dont votre domaine a besoin
Choisissez une politique et les services qui envoient des e-mails pour votre domaine, puis copiez les deux enregistrements TXT dans votre DNS. Tout est généré dans votre navigateur.
DMARC
Commencez ici : rien n'est bloqué, et les rapports vous montrent chaque service qui envoie des e-mails au nom de votre domaine.
- Hôte
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
Qui envoie des e-mails pour ce domaine ? Cochez chaque service que vous utilisez.
Requêtes DNS dans cet enregistrement : 1 sur les 10 autorisées, sans compter celles de chaque include.
- Hôte
example.com- TXT
v=spf1 mx ~all
Un domaine ne peut publier qu'un seul enregistrement SPF. S'il en existe déjà un, remplacez-le par celui-ci au lieu d'en ajouter un second.
Comment fonctionnent les deux enregistrements
DMARC est un enregistrement TXT sur _dmarc.votredomaine. Il indique aux serveurs destinataires que faire des e-mails qui prétendent venir de votre domaine mais échouent à l'authentification, et où envoyer des rapports quotidiens à ce sujet.
SPF est un enregistrement TXT sur le domaine lui-même qui liste les serveurs autorisés à envoyer ses e-mails. Chaque include consomme des requêtes DNS, et au-delà de 10 au total l'enregistrement ne fonctionne plus.
Un déploiement sûr : publiez SPF et DMARC avec p=none et une adresse de rapports, lisez les rapports pendant deux semaines environ, corrigez tout expéditeur légitime en échec, puis passez à quarantine et enfin à reject.