L'erreur "No DMARC record found", ou simplement "no DMARC found" est une erreur que vous pouvez rencontrer si votre domaine n'a pas d'enregistrement DMARC. La correction de cette erreur peut être aussi simple que la publication d'un enregistrement DMARC dans le DNS de votre domaine.
Les variations similaires de la même erreur peuvent être les suivantes :
- Pas de dossier DMARC
- Aucun enregistrement DMARC trouvé
- Le dossier du DMARC est manquant
- Pas de DMARC trouvé
- Domaine manquant dans l'enregistrement DMARC
- Le dossier du DMARC n'a pas été trouvé
- Aucun enregistrement DMARC publié
- La politique de la DMARC n'est pas activée
- Impossible de trouver le dossier du DMARC
Le protocole DMARC (Domain-based Message Authentication Reporting and Conformance) est un protocole d'authentification des courriels qui peut protéger votre domaine contre les attaques par hameçonnage. Les systèmes de validation des courriels tels que DMARC sont devenus de plus en plus populaires ces dernières années en raison de la recrudescence des cyberattaques par courriel. Selon le rapport IC3 du FBIle phishing a été la cybercriminalité la plus répandue en 2021, représentant 22 % de toutes les atteintes à la protection des données ! Cela démontre une fois de plus le besoin immédiat de mesures de sécurité avancées pour les courriels, telles que DMARC, afin de renforcer les mesures anti-hameçonnage.
Cet article vous explique étape par étape comment corriger l'erreur "aucun enregistrement DMARC trouvé" pour votre domaine en obtenant un enregistrement DMARC publié.
Pourquoi un enregistrement DMARC est-il nécessaire ?
DMARC joue un rôle important dans la protection contre l'usurpation d'identité des courriers électroniques et des noms de domaine. DMARC s'appuie sur les protocoles d'authentification les plus répandus - SPF et DKIM - et les développe pour valider les messages envoyés par un domaine.
DMARC indique comment réagir si un courriel provient d'une source non autorisée et échoue aux contrôles d'authentification SPF ou DKIM, comme le montre le diagramme ci-dessus. En outre, avec l'aide d'une norme d'authentification efficace comme DMARC, vous pouvez améliorer le taux de distribution de vos courriels, leur portée et la confiance qu'ils inspirent.
Avec DMARC, vous pouvez même contrôler votre délivrabilité à l'aide de rapports XML. Ces rapports décrivent en détail le chemin d'acheminement du courrier électronique, la source d'envoi, l'adresse IP et les résultats de l'authentification :
Pourquoi est-il important de corriger l'erreur "No DMARC Found" ?
Il est important de corriger le problème "Pas de DMARC trouvé"car l'email est le moyen le plus facile pour les cybercriminels d'abuser de votre nom de marque, et l'authentification de l'email est un mécanisme de défense primaire pour empêcher de telles tentatives de fraude par email et d'usurpation d'identité de la marque. Voici comment un enregistrement DMARC manquant peut avoir un impact sur votre entreprise :
- En utilisant votre domaine et en usurpant l'identité de votre marque, les pirates peuvent envoyer des courriels d'hameçonnage à vos propres employés et clients. Étant donné que le protocole SMTP n'est pas doté de protocoles sécurisés contre les faux champs "From", un pirate peut falsifier les en-têtes des courriels pour envoyer des courriels frauduleux à partir de votre domaine. Non seulement cela compromet la sécurité de votre organisation, mais cela nuit également à la réputation de votre marque.
- L'usurpation d'adresse électronique peut conduire à un BEC (Business Email Compromise), à la perte d'informations précieuses sur l'entreprise, à l'accès non autorisé à des données confidentielles, à des pertes financières et à une mauvaise image de votre marque. Même après avoir mis en place SPF et DKIM pour votre domaine, vous ne pouvez pas empêcher les cybercriminels d'usurper l'identité de votre domaine.
Conséquences de l'absence de correction de l'erreur "No DMARC Record Found" (aucun enregistrement DMARC trouvé)
Les conséquences négatives de l'absence de correction de l'erreur "no DMARC record found" sont les suivantes :
- Absence de protection contre les attaques par hameçonnage
- Absence de protection contre les abus de domaine et l'usurpation d'identité, y compris les attaques par usurpation de domaine direct.
