Defaults.Exposed › Configuration › DMARC

Comment configurer DMARC chez Squarespace

Ajoutez un enregistrement DMARC dans votre DNS Squarespace pour indiquer aux messageries que faire des e-mails qui échouent à vos contrôles.

Pourquoi c’est important pour votre activité

DMARC relie SPF et DKIM et ajoute l’instruction qui manquait : que doit faire une messagerie destinataire lorsqu’un e-mail prétendant venir de vous échoue aux contrôles ? Sans DMARC, chaque messagerie improvise. Avec DMARC, c’est vous qui décidez — et vous pouvez demander à recevoir des rapports montrant qui envoie du courrier en votre nom.

En clair : DMARC est ce qui empêche réellement des escrocs d’usurper votre domaine pour arnaquer vos clients ou vos collaborateurs. C’est la règle posée par-dessus les serrures que sont SPF et DKIM — gratuite, et qui vaut largement les quelques minutes nécessaires.

Configurez d’abord SPF et DKIM

DMARC fonctionne en vérifiant les résultats de SPF et DKIM. Si vous ne les avez pas encore mis en place, commencez par là — une règle DMARC sans rien en dessous n’a rien à faire appliquer.

Une précision rapide sur le rôle de Squarespace ici

Squarespace est votre hébergeur DNS pour cet enregistrement — l’endroit qui détient la note. Ce n’est pas votre fournisseur de messagerie ; vos boîtes aux lettres fonctionnent via un service distinct. DMARC est lui-même un simple enregistrement DNS : contrairement à SPF et DKIM, il n’y a aucune valeur à récupérer auprès de votre fournisseur de messagerie — vous la rédigez vous-même, ci-dessous.

Vérifiez que Squarespace gère votre DNS

Comme pour tout enregistrement DNS, cela ne fonctionne que si Squarespace répond au DNS de votre domaine — c’est-à-dire que les serveurs de noms de votre domaine pointent vers Squarespace. C’est le cas si vous avez enregistré le domaine chez Squarespace, ou si vous avez connecté un domaine externe en choisissant de laisser Squarespace gérer son DNS. Si vos serveurs de noms pointent vers une autre société, ajoutez l’enregistrement DMARC chez le fournisseur qui gère réellement votre DNS. En cas de doute, vérifiez les paramètres DNS / serveurs de noms du domaine dans votre compte Squarespace.

Étape par étape chez Squarespace

Connectez-vous à Squarespace et ouvrez votre espace Domains.
Cliquez sur le domaine que vous voulez configurer.
Ouvrez ses paramètres DNS (cherchez DNS / DNS Settings / Advanced DNS / Custom Records).
Ajoutez un nouvel enregistrement DNS personnalisé et réglez le Type sur TXT.
Dans le champ Host (parfois libellé Name), saisissez exactement : _dmarc Ne saisissez pas votre nom de domaine après — Squarespace l’ajoute pour vous.
Dans le champ Data / Value, commencez en douceur avec une règle de simple surveillance : v=DMARC1; p=none; rua=mailto:[email protected] Remplacez l’adresse par une boîte que vous consultez vraiment. Cela demande aux messageries de vous envoyer des rapports de synthèse sans encore modifier le traitement d’aucun courrier.
Enregistrez l’enregistrement.

Choisir votre règle (la partie `p=`)

p=none — surveillance seule. Rien n’est bloqué ; vous recevez simplement des rapports. Commencez ici.
p=quarantine — envoie le courrier en échec vers les indésirables/spam.
p=reject — refuse purement et simplement le courrier en échec (la protection la plus forte).

Laissez p=none quelques semaines, lisez les rapports pour confirmer que tout votre courrier légitime passe, puis montez vers quarantine et enfin reject. Passer directement à reject avant d’avoir vérifié les rapports risque de bloquer vos propres e-mails légitimes.

Pièges courants chez Squarespace

Le host est _dmarc, avec le tiret bas. L’erreur fréquente est d’oublier le tiret bas, ou de saisir _dmarc.votredomaine.com — chez Squarespace, vous saisissez seulement _dmarc. Le tiret bas en tête est obligatoire ; ne l’omettez pas.
N’ajoutez pas vos propres guillemets. Collez la valeur brute commençant par v=DMARC1;. Squarespace gère les guillemets ; des " ajoutés à la main peuvent casser l’enregistrement.
Un seul enregistrement DMARC. Comme pour SPF, il ne doit y avoir qu’un seul enregistrement TXT DMARC. Si l’un existe déjà, modifiez-le au lieu d’en ajouter un second.
Utilisez une vraie boîte de réception pour les rapports. L’adresse après rua=mailto: doit être une boîte que vous consultez réellement, sinon les rapports sont perdus. Elle peut être sur le même domaine ou un autre.
Laissez du temps. Les changements DNS peuvent prendre de quelques minutes à deux heures pour être pris en compte.

Vérifiez que ça a marché

Une fois enregistré et propagé, lancez le contrôle gratuit sur ce site. Il vous dira en langage clair si votre enregistrement DMARC est en place et quelle règle vous avez définie. Vos données sont traitées dans l’UE.

Terminé ? Vérifiez votre domaine gratuitement pour confirmer que cela a fonctionné — et voir votre note complète sur les 34 contrôles.