Le Wiki Koumbit
Notre documentation:
- documentation reliée
méthode pour l'implantation de dmarc sur un domaine
dmarc chez Koumbit
Sur le domaine koumbit.org i.e. enregistrement _dmarc.koumbit.org
v=DMARC1; p=none; rua=mailto:postmaster@koumbit.org
Pour recevoir les rapports des domaines de nos clients sur notre courriel postmaster@
L'enregistrement *._report._dmarc.koumbit.org est activé avec le contenu suivant:
v=DMARC1
Vérification des politique DMARC sur un domaine
https://dmarcian.com/record-tools/
configuration de votre domaine
Si vous désirez qu'on analyse les rapports de la politique de dmarc sur votre domaine ajouter l'enregistrement suivant:
_dmarc.<VOTRE DOMAINE.com> avec le contenu suivant:
v=DMARC1; p=none; rua=mailto:postmaster@koumbit.org
Si vous désirez recevoir les rapports sur votre adresse courriel, changer postmaster@koumbit.org pour votre courriel.
Si le courriel utilisé est sous le même domaine (par exemple si vous envoyez les rapports pour example.com vers dmarc@example.com) alors il n'y a pas d'action additionnelle. Cependant si vous envoyez vers une adresse email qui est dans un autre domaine, il faut que le domaine cible ait les enregistrements nécessaires pour la réception de rapports. Voir cette information
Coté, configuration, on commence toujours par mettre none avant d'aller mettre d'autres valeurs...
Koumbit doit aussi activer la réception des rapports dmarc, comme défini ici:
Lecture des rapports DMARC
Des "fail" dans les rapports de DMARC pour Microsoft
Voir 49614
Microsoft va parfois faire des fails SPF/DKIM parce que ses services chient de leur côté. Le code d'erreur affiché dans ce cas dans le rapport DMARC est "temperror".
Ça pourrait être une erreur réelle, par exemple :
- Mauvaise entrée DKIM dans la zone DNS,
- Le serveur est surchargé et ne répond pas assez vite aux requêtes.
Mais dans bien des cas, les problèmes sont limités uniquement à Microsoft, donc le problème est clairement de leur côté. Et semblerait-il que ce problème est fréquent :
https://www.uriports.com/blog/outlook-com-dkim-temperror-in-dmarc-reports/
https://old.reddit.com/r/sysadmin/comments/57mjed/dmarc_temperror_reports_from_microsoft/
Bref, raison #3928463 pourquoi Microsoft c'est d'la bouette !