Vérifier le DMARC : ce domaine est-il protégé contre l’usurpation ?
Le DMARC indique aux serveurs de réception quoi faire d’un e-mail qui prétend venir d’un domaine mais échoue à ses vérifications : le remettre, l’envoyer dans les spams ou le rejeter. Saisissez un domaine, une adresse e-mail ou un lien et nous vous montrerons sa politique DMARC et ce qu’elle signifie.
Comment l’utiliser
- Saisissez le domaine que vous voulez vérifier, ou collez une adresse e-mail ou un lien : nous n’utilisons que son domaine.
- Appuyez sur « Vérifier le DMARC ». Nous cherchons son enregistrement à _dmarc et, s’il n’y en a pas, dans ses domaines parents, comme le font les serveurs de réception.
- Regardez la politique : « reject » ou « quarantine » sur 100 % des e-mails protège le domaine ; « none » ne fait que surveiller.
Ce que signifie chaque résultat
- Ce domaine n’a pas de DMARC
- Il ne demande pas aux serveurs de réception d’arrêter les e-mails qui se font passer pour lui, ce qui facilite l’usurpation de son identité.
- L’enregistrement DMARC contient des erreurs
- Les serveurs de réception peuvent l’ignorer, ce qui laisse le domaine comme s’il n’avait pas de DMARC. Les signaux ci-dessous indiquent ce qui ne va pas.
- Le DMARC ne fait que surveiller
- La politique est « none » : le domaine reçoit des rapports, mais les faux e-mails en son nom sont quand même remis.
- Le DMARC ne protège qu’une partie des e-mails
- La politique s’applique à une part des e-mails qui échouent ; les autres sont remis comme s’il n’y avait pas de politique.
- Les faux e-mails vont dans les spams
- La politique est « quarantine » : les serveurs de réception envoient dans le dossier des spams les e-mails qui échouent aux vérifications.
- Les faux e-mails sont rejetés
- La politique est « reject » : les serveurs de réception refusent les e-mails qui se font passer pour ce domaine. C’est la protection la plus forte.
Ce que signifie chaque signal
- Le domaine ne publie aucun enregistrement DMARC, et ses domaines parents non plus.
- Il y a plus d’un enregistrement DMARC. Un seul est autorisé : les serveurs de réception n’en appliquent donc aucun.
- L’enregistrement contient une erreur, comme une politique qui n’existe pas : les serveurs de réception peuvent donc l’ignorer.
- La politique est « none » : elle ne demande que des rapports, et les faux e-mails sont quand même remis.
- La politique ne s’applique qu’à une partie des e-mails qui échouent (pct inférieur à 100).
- Il ne demande aucun rapport (rua) : le propriétaire du domaine ne sait donc pas qui envoie des e-mails en son nom.
- Le domaine n’a pas d’enregistrement propre : c’est celui d’un domaine parent qui s’applique.
- La politique des sous-domaines (sp) est plus faible que la politique principale.
Outils associés
Pays couverts
Fonctionne avec les domaines de tous les pays. Nous cherchons l’enregistrement comme le font les serveurs de réception : sur le domaine lui-même et, s’il n’en a pas, sur ses domaines parents (jusqu’à cinq niveaux). Les adresses des rapports ne sont affichées que par leur domaine.
Nous lisons les enregistrements DNS publics du domaine. Si vous saisissez une adresse e-mail ou un lien, seul son domaine quitte votre navigateur. Nous ne conservons pas le domaine que vous consultez.
Questions fréquentes
Qu’est-ce que le DMARC ?
Domain-based Message Authentication, Reporting and Conformance : un enregistrement DNS qui indique aux serveurs de réception quoi faire des e-mails qui utilisent un domaine dans « De » mais échouent au SPF et au DKIM. Il demande aussi des rapports, pour que le propriétaire voie qui envoie des e-mails au nom du domaine.
Que signifient none, quarantine et reject ?
« none » ne fait que surveiller : les e-mails sont remis normalement et le propriétaire reçoit des rapports. « quarantine » envoie dans les spams les e-mails qui échouent. « reject » les refuse. Les domaines commencent généralement par « none », lisent les rapports et montent progressivement jusqu’à « reject ».
Si un domaine a le DMARC, tous ses e-mails sont-ils authentiques ?
Non. Le DMARC rend difficile l’utilisation de ce domaine exact dans « De », mais un escroc peut enregistrer un domaine ressemblant avec son propre DMARC. Vérifiez le domaine de l’expéditeur lettre par lettre, ou collez les en-têtes dans « Cet e-mail est-il authentique ? ».
Pourquoi indique-t-il que l’enregistrement est hérité ?
Un sous-domaine sans enregistrement propre (mail.example.com) utilise celui de son domaine parent (example.com), avec la politique des sous-domaines (sp) s’il en a une.