Configuration DMARC
Configurez votre adresse de rapports DMARC Lavawall, obtenez un enregistrement DNS prêt à coller pour chaque domaine et choisissez le degré de rigueur de la protection de vos domaines contre l’usurpation d’identité.
À quoi sert la page
La configuration DMARC (DMARC Setup) est une page de la console Lavawall®, dans la section Sécurité du courriel. Lavawall est la plateforme de surveillance et de gestion à distance (RMM), de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
DMARC indique aux fournisseurs de courriel quoi faire des courriels qui prétendent provenir de votre domaine mais qui échouent aux vérifications SPF et DKIM, et où envoyer les rapports à ce sujet. Cette page vous donne une adresse Lavawall personnelle pour recevoir ces rapports, puis construit l’enregistrement DNS _dmarc approprié pour chacun de vos domaines.
Pour chaque domaine, vous pouvez voir sa politique DMARC actuelle, en choisir une nouvelle (None (monitor), Quarantine ou Reject), la déployer graduellement avec un curseur de pourcentage et définir une politique distincte pour les sous-domaines. La page recommande la prochaine étape en fonction de la politique actuelle du domaine et de son taux de réussite.
Vous pouvez aussi recevoir une alerte par courriel lorsque des expéditeurs non autorisés apparaissent dans les rapports. Lavawall remplit vos domaines pour vous la première fois à partir des domaines qu’il connaît déjà.
Ce que vous voyez
- DMARC Aggregate Report Receiver : Your RUA address avec Copier, et indication que le récepteur est Actif ou Inactive.
- Advanced Settings : options DMARC facultatives : DKIM Alignment, SPF Alignment, Failure Reporting Options, Separate Forensic Report Address et Reporting Interval.
- Receiver Address : Email Code (la première partie de votre adresse @dmarc.lavawall.com), Authorized Sending Domains et Enable DMARC receiver.
- Alerting : Alert Email et Alert Threshold (n’importe quel échec, 5 échecs ou plus, 10 ou plus, ou 50 ou plus).
- DNS Record : une carte par domaine, avec sa politique actuelle, une pastille de changement (par exemple New record ou Upgrading from none), les boutons de politique, le curseur Policy Percentage, Subdomain policy (sp=), l’enregistrement final et un bouton de copie.
- View Reports et Save Configuration.
Comment configurer les rapports DMARC
- Vérifiez ou modifiez l’Email Code. Utilisez uniquement des lettres minuscules, des chiffres et des traits d’union.
- Listez vos domaines dans Authorized Sending Domains, un par ligne.
- Cochez Enable DMARC receiver.
- Cliquez sur Save Configuration.
- Dans DNS Record, cliquez sur le bouton de copie de chaque domaine et ajoutez l’enregistrement sous forme d’enregistrement TXT nommé
_dmarcchez votre fournisseur DNS.
Comment resserrer la politique d’un domaine en toute sécurité
- Dans la carte du domaine, commencez par None (monitor) et laissez les rapports s’accumuler.
- Lorsque la page le recommande, cliquez sur Set to Quarantine (10%).
- Augmentez le curseur Policy Percentage au fil du temps tant que les rapports restent propres.
- Lorsque le taux de réussite dépasse 95 %, cliquez sur Upgrade to Reject (25%), puis passez à 100 %.
- Copiez l’enregistrement mis à jour dans le DNS chaque fois que vous le modifiez.
Comment définir une politique différente pour les sous-domaines
- Dans la carte du domaine, ouvrez Subdomain policy (sp=).
- Choisissez Inherit ou une politique différente.
- Copiez l’enregistrement mis à jour dans le DNS.
Comment recevoir des alertes
- Saisissez un Alert Email.
- Choisissez un Alert Threshold.
- Cliquez sur Save Configuration.
Conseils
- Laissez les Advanced Settings à leurs valeurs par défaut, à moins d’avoir une raison précise. Un alignement strict perturbe de nombreux services de courriel et le transfert de courriels.
- Les nouveaux domaines saisis dans Authorized Sending Domains sont enregistrés automatiquement (« Domains saved »). Les autres modifications exigent Save Configuration.
- Si votre domaine envoie déjà des rapports ailleurs, le nouvel enregistrement conserve aussi ces adresses.
- La plupart des grands fournisseurs ignorent le pourcentage et appliquent la politique à tous les courriels; considérez donc le curseur comme un guide.
- Les grands fournisseurs envoient des rapports chaque jour, quelle que soit la valeur de Reporting Interval.
Dépannage
- Les rapports d’un fournisseur n’arrivent pas.
- Si Authorized Sending Domains n’est pas vide, les rapports des domaines qui ne figurent pas dans la liste sont rejetés. Ajoutez le domaine.
- Le récepteur affiche Inactive.
- Cochez Enable DMARC receiver et cliquez sur Save Configuration.
- « Save failed ».
- Vérifiez que l’Email Code n’utilise que des lettres minuscules, des chiffres et des traits d’union, puis enregistrez de nouveau.
- Une carte de domaine affiche « No record ».
- Le domaine n’a pas encore d’enregistrement DMARC. Copiez le nouvel enregistrement dans le DNS.
Guides pratiques qui utilisent cette page
Articles connexes
Besoin d’aide?
Cherchez dans le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous vous trouviez :
- Clavarder maintenant : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe tout de suite. Lorsque le consentement aux témoins est requis, le clavardage démarre une fois que vous l’avez accepté (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est transmis directement à une personne.
- Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.