ThématiqueRéseau informatique →
Contrôler la présence et la politique DMARC d’un domaine.
Avant de commencer : adaptez toujours les commandes et manipulations à votre environnement. Sur un système de production, prévoyez une sauvegarde ou un retour arrière lorsque l’action peut modifier la configuration.
Étapes à suivre
-
1
Construire le nom DMARC
Ajoutez _dmarc. devant le domaine.
-
2
Interroger l’enregistrement TXT
Utilisez Resolve-DnsName avec le type TXT.
-
3
Vérifier la version
L’enregistrement doit commencer par v=DMARC1.
-
4
Lire la politique
p=none observe, p=quarantine demande une mise en quarantaine, p=reject demande le rejet selon l’évaluation DMARC.
Commandes utiles
Resolve-DnsName _dmarc.exemple.fr -Type TXT
À retenir
- Commencez prudemment avec une politique d’observation si vous ne maîtrisez pas encore toutes les sources d’envoi.
- DMARC dépend de l’alignement SPF et/ou DKIM.