Ajouter une entrée DMARC avec cPanel

Qu'est-ce que DMARC ?

Un enregistrement DMARC signifie "Domain-based Message Authentication, Reporting & Conformance". Il indique à un serveur de messagerie ce qu'il faut faire après avoir vérifié la validité des enregistrements SPF et DKIM d'un nom de domaine.

DMARC est en mesure de réduire l'impact des attaques de phishing et de logiciels malveillants, d'empêcher l'usurpation d'identité et de protéger contre l'abus de marque, la fraude et la compromission des e-mails professionnels. Le site Analyseur DMARC permet aux entreprises d'utiliser DMARC et simplifie le processus de déploiement de DMARC.

Comment configurer une entrée DMARC dans cPanel ?

Dans ce tutoriel, nous allons vous montrer comment Entrées DMARC dans cPanel pour indiquer comment les serveurs de messagerie doivent traiter les messages de votre domaine pour lesquels aucun enregistrement SPF et DKIM valide n'est configuré. Comme le standard DMARC est utilisé par de nombreux fournisseurs de messagerie (p. ex. Gmail, Yahoo !, AOL, Hotmail, Outlook), il augmente vos chances de recevoir des courriels avec succès.

Les entrées DMARC sont appelées Entrées TXT dans un délai de cPanel a été mis en place. Les étapes sont les suivantes :

1. Connectez-vous au cPanel. Si vous ne savez plus comment vous connecter au cPanel, nous avons également créé un guide à cet effet. Instructions pour le cPanel : Comment puis-je me connecter au cPanel ?
2. Une fois que vous êtes dans cPanel, cliquez sur la section Domaines sur l'option Éditeur de la zone.

3. cliquez à côté du Noms de domainepour laquelle vous souhaitez ajouter une entrée, sur "Gérer".

4. cliquez sur la flèche déroulante à côté du bouton bleu "Ajouter une entrée" et sélectionnez "Ajouter une entrée DMARC".

5. sélectionnez un type de politique pour lequel un enregistrement doit être généré.

• Si vous avez déjà sélectionné une entrée DMARC, cliquez sur l'onglet Raw pour saisir votre entrée personnalisée.

6. vous pouvez cliquer sur Paramètres facultatifs pour préciser davantage le fonctionnement de votre politique. Si vous n'êtes pas sûr de la manière dont vous devez les utiliser, vous pouvez simplement les laisser à leurs valeurs par défaut.

7. saisissez l'entrée DMARC dans le champ "Entrée/Texte".

8. cliquez sur Ajouter un enregistrement

9. laisser passer 2 à 8 heures pendant que le changement se propage dans tout le www

Qu'est-ce que tout cela signifie ?

v est égal à la version du protocole
p Appliquer cette politique aux courriels qui ne passent pas le contrôle DMARC. Peut être "Aucun", "Quarantaine" ou "Rejeter". "Aucun" est utilisé pour collecter le rapport DMARC et obtenir une vue d'ensemble du trafic de messagerie actuel et de son statut.
pct La balise de pourcentage indique aux FAI de n'appliquer la politique DMARC qu'à un certain pourcentage d'e-mails échoués. "pct=50" indique aux destinataires d'appliquer la politique "p=" uniquement à 50% aux e-mails qui échouent à la vérification DMARC. REMARQUE : cela ne fonctionne pas pour la politique "Aucun", mais uniquement pour la politique "Quarantaine" ou "Refuser".
rua Une liste d'URI auxquels les FAI peuvent envoyer des messages XML en retour. REMARQUE : il ne s'agit pas d'une liste de Adresses e-mail. DMARC a besoin d'une liste d'URI de la forme "mailto:test@example.com".

Il existe quelques options avancées qui ne sont pas incluses dans cet exemple simplifié.

appel Une liste d'URI auxquels les FAI peuvent envoyer des rapports médico-légaux. REMARQUE : il ne s'agit pas d'une liste d'adresses électroniques. DMARC a besoin d'une liste d'URI sous la forme "mailto:test@example.org".
sp Cette politique doit être appliquée aux e-mails provenant d'un sous-domaine de ce domaine qui n'a pas passé l'examen DMARC. Cette balise permet aux propriétaires de domaines de publier une politique de joker pour tous les sous-domaines.
adkim Spécifie le "mode d'alignement" pour les signatures DKIM, qui peut être soit "r" (Relaxed) soit "s" (Strict). En mode Relaxed, même les domaines de signature DKIM authentifiés (d=) qui partagent un domaine d'organisation avec un domaine 'De' passeront le contrôle DMARC. En mode Strict, une correspondance exacte est requise.
aspf Indique le "mode d'alignement" pour SPF, qui peut être soit "r" (Relaxed) soit "s" (Strict). En mode Relaxed, les domaines SPF authentifiés qui partagent un domaine d'organisation avec un domaine 'From' passeront également le test DMARC. En mode Strict, une correspondance exacte est requise.

Si vous avez des questions ou si vous avez besoin d'aide pour créer un enregistrement DMARC, n'hésitez pas à contacter notre Assistance 24h/24 et 7j/7. Nous nous ferons un plaisir de vous aider.