Déployer DMARC sans éditer le DNS à la main.
Palisade publie vos SPF, DKIM, DMARC, BIMI et MTA-STS dans votre propre DNS, chez 64 fournisseurs. Vous approuvez l’enregistrement exact ; rien n’attend un ticket.
- Configuration d’acme-corp.com : ses enregistrements d’authentification sont vides, et au lieu de les créer à la main, vous choisissez Configure.
- Palisade reconnaît Cloudflare comme fournisseur du domaine, et vous vous connectez une fois dans la fenêtre de Cloudflare. Aucun mot de passe n’est partagé avec Palisade, qui ne garde aucun accès.
- Les enregistrements exacts s’affichent en diff avant-après : la valeur SPF gagne un expéditeur, avec de nouveaux DKIM et DMARC. Rien n’est publié avant que vous cliquiez sur Approve and publish.
- Tout est actif et vérifié dans votre zone, le suivi reste en place, et seuls les enregistrements approuvés ont été écrits.
Déploiement DNS : ce que vous y gagnez
DMARC meurt au dernier kilomètre
Savoir n’est pas publier. Sur les 100 000 premiers domaines, l’étude État de DMARC 2026 de Palisade a trouvé que 24,1 % des domaines avec DMARC (13 928) reçoivent les rapports, voient le problème et ne bloquent rien. Le goulot n’est pas le rapport, c’est l’édition DNS.
Vous approuvez, Palisade publie
Chaque changement arrive en diff : la valeur actuelle, la valeur proposée et un bouton. Rien n’entre dans votre zone sans votre accord, et Palisade n’y écrit que des enregistrements e-mail.
Pour un parc hétérogène
Les rapports DMARC gratuits d’un hébergeur DNS ne servent qu’aux domaines déjà chez lui. Palisade reconnaît le fournisseur de chaque domaine et y publie : un portefeuille sur cinq registrars devient un seul flux.
Adopté par de grandes marques
Compatible avec votre gestionnaire DNS
Palisade reconnaît le fournisseur de chaque domaine et y publie. Voici les douze plus courants ; la liste complète est plus bas.
GoDaddy
Cloudflare
Namecheap
Amazon Route 53
Squarespace
Wix
IONOS
Hostinger
Bluehost
HostGator
OVH
Network Solutions
Voir les 64 fournisseurs à configuration auto
123-Reg
Alibaba Cloud
All-Inkl
Aruba
Arsys
ClouDNS
Crazy Domains
Domain.com
DigitalOcean
DNSimple
DreamHost
Dynadot
EasyDNS
Enom
Fasthosts
Freename
Gandi
GreenGeeks
Hetzner
Home.pl
Hosting.com
Hostpoint
Hover
Inmotion Hosting
IWantMyName
LocaWeb
Mijndomein
Name.com
Namebright
NameSilo
Netlify
O2switch
One.com
Openprovider
OpenSRS
Papaki
Porkbun
Register.com
Register.it
Registro.br
Shopify
Simply
SiteGround
Spaceship
Strato
TransIP
United Domains
Vercel
Web.com
Wordpress.com
World4You
Xneelo
Relevé le 2026-08-19. Les fournisseurs sont ajoutés en amont : la liste s’allonge sans changement ici. Si le vôtre n’y est pas, l’enregistrement est écrit en entier à coller, et Palisade confirme sa mise en ligne.
Du rapport à la publication
Connectez-vous chez votre fournisseur au moment de publier, ou reliez un compte Cloudflare, GoDaddy ou Amazon Route 53 une fois. Reste à relire et approuver.
Palisade reconnaît votre fournisseur
Palisade vérifie quel fournisseur DNS répond pour le domaine et le reconnaît. À la publication, vous vous connectez une fois dans sa fenêtre, et Palisade ne voit jamais le mot de passe et ne garde aucun accès. Chez Cloudflare, GoDaddy ou Amazon Route 53, reliez plutôt le compte à l’avance, avec un jeton ou un rôle AWS que vous créez.
L’agent rédige le correctif
Un expéditeur a besoin de DKIM, une source SPF a changé, une étape de politique est prête. Le travail arrive en ticket avec l’enregistrement déjà écrit, pas une tâche qui vous dit de l’écrire.
Vous approuvez l’enregistrement
Le ticket montre la valeur actuelle et la valeur proposée côte à côte. Rien n’est publié sans votre accord, et chaque approbation est tracée.
Palisade publie et vérifie
L’enregistrement approuvé est écrit dans votre zone via la connexion ou le compte que vous avez autorisé. Le suivi confirme ensuite qu’il se résout : un échec silencieux devient un ticket, pas une surprise.
