DMARC manquant

Pourquoi c'est important

SPF et DKIM indiquent si un e-mail est authentique. DMARC indique au destinataire quoi faire lorsqu'il ne l'est pas. Sans cela, de nombreux serveurs de messagerie livrent encore les faux e-mails avec votre domaine comme expéditeur.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il lit l'enregistrement DMARC du domaine depuis le DNS, via Quad9 en Suisse.

Causes fréquentes

• L'enregistrement n'a jamais été ajouté
• Personne ne savait qu'il était nécessaire
• Le domaine a été déplacé et l'enregistrement a été perdu

Comment le corriger

1. Ajoutez un enregistrement DMARC au DNS, en commençant par p=none et une adresse pour les rapports.
2. Lisez les rapports pendant quelques semaines pour voir si tous vos vrais e-mails passent.
3. Passez ensuite à p=quarantine, puis plus tard à p=reject.
4. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Les serveurs ne savent pas comment gérer les faux e-mails de votre domaine ». Lorsque tout est en ordre, le rapport indique : « Le domaine dispose d'une politique DMARC ».