Si vous gérez une entreprise en Drôme ou en Ardèche, vos emails sont votre lien direct avec vos clients. Malheureusement, 64 % des attaques par phishing utilisent l'usurpation de domaine email selon l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information). Un attaquant peut envoyer un email qui semble provenir de votre domaine sans que vous le sachiez — et endommager votre réputation.
C'est exactement ce que DMARC résout. DMARC (Domain-based Message Authentication, Reporting and Conformance) est un protocole d'authentification email qui repose sur SPF et DKIM. En 10 minutes, vous pouvez dire aux serveurs email du monde entier : « voici les serveurs autorisés à envoyer des emails au nom de mon domaine ». Les emails frauduleux seront bloqués ou mis en quarantaine automatiquement.
Vous n'avez pas besoin de logiciel spécial ni de compétences techniques avancées. Si vous avez déjà ajouté un enregistrement DNS, vous pouvez faire DMARC.
DMARC ne fonctionne que si SPF et DKIM sont en place. Voici comment vérifier :
v=spf1 include:votrehebergeur.com ~allAstuce : SPF et DKIM prennent 24 à 48 heures pour se propager complètement. Attendez avant d'ajouter DMARC si vous venez de les mettre en place.
Vous avez deux options : générer manuellement ou utiliser un outil. Je vous recommande l'outil — c'est plus rapide et moins d'erreurs.
Voici un exemple d'enregistrement DMARC basique :
v=DMARC1; p=none; rua=mailto:admin@monentreprise.fr; ruf=mailto:admin@monentreprise.fr; fo=1Les paramètres :
v=DMARC1 : version (toujours 1).p=none : politique (none = monitorer, reject = bloquer, quarantine = spam).rua : email pour les rapports agrégés (une fois par jour).ruf : email pour les rapports détaillés (tous les jours).fo=1 : envoyer un rapport si au moins une authentification échoue.p=none. Une fois que vous voyez que vos emails légitimes ne sont pas bloqués, passez à p=quarantine puis p=reject.
C'est l'étape clé. Vous allez ajouter un enregistrement TXT au DNS.
_dmarc (obligatoire)v=DMARC1; p=none; rua=mailto:admin@monentreprise.fr; ruf=mailto:admin@monentreprise.fr; fo=1)Exemple réel : J'ai configuré DMARC pour une artisane en Ardèche il y a quelques semaines. Elle utilisait OVH. L'enregistrement a été visible dans mxtoolbox en 15 minutes. Ses clients n'ont vu aucune interruption d'email.
Vérifiez que DMARC est bien actif.
Vous pouvez aussi faire un test en envoyant un email à check-auth@verifyemaildeliverability.com avec votre compte de domaine. Vous recevrez un rapport d'authentification SPF/DKIM/DMARC.
_dmarc (avec l'underscore) et que votre gestionnaire DNS ne l'a pas supprimé automatiquement.
Une fois DMARC en place, vous recevrez des rapports XML par email chaque jour. Ces rapports vous montrent :
Comment les lire :
p=quarantine puis p=reject.Alternative : utilisez un service de monitoring DMARC gratuit comme dmarcian.com. Cela rend les rapports plus lisibles et vous donne des alertes en temps réel.
J'ai configuré DMARC pour une quarantaine de TPE et PME en Drôme et Ardèche depuis 2023. Voici ce que j'observe :
Le cas typique : Une PME de Valence reçoit un rapport DMARC après une semaine et me dit « Hugo, j'ai reçu 50 rapports d'échec, c'est grave ? ». Réponse : non, c'est du spam qui se fait passer pour votre domaine. DMARC l'a bloqué. C'est exactement ce qu'on voulait.
Le piège courant : Les clients mettent DMARC en mode p=reject trop vite, avant que SPF et DKIM soient parfaitement synchronisés. Résultat : leurs propres emails sont bloqués par leurs serveurs. D'où l'importance de tester en mode « none » d'abord.
