Protégez votre domaine contre l'usurpation : créez ou modifiez l'enregistrement DMARC depuis la Sécurité globale du Service Mail ou directement dans la zone DNS Infomaniak.
_dmarc.votredomaine, qui commence par v=DMARC1;.p= dit quoi faire des mails qui échouent : none (surveiller), quarantine (mettre en indésirables), reject (refuser).Dans le Manager, ouvrez Service Mail, votre domaine, puis Sécurité globale dans le menu de gauche.
Sur la carte DMARC, lisez le statut (par exemple Votre enregistrement DMARC est correct), puis cliquez sur Éditer.
La page Protocole DMARC affiche l'Enregistrement actuel.
_dmarc.votredomaine) et la Valeur de l'entrée proposée, par exemple v=DMARC1; p=reject; fo=1; pct=100; adkim=s; aspf=s.p=reject, les mails qui échouent aux contrôles SPF/DKIM sont refusés. Si un outil externe (logiciel de facturation, newsletter…) envoie des mails en votre nom sans être autorisé dans SPF ou DKIM, ses messages seront bloqués.p=none) avec une adresse de rapports : vous observez sans rien bloquer, puis vous durcissez. La page le suggère aussi pour une mise en place progressive.Autre méthode : depuis l'accueil du Manager, ouvrez Web & Domaines › Domaines, cliquez sur votre domaine, puis sur Zone DNS.
La page Gérer la zone DNS de votre domaine est réservée aux utilisateurs avancés.
Dans la liste, cherchez une ligne Messagerie dont la source est _dmarc.votredomaine et le type TXT (DMARC).
Si elle existe, ne créez pas de doublon : modifiez plutôt la valeur via la méthode des étapes 1 et 2.
S'il n'y a pas de DMARC, cliquez sur Ajouter un enregistrement.
Dans Sélectionner le type d'enregistrement à ajouter, un type DMARC dédié est proposé. Vous pouvez aussi utiliser TXT, en bas de la liste.
Sélectionnez le type (ici TXT), puis cliquez sur Suivant.
Remplissez le formulaire :
_dmarc (le suffixe du domaine est ajouté automatiquement)v=DMARC1; p=none; rua=mailto:rapports@votredomaineCliquez sur Enregistrer. Le bouton reste grisé tant que Valeur est vide.
Source : _dmarc Valeur : v=DMARC1; p=none; rua=mailto:rapports@votredomaine TTL : 1 heure
Passez temporairement la politique à p=none, puis autorisez l'outil d'envoi concerné dans SPF ou DKIM avant de revenir à quarantine ou reject.
Vérifiez qu'il n'existe qu'un seul enregistrement _dmarc et que sa valeur commence par v=DMARC1;. Après une modification DNS, attendez la propagation puis cliquez sur Rafraîchir.
C'est possible : la page affiche l'Enregistrement actuel et la Valeur de l'entrée qui sera appliquée. Comparez-les avant de cliquer sur Appliquer.
La méthode par la zone DNS Infomaniak ne s'applique pas. Créez le même enregistrement TXT _dmarc chez votre fournisseur DNS.