Ce guide vous aide à identifier et résoudre les problématiques liées à la mise en place et à l'utilisation d'une politique DMARC. Si vous utilisez Google, prenez connaissance de cet autre guide dédié.

Prérequis

• Vérifier la sécurité globale de votre Service Mail (❓: aide) afin de vous assurer que SPF et DKIM sont verts c'est-à-dire activés et correctement alignés pour votre domaine.
• Ajouter au même endroit le troisième élément: le DMARC:
  

Rejet "Message lacks SPF/DKIM/DMARC Auth Records"

Des fournisseurs comme Microsoft ont renforcé leurs exigences de sécurité pour les messages entrants. Si votre domaine ne possède pas d'enregistrement DMARC, vos e-mails sont rejetés avec l'erreur Message rejected: Message lacks SPF/DKIM/DMARC Auth Records (AS9031519)…

Grâce à la fonctionnalité Sécurité Globale présente sur votre Service Mail, ajoutez facilement un enregistrement DMARC dans la zone DNS de votre domaine (❓: aide).

Erreurs ou rejets DMARC généraux

...lié à un envoi n'utilisant aucun mécanisme SPF ou DKIM aligné

DMARC exige qu'au moins l'un des deux mécanismes (SPF ou DKIM) soit valide et aligné avec le domaine de l'expéditeur visible. Si vous envoyez un e-mail depuis votre adresse Infomaniak via le serveur SMTP d'un autre prestataire, le contrôle peut échouer.

Pour résoudre ce problème :

• Vérifiez la sécurité globale (❓: aide) de votre Service Mail.
• Utilisez les serveurs SMTP officiels d'Infomaniak pour vos envois (❓: aide).
• Si vous utilisez un service externe, configurez correctement SPF et DKIM auprès de celui-ci.

...lié à une entrée DNS DMARC incorrecte

L'enregistrement DMARC doit être unique et publié sur le sous-domaine _dmarc.

• Erreur de syntaxe : vérifiez les points-virgules et les balises (ex: v=DMARC1; p=none;).
• Enregistrements multiples : un domaine ne doit comporter qu'un seul enregistrement TXT DMARC.

Testez votre configuration avec un outil dédié comme MXToolbox (❓: aide) ou DMARC Advisor (❓: aide).

...lors d'une redirection d'e-mail (Erreur SPF)

Lorsqu'un e-mail est redirigé sans le mécanisme SRS (Sender Rewriting Scheme), le contrôle SPF peut échouer sur le serveur de destination.

Chez Infomaniak : Toutes les redirections intègrent automatiquement le protocole SRS pour réécrire l'adresse d'enveloppe et préserver la validité de la transmission. Si vous redirigez depuis un autre hébergeur vers Infomaniak, assurez-vous que le prestataire d'origine gère le SRS.

Cas particuliers et bonnes pratiques

J'envoie depuis mon adresse Infomaniak et je reçois un "Reject DMARC"

• Vérifiez la sécurité globale (❓: aide) de votre Service Mail.
• Effectuez un test d'envoi depuis l'app Mail Infomaniak.
• Si cette méthode fonctionne, le problème provient du paramétrage SMTP de votre logiciel de messagerie (Outlook, Thunderbird, mobile) : vérifiez vos paramètres serveur (❓: aide).

Les messages d'un domaine récent arrivent dans les spams

Un nouveau domaine manque d'historique de réputation (❓: aide). Envoyez d'abord un volume modéré de messages légitimes et assurez-vous que SPF, DKIM et DMARC sont parfaitement configurés pour bâtir la réputation de votre domaine auprès des fournisseurs.

Je souhaite recevoir un e-mail, mais l'expéditeur externe subit une erreur DMARC

Le blocage provient de la configuration du domaine de l'expéditeur. Vous ne pouvez pas corriger cela depuis votre boîte de réception Infomaniak. Demandez à l'expéditeur de transmettre l'erreur complète à son propre administrateur ou hébergeur de messagerie.