Le bénéfice qu'ils mesurent : Après 3 mois, la plupart de mes clients remarquent une baisse drastique du phishing à leur domaine. Les clients reçoivent moins de faux emails prétendant être d'eux. La confiance dans les emails du domaine augmente, surtout avec les outils de sécurité email qui affichent « Authentifié ».
Une boutique en ligne en Ardèche a même signalé une baisse de 45 % des tentatives de usurpation six mois après la mise en place de DMARC en mode « reject ». Leurs clients se sentaient plus confiants en ouvrant les emails de confirmation de commande.
Cause : Propagation DNS lente ou erreur de syntaxe.
Solution :
_dmarc (avec underscore).Cause : L'email de rapport est invalide ou bloqué.
Solution :
Cause : SPF ou DKIM n'est pas correctement configuré pour votre serveur email.
Solution :
p=none.Réponse : Non obligatoire, mais recommandé si vous avez plus de 1000 emails par jour. Les rapports bruts (XML) sont complexes. Un service comme dmarcian ou Valimail les rend lisibles et alertes en cas de problème.
Réponse : Oui, en progressant lentement : none → quarantine (une semaine) → reject (une semaine si tout va bien). Ne sautez pas les étapes.
DMARC protège votre réputation. Un email frauduleux se faisant passer pour vous peut détruire la confiance de vos clients en quelques minutes. En activant DMARC, vous dites au monde : « Seuls ces serveurs envoient des emails de mon domaine ». Les emails frauduleux sont bloqués automatiquement. C'est surtout crucial si vous envoyez des factures, des confirmations de commande ou des informations sensibles par email.
SPF (Sender Policy Framework) : Liste les serveurs autorisés à envoyer des emails pour votre domaine (par adresse IP).
DKIM (DomainKeys Identified Mail) : Signe cryptographiquement vos emails pour prouver qu'ils viennent vraiment de vous.
DMARC : Combine SPF et DKIM et définit l'action si la validation échoue (rejeter, quarantaine, ou juste monitorer). DMARC sans SPF ou DKIM ne sert à rien.
L'enregistrement DNS se propage en 5 minutes à 48 heures selon votre registrar (OVH, Gandi, etc.). Les premiers rapports arrivent après 24 heures. En pratique, sur 30 petits clients, 28 voient DMARC actif dans les 2 heures.
Une adresse que vous consultez régulièrement et qui ne risque pas de disparaître. Évitez les adresses génériques (contact@) et préférez admin@ ou info@. Idéalement, une adresse que plusieurs personnes consultent, au cas où l'une s'absente.
Non, un seul enregistrement DMARC par domaine. Si vous avez besoin de règles différentes pour des sous-domaines (newsletters@, support@), vous pouvez créer des enregistrements séparés (ex. : _dmarc.newsletters.mondomaine.fr).
Oui, c'est un service courant. Un bon technicien informatique en Drôme ou Ardèche peut le faire en 15 minutes s'il a accès à votre gestionnaire DNS. Cela coûte généralement entre 50 et 150 € en fonction de la complexité (nombre de serveurs, services tiers, etc.).
Non, l'ordre est important : SPF d'abord, attendez 24h, puis DKIM, attendez 24h, puis DMARC. Configurer DMARC avant les deux autres ne sert à rien — vos emails seront tous rejetés.
En mode p=reject, tout email qui échoue SPF ou DKIM est rejeté directement. Cela peut inclure des services légitimes (notifications, factures automatisées, etc.) qui ne seraient pas configurés correctement. C'est pourquoi on teste en mode p=none d'abord.
Vous êtes une PME ou un artisan en Drôme ou Ardèche et vous n'êtes pas à l'aise avec la configuration DNS ? Je peux mettre en place DMARC, SPF et DKIM pour vous en une séance de 1-2 heures.
Me contacter pour une configuration