- Non-respect des les règles de Google en matière d'envoi en masse
- Non-respect des les politiques de Yahoo en matière d'envoi en masse
- Augmentation des spams et des taux de rebond des courriels
- Problèmes de délivrabilité des courriels
C'est pourquoi vous avez besoin d'un protocole d'authentification du courrier électronique comme DMARC pour vérifier la légitimité des messages électroniques.
Comment corriger l'erreur "No DMARC Record Found" en 5 étapes
Lorsque le message "aucun enregistrement DMARC trouvé"vous pouvez créer et publier votre enregistrement DMARC sur votre domaine afin de résoudre facilement l'erreur. Vous trouverez ci-dessous les étapes d'un déploiement DMARC automatique et sans effort.
Étape 1 : Détecter l'erreur
Il est important de vérifier d'abord si l'erreur "no DMARC record found" est présente ou non. Pour ce faire, inscrivez-vous sur le portail PowerDMARC et vérifiez les domaines enregistrés sur votre tableau de bord. Si vous trouvez le message "No record found" sur votre tableau de bord, cela confirme l'existence de l'erreur.
Vous pouvez également vérifier votre enregistrement DMARC à l'aide de notre outil gratuit de vérification DMARC pour confirmer la présence ou l'absence d'un enregistrement.
Étape 2 : Créer un enregistrement TXT pour DMARC
Créez votre compte gratuit sur PowerDMARC et accédez à votre portail. Vous pouvez sélectionner notre générateur d'enregistrements DMARC dans la boîte à outils pour commencer à créer votre enregistrement DMARC manquant.
Étape 3 : Choisissez votre politique DMARC
Déterminez la politique d'application DMARC que vous souhaitez configurer dans le tableau ci-dessous.
Comment déterminer votre politique d'application de DMARC ?
Pour déterminer quelle politique politique DMARC que vous devez choisir pour le paramètre de politique (p), vous pouvez vous référer au tableau ci-dessous :
| Application zéro/suivi uniquement | p=none |
| Examiner les courriels non autorisés dans le dossier spam | p=quarantaine |
| Rejeter/ne pas délivrer les courriels | p=rejeter |
Étape 4 : Ajouter l'enregistrement DMARC manquant à votre DNS
Connectez-vous à votre console de gestion DNS et créez un nouvel enregistrement TXT pour DMARC. Le nom d'hôte de cet enregistrement doit être _dmarc et vous pouvez configurer un TTL de 1 heure.
Étape 5 : Valider l'enregistrement DMARC publié
Assurez-vous que votre enregistrement DMARC est valide en le faisant passer par un vérificateur DMARC de DMARC.
Correction de l'erreur "No DMARC Record Found" pour différents fournisseurs de services
Les étapes pour ajouter votre enregistrement DMARC manquant sont différentes selon les fournisseurs de services de messagerie. Voici les étapes à suivre pour les principaux d'entre eux :
1. Déployer DMARC sur Cloudflare
- Connectez-vous à votre compte
- Cliquez sur sites web > mes sites web > paramètres DNS
- Sélectionnez TXT comme type d'enregistrement, nom d'enregistrement de l'hôte : _dmarc, TTL : automatique, et collez votre valeur d'enregistrement dans le champ "Valeur".
2. Déployer DMARC sur GoDaddy
- Connectez-vous à votre compte
- Trouvez votre domaine sous l'onglet "Mes produits", cliquez sur DNS > AJOUTER
- Sélectionnez TXT comme type d'enregistrement, hôte : _dmarc, TTL : 1 heure, et collez la valeur de votre enregistrement dans le champ "Valeur TXT".
3. Déployer DMARC sur cPanel
- Se connecter à cPanel
- Allez dans Domaines > Editeur DNS /Editeur DNS avancé/ Editeur de zone DNS
- Cliquez sur "gérer" pour le domaine désiré et ajoutez votre entrée d'enregistrement en entrant les valeurs dans l'éditeur de zone.
L'ajout de l'enregistrement DMARC manquant est-il suffisant ?
