Le registre DMARC (Authentification, notification et conformité des messages par domaine) est utilisé pour améliorer la sécurité du courrier électronique en spécifiant comment un service de courrier électronique doit traiter les messages qui échouent aux tests d'authentification SPF et DKIM.

Pour configurer un enregistrement DMARC pour Google Workspace, l'enregistrement DNS de votre domaine peut ressembler à ceci :

v=DMARC1 ; p=none ; rua=mailto:dmarc-reports@seudominio.com ; ruf=mailto:dmarc-failure-reports@seudominio.com ; fo=1 ;

Dans cet exemple :

v=DMARC1 indique la version de l'enregistrement DMARC.
p=none définit la politique de traitement des courriels qui échouent aux tests DMARC. aucun signifie qu'aucune action spécifique n'est entreprise, mais cela peut être modifié en quarantaine (envoyer les courriels en quarantaine) ou rejeter (rejeter les courriels) en fonction de vos besoins.
rua=mailto:dmarc-reports@seudominio.com spécifie où les rapports DMARC agrégés doivent être envoyés. Remplacez dmarc-reports@seudominio.com par l'adresse e-mail à laquelle vous souhaitez recevoir ces rapports.
ruf=mailto:dmarc-failure-reports@seudominio.com indique où les rapports d'échec médico-légaux doivent être envoyés. Remplacez dmarc-failure-reports@seudominio.com par l'adresse électronique appropriée.
fo=1 détermine les conditions dans lesquelles les rapports d'échec forensique sont générés. 1 signifie que des rapports sont générés en cas d'échec de SPF ou de DKIM.

N'oubliez pas que la configuration de DMARC doit être effectuée avec soin, car des politiques mal configurées peuvent affecter la distribution du courrier électronique. Il est donc conseillé de commencer par une politique aucun et suivre les rapports avant de passer à des politiques plus restrictives telles que quarantaine ou rejeter.

Il est également indispensable de remplacer les adresses électroniques dans les champs rue e ruf leurs propres adresses électroniques pour recevoir les rapports DMARC.