Configurer DMARC pour Google Workspace

1. Vérifiez chaque service qui envoie vos e-mails

Incluez les newsletters, les factures et les formulaires du site. Configurez SPF et DKIM pour chaque expéditeur, puis attendez au moins 48 heures avant d’ajouter DMARC.

Configurer SPF pour Google Workspace

Configurer DKIM pour votre messagerie professionnelle

Dans Google Admin, ouvrez Applications → Google Workspace → Gmail → Authentifier les e-mails, puis sélectionnez votre domaine. Si aucun enregistrement DKIM n’est affiché, choisissez Générer un nouvel enregistrement. Publiez l’enregistrement DNS affiché avant de démarrer l’authentification ; conservez toute clé fonctionnelle. Les instructions DKIM de Google

2. Publiez une politique de suivi

Utilisez le domaine après @ dans l’adresse d’expéditeur de vos e-mails. Créez-y une boîte ou un groupe dédié aux rapports agrégés. Demandez à votre administrateur de vérifier son enregistrement DMARC et toute politique héritée du domaine parent. Sauvegardez les paramètres existants ; cet exemple ne doit pas affaiblir une protection déjà en place.

Uniquement si aucune politique DMARC ne s’applique, ajoutez un enregistrement TXT au nom _dmarc. Certains fournisseurs demandent le nom complet, _dmarc.example.com ; d’autres ajoutent le domaine automatiquement.

v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com

Remplacez l’adresse d’exemple par la boîte de rapports créée. La politique p=none demande un suivi, sans demander le rejet des e-mails usurpés. Conservez vos enregistrements MX et vos autres enregistrements DNS. Le guide DMARC de Google

3. Vérifiez la publication et la réception réelle

Demandez à votre administrateur de vérifier la valeur TXT publiée. Remplacez example.com par votre domaine dans cette commande de lecture :

dig +short TXT _dmarc.example.com

Envoyez un test depuis chaque expéditeur légitime vers une boîte distincte que vous contrôlez. Dans les en-têtes d’origine du message reçu, vérifiez la présence de dmarc=pass. DMARC exige que SPF ou DKIM réussisse et soit aligné avec le domaine visible de l’expéditeur ; un enregistrement DNS seul ne le prouve pas. Résoudre les problèmes d’authentification avec Google

4. Renforcez la politique après analyse des rapports

Examinez les rapports chaque jour pendant au moins une semaine, pour tous vos services d’envoi. Corrigez les échecs légitimes avant de passer progressivement à quarantine, puis reject. Surveillez la réception et rétablissez la politique précédente si une modification perturbe les envois valides. Le déploiement progressif recommandé par Google