Générateur d'enregistrement DMARC
Choisissez une politique et l'adresse qui recevra les rapports, et obtenez un enregistrement DMARC prêt à coller dans votre DNS. Tout est généré dans votre navigateur.
Facultatif : sert à afficher le nom complet de l'enregistrement.
Une ou plusieurs adresses e-mail, séparées par des virgules. Recommandé.
Options avancées
Votre enregistrement DMARC
- Type
- TXT
- Nom
- _dmarc
- Valeur
- v=DMARC1; p=none
- À vérifierAjoutez une adresse de rapport : sans rapports, vous ne voyez ni qui envoie des e-mails au nom de votre domaine, ni lesquels de vos propres messages échouent.
- À vérifierp=none se contente de surveiller. Quand les rapports ne montrent plus que vos propres services, passez à quarantine, puis à reject.
Étapes suivantes
- Chez votre hébergeur DNS, ajoutez un enregistrement TXT avec le nom et la valeur ci-dessus. Si un enregistrement DMARC existe déjà, modifiez-le : un domaine ne doit en avoir qu'un seul.
- Après quelques minutes, vérifiez-le avec le Vérificateur SPF et DMARC.
- Lisez les rapports pendant quelques semaines avant de durcir la politique.
Vous vérifiez une liste entière ?
Importez un CSV et vérifiez des milliers d'adresses d'un coup. 200 vérifications gratuites chaque mois + 100 crédits de bienvenue.
Comment ça marche
Ce que fait DMARC
DMARC indique aux serveurs destinataires quoi faire des e-mails qui prétendent venir de votre domaine mais échouent à SPF et DKIM : les distribuer, les mettre en spam ou les refuser. Gmail, Yahoo et Outlook l'exigent des expéditeurs en masse.
Commencer par la surveillance
Commencez avec p=none et une adresse de rapport. Les rapports quotidiens listent chaque service qui envoie des e-mails au nom de votre domaine. Quand seuls vos propres services apparaissent, passez à p=quarantine, puis à p=reject.
Où l'ajouter
Créez un enregistrement TXT nommé _dmarc chez votre hébergeur DNS (Cloudflare, OVH, GoDaddy…) et collez la valeur. Les modifications sont généralement visibles en quelques minutes à quelques heures.
Questions
Faut-il SPF et DKIM avant DMARC ?
Oui. DMARC réussit quand SPF ou DKIM réussit pour votre domaine. Configurez-les d'abord, sinon une politique DMARC stricte peut bloquer vos propres e-mails.
Puis-je avoir deux enregistrements DMARC ?
Non. Un domaine doit avoir exactement un enregistrement DMARC. S'il y en a deux, les destinataires ignorent les deux. Modifiez l'enregistrement existant au lieu d'en ajouter un nouveau.
Qu'est devenue la balise pct ?
La RFC 9989, la norme DMARC mise à jour publiée en 2026, n'utilise plus pct, rf et ri. Les enregistrements existants qui les contiennent fonctionnent toujours ; ce générateur ne les inclut donc pas.
Des données sont-elles envoyées à vos serveurs ?
Non. L'enregistrement est généré dans votre navigateur. Pour vérifier un enregistrement une fois publié, utilisez le vérificateur SPF et DMARC gratuit.
Guides associés
- DMARC Fail: What It Means and How to Fix ItDMARC fails when neither SPF nor DKIM passes for your From domain. The usual causes (sending tools, forwarding, subdomains) and how to find yours.
- Gmail, Yahoo and Outlook Sender Requirements in 2026: The Complete ChecklistWhat Gmail, Yahoo and Microsoft Outlook require from email senders in 2026: SPF, DKIM, DMARC, spam rate limits and one-click unsubscribe, with a setup checklist.
- What Is a DKIM Record? How to Find Your Selector, Check Your Key and Fix DKIMWhat a DKIM record is, how to find your DKIM selector, what a good key looks like (2048-bit RSA), and how to fix the most common DKIM problems.
- Why Do Verified Emails Still Bounce? 7 Reasons and What to DoYou verified your list and some emails still bounced. Here are the seven usual reasons, how to tell them apart from the bounce code, and how to prevent each one.