Measured 2026-06-19 · public DNS

Is hsbc.fr protected against email spoofing?

Yes — hsbc.fr enforces DMARC (p=reject).

A

DMARC

p=reject

SPF

~all

DKIM

none found

Published record

v=DMARC1; p=reject; fo=1; ri=3600; rua=mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com

What this means

  • Politique p=reject : protection maximale contre l’usurpation.
  • SPF se termine par ~all (softfail) : acceptable en phase d’observation, viser -all à terme.
  • Aucune clé DKIM trouvée sur les sélecteurs courants (le domaine peut utiliser des sélecteurs non standards).

How to fix it

Marc, the DMARC copilot, finds every sender, writes the exact DNS, and walks your domain safely from p=none to p=reject.

See the sector barometer