La plupart des listes des « meilleurs outils de surveillance DMARC » sont écrites par un éditeur qui se classe en premier. Celle-ci est aussi écrite par un éditeur : nous avons donc cherché à la rendre vérifiable. Les critères viennent d'abord, chaque prix du tableau a été relevé sur la page tarifaire de l'éditeur le 4 novembre 2026 et est lié, et nous disons où d'autres outils sont plus forts que le nôtre. Les prix changent souvent : considérez le tableau comme un instantané daté et confirmez sur la page de l'éditeur avant d'acheter.
La réponse en bref#
Il n'existe pas un seul meilleur outil, car le bon dépend du nombre de domaines que vous avez et du besoin de fonctions DNS hébergées. Pour un domaine personnel ou de petite taille, une offre gratuite suffit pour apprendre de vos rapports. Pour une poignée de domaines, comparez le prix par domaine et l'historique des rapports. Pour de nombreux domaines ou une mise en application gérée de la politique, les éditeurs qui proposent des services SPF, DKIM et MTA-STS hébergés valent leur prix plus élevé. Quel que soit votre choix, le travail est le même : transformer les rapports agrégés en liste de sources d'envoi, signaler les nouvelles, et montrer quand une source légitime se met à échouer. Pour le contexte, voyez comment lire les rapports DMARC.
Que comparer#
Décidez lesquels de ces points comptent pour vous avant de regarder une grille de prix.
- Domaines inclus. Le plafond est généralement le premier facteur de coût. Comptez les sous-domaines depuis lesquels vous envoyez, et les domaines parqués que vous voulez protéger.
- Limites de volume de messages. Beaucoup d'offres plafonnent les messages analysés par mois. Un gros expéditeur peut atteindre le plafond d'une petite offre.
- Historique. Le nombre de jours de données consultables. Comparer ce mois avec le trimestre dernier est la façon de repérer une dérive.
- Nommage des sources. Les IP sont-elles associées à un nom de service, ou obtenez-vous des IP brutes et faites-vous la recherche vous-même.
- Alertes. Êtes-vous prévenu d'une nouvelle source ou d'un pic d'échecs, et par quel canal.
- Offre gratuite. Utile pour un premier aperçu, mais vérifiez les plafonds. Plusieurs offres gratuites sont limitées à un ou deux domaines ou à des résumés hebdomadaires.
- Services DNS hébergés. Des outils qui gèrent pour vous l'aplatissement SPF, DKIM ou MTA-STS. Ils coûtent plus cher et vous lient à l'éditeur, mais suppriment les modifications DNS manuelles.
- Autres rapports. Rapports forensiques (d'échec), rapports TLS, et accès API.
- Prix par domaine. Divisez le prix de l'offre par le plafond de domaines, dans la devise de l'éditeur, pour comparer équitablement.
Comparatif des éditeurs, prix relevés le 4 novembre 2026#
| Outil | Option gratuite | Payant, tel qu'affiché | Plafonds et historique | À noter |
|---|---|---|---|---|
| dmarcian | Personal : 2 domaines, 1 250 messages par mois, usage non professionnel uniquement | Basic $24/mo ($19.99 en annuel) ; Plus $240 ($199 en annuel) ; Enterprise $600 ($499 en annuel) | Basic 2 domaines, 100k messages, 3 mois ; Plus 8 domaines, 1M, 1 an ; Enterprise 15 domaines, 5M, historique illimité | Inspecteurs SPF, DKIM et BIMI, rapports TLS, centre d'alertes |
| Valimail | L'offre Monitor est gratuite (5 utilisateurs, DMARC automatisé limité) | Offres Enforce et Amplify : non publiques, contacter les ventes | Aucun nombre de domaines affiché | DKIM automatisé, gestion des sous-domaines, SOC 2 Type 2 |
| EasyDMARC | Pas d'offre gratuite ; essai gratuit et outils gratuits | Plus EUR35.99/mo facturé annuellement (tarif catalogue 44.99) ; Premium EUR71.99 facturé annuellement (tarif catalogue 89.99) | Plus 2 domaines, 3 mois ; Premium 4 domaines, 1 an | Gestionnaire DNS, analyses d'expéditeurs, EasySPF |
| Postmark DMARC Digests | Gratuit : 10 premières sources, 7 jours d'historique, e-mail hebdomadaire uniquement | $14 par domaine et par mois | Payant : toutes les sources, 60 jours d'historique, tableau de bord | Résumés hebdomadaires ou mensuels, essai de 14 jours |
