Créer un enregistrement DMARC dans DirectAdmin

Avec un enregistrement DMARC, vous indiquez aux destinataires ce qu'ils doivent faire avec les e-mails qui semblent provenir de votre domaine, mais qui ne sont pas validés par SPF ou DKIM. Les grands fournisseurs de messagerie exigent aujourd'hui un enregistrement DMARC. Pour savoir ce qu'est DMARC, consultez Qu'est-ce que DMARC ? Explication en termes simples.

Vérifiez d'abord s'il existe déjà un enregistrement DMARC

Dans DirectAdmin, allez dans Gestion de compte, Gestion DNS et recherchez un enregistrement TXT nommé _dmarc. Pour un pack d'hébergement, il y en a un par défaut : v=DMARC1;p=reject. C'est le réglage le plus strict. Si tous vos e-mails passent par WebOké, vous pouvez le laisser tel quel. N'en créez pas un deuxième, mais modifiez l'enregistrement existant avec le crayon situé à côté.

Quelle politique choisir ?

Envoyez-vous aussi des e-mails via un autre service, comme Microsoft 365, Google Workspace ou un service de newsletter, ou créez-vous vous même un nouvel enregistrement ? Procédez alors étape par étape :

1. Commencez par Aucune (p=none) et indiquez une adresse de rapport.
2. Vérifiez pendant quelques semaines dans les rapports si tous vos propres e-mails passent le contrôle. Si un service n'y figure pas encore correctement, ajoutez le dans votre enregistrement SPF et activez DKIM pour ce service.
3. Choisissez ensuite Quarantaine (p=quarantine), puis si cela se passe bien, Rejeter (p=reject).

Ajouter un enregistrement DMARC

1. Connectez vous à DirectAdmin : dans Mon WebOké, allez dans Mes Produits et cliquez sur DirectAdmin au niveau de votre pack d'hébergement.
2. Sous Gestion de compte, cliquez sur Gestion DNS.
3. Cliquez sur Ajouter un enregistrement, choisissez le type TXT, indiquez _dmarc comme nom et sélectionnez DMARC dans TXT Record Type.
4. Dans Domein beleid Type, choisissez la politique :
   • Aucune (p=none) : les destinataires ne font rien, ils envoient seulement des rapports. C'est par là que vous commencez.
   • Quarantaine (p=quarantine) : les e-mails suspects vont dans les spams. La deuxième étape.
   • Rejeter (p=reject) : les e-mails suspects sont refusés. C'est ce qui protège le mieux contre une utilisation abusive de votre domaine. C'est l'objectif final.
5. Si vous souhaitez recevoir des rapports, indiquez une adresse e-mail dans Geaggregeerde e-mail (RUA). Ce n'est pas obligatoire, mais c'est utile si vous commencez par Aucune.
6. Laissez Percentage à 100. Dans la nouvelle norme DMARC (RFC 9989, 2026), ce champ disparaît.
7. Enregistrez l'enregistrement.

Attention : si vous optez pour la quarantaine ou le rejet, assurez vous que votre enregistrement SPF est correct. Si vous envoyez des e-mails via un autre service, celui ci doit figurer dans votre enregistrement SPF, et de préférence aussi utiliser DKIM. Sinon, ces e-mails n'arriveront plus à destination. Consultez Ajouter ou modifier un enregistrement SPF.

Voir aussi dans le guide DirectAdmin : Configurer et compléter SPF et Activer et vérifier DKIM.

Explication détaillée avec captures d'écran : Configurer DMARC dans le guide DirectAdmin.