Ce que cet accès permet vraiment
La première question de toute équipe sécurité, réglée avant toute connexion.
| Ce que Palisade peut écrire | Palisade n’écrit que des enregistrements e-mail : SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT, les CNAME ou NS qui les délèguent, et le MX de votre messagerie si vous lui confiez sa configuration. |
|---|---|
| Qui s’authentifie | Vous. Avec la connexion ponctuelle, vous approuvez dans la fenêtre du fournisseur, et Palisade ne voit jamais le mot de passe et ne garde aucun accès. Une connexion de compte Cloudflare, GoDaddy ou Amazon Route 53 utilise un jeton ou rôle AWS que vous créez. Pour Cloudflare et GoDaddy, Palisade chiffre le jeton avec AWS KMS et n’en montre que les quatre derniers caractères. Pour Route 53, il ne stocke aucune clé AWS. |
| Le déclencheur d’écriture | Votre accord, à chaque fois. L’agent rédige l’enregistrement et montre l’avant-après ; rien n’entre dans votre zone sans accord. |
| Réversibilité | La connexion ponctuelle ne laisse aucun accès à révoquer. Coupez une connexion de compte dans Palisade, ou révoquez son jeton ou rôle chez le fournisseur, quand vous voulez. Les enregistrements publiés restent dans votre zone : ils sont à vous. |
| Registrar et serveurs de noms | Inchangés. Rien n’est transféré et Palisade ne prend jamais votre zone ; les enregistrements ne sont plus saisis à la main. |
| Fournisseur non pris en charge | L’enregistrement reste écrit en entier, prêt à coller, et le suivi confirme sa mise en ligne. |
Ce qu’il offre
Publication en un clic dans votre DNS
Chaque enregistrement approuvé est écrit dans votre zone, chez votre fournisseur. Rien à saisir.
Détection du fournisseur
Palisade identifie le fournisseur de chaque domaine avant de commencer : vous savez quelle voie s’offre à vous.
Un diff avant chaque écriture
Valeur actuelle, valeur proposée, une approbation. Le diff est l’unité de travail : rien ne change sans être lu.
Écriture e-mail seule, accès révocable
Palisade n’écrit que des enregistrements e-mail dans votre zone. La connexion ponctuelle ne garde aucun accès, et une connexion de compte cesse si vous la coupez ou révoquez son jeton ou rôle.
Publication en masse pour MSP
200 domaines clients à cinq enregistrements chacun, c’est 1 000 saisies dans une douzaine de consoles, à refaire à chaque changement. Voici l’alternative.
Vérification post-publication
Le suivi confirme que chaque enregistrement publié se résout : un changement qui n’a pas pris devient un ticket.
Des équipes qui ne copient plus à la main.Moins de DNS. Plus de domaines protégés.
5,0 sur 5 sur G2Adopté par plus de 10 000 domaines
Délivrabilité
21 % de rendez-vous en plus.Comment gaiia est sorti du spam.
« Nos rendez-vous ont augmenté de 21 %, et nous dormons mieux en sachant nos e-mails sécurisés »
Marc-André Campagna, PDG, gaiia
Déploiement DNS : FAQ
Palisade peut-il écrire dans mon DNS ?
Oui. Palisade n’écrit que les enregistrements que vous approuvez, via un accès que vous accordez. Avec la connexion ponctuelle, vous approuvez dans la fenêtre du fournisseur, et Palisade ne voit jamais le mot de passe et ne garde aucun accès. Avec une connexion de compte Cloudflare, GoDaddy ou Amazon Route 53, vous créez un jeton ou rôle AWS, que Palisade conserve jusqu’à ce que vous le déconnectiez dans Palisade ou le révoquiez chez le fournisseur. Pour Cloudflare et GoDaddy, Palisade chiffre le jeton avec AWS KMS et n’en montre que les quatre derniers caractères. Pour Route 53, il ne stocke aucune clé AWS. Un jeton peut permettre plus que nécessaire : Palisade fixe la limite dans son code. Palisade n’écrit que des enregistrements e-mail : SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT, les CNAME ou NS qui les délèguent, et le MX de votre messagerie si vous lui confiez sa configuration. Il refuse A, AAAA et tout autre type.
Chez quels fournisseurs DNS Palisade publie ?
64, soit les registrars et hébergeurs DNS de la plupart des entreprises, dont GoDaddy, Cloudflare, Namecheap, Amazon Route 53, Squarespace et IONOS. La liste complète est sur cette page. Palisade identifie le fournisseur de votre domaine et vous le dit avant de commencer.
Palisade peut-il publier sans mon accord ?
Non. L’agent enquête, rédige le correctif et propose chaque étape ; vous approuvez avant toute mise en ligne. Seul l’après change : publier devient un clic au lieu d’un copier-coller dans une console.
Mon registrar ou mes NS changent-ils ?
Non. Registrar et serveurs de noms restent exactement où ils sont, et rien n’est transféré. Palisade ne prend jamais votre zone ; chaque enregistrement approuvé est écrit dans votre zone actuelle.
Et si mon fournisseur n’est pas géré ?
L’enregistrement est quand même généré en entier, prêt à coller, et le suivi confirme sa mise en ligne. Vous perdez le clic, pas le correctif, et la liste s’allonge sans mise à jour de notre côté.
Quand un enregistrement publié est-il actif ?
L’écriture est immédiate ; le délai de visibilité dépend du TTL de votre fournisseur. Palisade continue de vérifier après publication et confirme quand l’enregistrement se résout : un changement qui n’a pas pris devient un ticket, pas une découverte des semaines plus tard.
Quelle différence avec le DNS hébergé ?
Le déploiement DNS, c’est la publication : Palisade écrit l’enregistrement approuvé dans votre zone via la connexion que vous autorisez. Le DNS hébergé, c’est où vivent ensuite les enregistrements. Vous les pointez une fois vers Palisade (include SPF, CNAME pour DMARC, BIMI et MTA-STS, délégation NS pour DKIM) et Palisade les sert : les changements suivants ne touchent plus votre fournisseur. Le déploiement DNS peut aussi publier ces délégations au départ.
Fini d’attendre le ticket DNS
Audit de domaine gratuit, sans carte. Une carte lance l’essai de 15 jours.