Pour configurer DMARC sur Google Workspace : publiez SPF v=spf1 include:_spf.google.com ~all, activez DKIM dans la console d’administration (sélecteur google) et publiez la clé générée, puis ajoutez un enregistrement TXT DMARC à _dmarc en commençant à p=none, et renforcez vers p=reject une fois les rapports propres.
Publiez un enregistrement SPF unique autorisant Google : v=spf1 include:_spf.google.com ~all. Si vous envoyez aussi via d’autres services, ajoutez leurs includes au même enregistrement et surveillez la limite de 10 requêtes.
Dans la console d’administration Google, allez dans Applications → Google Workspace → Gmail → Authentifier le courrier, générez la clé DKIM (2048 bits) et publiez l’enregistrement TXT au sélecteur google._domainkey. Cliquez ensuite sur « Démarrer l’authentification ».
Ajoutez à _dmarc : v=DMARC1; p=none; rua=mailto:[email protected]. Surveillez les rapports, confirmez que le courrier Google passe et s’aligne, puis passez à p=quarantine et p=reject.
Confirmez que le sélecteur est résolu après l'avoir publié :
$ dig TXT google._domainkey.yourdomain.com +shortVérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Par défaut c’est google, l’enregistrement se trouve donc à google._domainkey.votredomaine.com.
Non. DKIM doit être généré et activé manuellement dans la console d’administration, et l’enregistrement TXT publié dans votre DNS.
