Utiliser DMARC avec Exchange Online (Office365)

Pour utiliser DMARC avec Office 365 via Exchange Online, il faut avoir ajouter le SPF et le DKIM.

On créer ensuite un enregistrement DNS :

_dmarc.khroners.fr. TXT "v=DMARC1; p=quarantine; sp=reject"

On peut envoyer les rapports agrégés à une adresse mail en rajoutant rua=mailto:dmarc_rua@khroners.fr (remplacez dmarc_rua par un autre nom correspondant à une boite aux lettres existante).

On peut envoyer les rapports d'investigation numérique en rajoutant ruf=mailto:dmarc_ruf@khroners.fr (remplacez dmarc_ruf par un autre nom correspondant à une boite aux lettres existante).

p correspond à la politique. Avec "reject", les mails sont refusés. Avec "quarantine", ils sont placés dans le dossier "Courrier indésirables" ou "Spam".

Si vous ne voulez pas que des sous-domaines envoient des mails, rajoutez "sp=reject".

 

On peut tester avec ce site :

https://mxtoolbox.com/dmarc.aspx?referrer=dmarctools-content