DMARC Tool

DMARC Tool génère un enregistrement DMARC DNS TXT pour le domaine à partir d’entrées structurées. Les utilisateurs fournissent le domaine, la politique (none, quarantine, reject) et éventuellement la politique pour les sous-domaines (sp). L’outil valide la syntaxe de base, assure la compatibilité RFC 7489 et signale les conflits évidents tels que les indicateurs de désalignement SPF et DKIM. Il n’effectue pas de requêtes DNS en direct; il ne crée que l’enregistrement et propose des chaînes prêtes à exporter.
Les entrées incluent les endpoints de reporting rua et ruf sous forme d’URI mailto:, les modes d’alignement adkim et aspf (r ou s), et pct. Le moteur applique des valeurs par défaut lorsque les champs sont omis (adkim=relaxed, aspf=relaxed, pct=100). L’enregistrement DMARC résultant est une seule valeur TXT DNS commençant par v=DMARC1; p=…; et des tags optionnels. Les utilisateurs avancés peuvent inclure fo, rua, ruf et sp.
Les sorties fournissent l’enregistrement TXT final et un plan de déploiement recommandé. L’outil met en évidence les problèmes potentiels, tels que l’absence d’endpoints de reporting, des entrées trop longues ou des conflits dans la policy pour les sous-domaines. Il peut exporter vers des formats de zone DNS ou des chaînes prêtes à copier dans les systèmes de gestion DNS.
Bénéficiaires: propriétaires de domaines, équipes de sécurité, MSPs et administrateurs IT. Cas d’utilisation: onboarding d’un nouveau domaine, renforcement de la politique lors d’incidents de phishing et revues DMARC trimestrielles pour vérifier la précision de la politique et la configuration du reporting.