C02-T017 · DNS et domaine
Vérification DMARC
DMARC demande un alignement SPF/DKIM et fournit des rapports sur les usages du domaine.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Commencez en observation avec p=none et une adresse de rapport dédiée, analysez les sources, puis augmentez progressivement vers quarantine ou reject.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C02-T017 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Ouvrez Zone DNS du domaine, nom _dmarc et notez sa configuration actuelle.
- Commencez en observation avec p=none et une adresse de rapport dédiée, analysez les sources, puis augmentez progressivement vers quarantine ou reject.
- Vérifiez le parcours concerné et relancez C02-T017 dans AxiSecurity.
Preuve attendue
interrogez les serveurs DNS autoritatifs puis le domaine public.
Exemple de configuration
_dmarc TXT "v=DMARC1; p=none; rua=mailto:dmarc@VOTRE-DOMAINE.TLD; adkim=s; aspf=s; pct=100"
Vérifier la correction
Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.
dig +short TXT _dmarc.VOTRE-DOMAINE.TLD