Il peut être ennuyeux et déroutant de tomber sur des messages indiquant "Le nom d'hôte a renvoyé un enregistrement DMARC manquant ou invalide" lors de la vérification de l'enregistrement DMARC d'un domaine à l'aide d'outils en ligne. Une fois que vous avez résolu avec succès l'erreur "Aucun enregistrement DMARC trouvé" et que votre domaine est maintenant configuré avec l'authentification DMARC, votre travail ne s'arrête pas là. Il peut être excitant d'imaginer que DMARC est une solution miracle qui peut résoudre tous vos problèmes, mais ce n'est pas le cas, et voici pourquoi :
Les lacunes de DMARC
- Dépendance à l'égard de SPF et DKIM: DMARC nécessite SPF ou DKIM pour fonctionner. Vous devez d'abord mettre en œuvre l'un ou l'autre de ces deux protocoles pour lancer votre processus d'authentification avec DMARC.
- Rapports générés en XML: Les rapports DMARC sont générés au format XML, qui est difficile à lire.
- Protection uniquement dans le cadre d'une politique appliquée : En l'absence de politique, DMARC n'offre pas de protection contre les cyberattaques telles que le phishing ou le spoofing.
Vos prochaines étapes après avoir corrigé l'erreur DMARC manquante
Après avoir corrigé les erreurs DMARC, vous devez vous assurer que de telles erreurs ne se reproduiront plus. La surveillance de votre domaine et de vos courriels est une pratique à long terme pour y parvenir, combinée aux mesures suivantes pour garantir que la sécurité de vos courriels fonctionne de manière optimale :
- Se débarrasser de SPF Permerror en restant en dessous de 10 consultations DNS
- Prévenez d'autres attaques par courrier électronique en configurant MTA-STS et TLS-RPT
- Surveillez régulièrement les rapports de délivrabilité de vos courriels afin de rester au fait de tout problème de livraison.
Surmonter les faiblesses de DMARC avec PowerDMARC
L'approche de PowerDMARC pour résoudre votre erreur "no dmarc found" est différente et va au-delà de votre implémentation de protocole de base. Nous prenons en compte les limites et les contraintes de DMARC afin de fournir à nos clients une solution complète qui les aide à tirer le meilleur parti de leurs efforts de déploiement. Voici ce que nous faisons :
Conformité à 100 % au DMARC
Nous alignons vos domaines sur les normes SPF et DKIM afin d'atteindre une conformité à 100 % en un rien de temps.
Rapports lisibles par l'homme
Nous convertissons vos rapports agrégés XML dans un format lisible par tous.
Une transition en douceur vers l'application de la loi
Nous vous aidons à passer en douceur à une politique appliquée, guidée par des experts en sécurité de la vie réelle, afin que vous puissiez commencer à protéger votre domaine contre les cyberattaques.
Nous vous aidons à mettre en œuvre DMARC de la bonne manière
PowerDMARC aide votre organisation à se mettre en conformité en alignant les normes d'authentification avec l'aide d'experts. Avec nous, vous pouvez passer de la surveillance à l'application en toute sécurité, tout en vous assurant que vos courriels légitimes n'échouent pas à la livraison ou ne sont pas marqués comme spam. Notre DMARC analyzer est dotée de fonctionnalités de surveillance avancées qui offrent la visibilité nécessaire pour résoudre les erreurs DMARC en un clin d'œil !
PowerDMARC combine toutes les meilleures pratiques d'authentification d'email telles que DMARC, SPF, DKIM, BIMI, MTA-STS, et TLS-RPT, sous le même toit. Avec nous, vous pouvez automatiquement mettre à jour les changements de votre tableau de bord sans avoir à mettre à jour vos DNS manuellement. Nous adaptons les solutions à votre domaine et gérons la plupart des tâches en arrière-plan, afin que vous puissiez mettre en œuvre DMARC correctement et tenir à distance les attaques par usurpation d'identité !
J'espère que nous vous avons aidé à résoudre l'erreur ! Si vous avez trouvé notre article utile, n'hésitez pas à le partager avec tous ceux qui cherchent des solutions pour résoudre l'erreur "No DMARC record found". Inscrivez-vous auprès de PowerDMARC pour obtenir une essai DMARC gratuit pour votre domaine dès aujourd'hui - aucune information sur votre carte de crédit n'est nécessaire !
Notre processus d'examen du contenu et de vérification des faits
PowerDMARC a acquis une expérience concrète en aidant ses clients à surmonter l'erreur "no DMARC record found" (aucun enregistrement DMARC trouvé). Cet article est basé sur des stratégies pratiques que nous avons mises en œuvre au cours du processus de dépannage. Il a bien fonctionné pour nos clients et nous espérons qu'il aidera d'autres personnes à résoudre ce problème !
