Utiliser DMARC avec Exchange Online (Office365)
Pour utiliser DMARC avec Office 365 via Exchange Online, il faut avoir ajouter le SPF et le DKIM.
On créer ensuite un enregistrement DNS :
_dmarc.khroners.fr. TXT "v=DMARC1; p=quarantine; sp=reject"
On peut envoyer les rapports agrégés à une adresse mail en rajoutant rua=mailto:dmarc_rua@khroners.fr (remplacez dmarc_rua par un autre nom correspondant à une boite aux lettres existante).
On peut envoyer les rapports d'investigation numérique en rajoutant ruf=mailto:dmarc_ruf@khroners.fr (remplacez dmarc_ruf par un autre nom correspondant à une boite aux lettres existante).
p correspond à la politique. Avec "reject", les mails sont refusés. Avec "quarantine", ils sont placés dans le dossier "Courrier indésirables" ou "Spam".
Si vous ne voulez pas que des sous-domaines envoient des mails, rajoutez "sp=reject".
On peut tester avec ce site :
https://mxtoolbox.com/dmarc.aspx?referrer=dmarctools-content