| DMARC Report | Core : 1 domaine, 10k messages | Guard $25/mo ($275 par an) ; Shield $75 ($750) ; Defender $200 ($2,000) | Guard 5 domaines, 250k ; Shield 10, 1M ; Defender 25, 3M | Rapports d'échec, MTA-STS et TLS-RPT à partir de Shield, accès API |
| URIports | Pas d'offre gratuite ; essai d'un mois, sans carte | Pebble EUR6/mo (EUR5 en annuel) ; Stone EUR28 (25) ; Mountain EUR110 (100) | Pebble 5 domaines, 100k rapports ; Stone 25, 500k ; Mountain 100, 2.5M | Moniteur DNS et MTA-STS hébergé en option à partir de EUR5/mo |
| Red Sift OnDMARC | Pas d'offre gratuite permanente ; essai | Express à partir de $9/mo facturé annuellement ; autres offres non publiques | Express : jusqu'à 4 domaines, 1M messages par mois, 30 jours | Services dynamiques hébergés pour DMARC, SPF, DKIM, MTA-STS, TLS-RPT, BIMI |
| DMARCTrust | Gratuit : 1 domaine, 50 rapports, 7 jours | Starter EUR18/mo ; Pro EUR42 ; domaine supplémentaire EUR10/mo | Starter 2 domaines, 90 jours ; Pro 5 domaines, 180 jours | MTA-STS hébergé, optimiseur SPF, alertes de changement DNS |
| DMARCLY | Pas d'offre gratuite ; essai de 14 jours | Professional $17.99/mo ; Growth $39.99 ; Business $69 ; Enterprise $199 | Professional 2 domaines, 100k, 2 mois ; Growth 8, 250k, 4 mois ; Business 15, 1M, 6 mois | Chronologie DNS, surveillance de la réputation des IP, MTA-STS et TLS-RPT sur toutes les offres |
| Rapports DMARC de Qualisend | Aucune (outil gratuit d'analyse de rapport pour un fichier) | $13.99/mo pour 1 domaine ; $139 pour 10 ; $699 jusqu'à 50 | Pas de palier de volume de messages ; plafond de réception quotidien par espace de travail ; données conservées 400 jours ; vues sur 7, 30 ou 90 jours | Noms de sources pour environ 25 expéditeurs connus, e-mail quotidien en cas d'échecs |
Deux remarques pour lire ce tableau. La page de DMARC Report indique « unlimited domains » pour toutes les offres payantes à un endroit, alors que son tableau affiche des plafonds de 5, 10 et 25 : confirmez donc lequel s'applique. Et quand un éditeur affiche un prix mensuel et un prix annuel, nous montrons les deux car l'écart est important.
Ce que disent les chiffres#
Dans la devise propre à chaque éditeur, le prix par domaine aux plafonds affichés donne à peu près ceci : URIports Pebble EUR1.20 en facturation mensuelle (5 domaines), DMARC Report Guard $5 (5 domaines), DMARCTrust Starter EUR9 (2 domaines), dmarcian Basic $12 (2 domaines), Qualisend Multiple $13.90 (10 domaines), et Postmark $14 (1 domaine). Ces chiffres sont approximatifs, car les plafonds, l'historique, le volume et les fonctions diffèrent. Le bas du marché est encombré et bon marché : le prix seul décide donc rarement.
Ce qui décide, à notre avis :
- Les plafonds de volume et d'historique comptent plus que le prix affiché si vous envoyez beaucoup. dmarcian, EasyDMARC, DMARCLY, DMARC Report, Red Sift et URIports limitent tous les messages ou rapports par offre, alors que Valimail et Postmark n'affichent aucun plafond de volume sur les pages que nous avons lues.
- Les services DNS hébergés sont la vraie fonction premium. Red Sift, DMARCTrust, URIports et EasyDMARC vendent une forme de SPF, MTA-STS ou gestion DNS hébergés. Si les modifications DNS manuelles sont ce que vous redoutez, payez pour cela.
- Les offres gratuites sont bonnes pour apprendre. dmarcian, Valimail, Postmark, DMARC Report et DMARCTrust en proposent une, chacune avec des limites qui ne suffisent plus dès que vous gérez plus d'un ou deux domaines.
Où se situe Qualisend, et où il ne se situe pas#
Les rapports DMARC de Qualisend vous donnent une adresse de rapport, analysent les rapports agrégés en un tableau de sources par domaine avec des pourcentages de réussite DMARC, DKIM et SPF, nomment environ 25 expéditeurs bien connus, et vous envoient un e-mail quotidien quand un domaine échoue en volume ou qu'une nouvelle source en échec apparaît. Le prix dépend du palier de domaines, sans palier de volume de messages, et ils fonctionnent avec n'importe quelle offre Qualisend, y compris la gratuite. À environ $13.90 par domaine avec Multiple, ce n'est pas l'option la moins chère du tableau : il se situe près de Postmark et au-dessus de la plupart des éditeurs d'entrée de gamme ; son atout est l'absence de plafond de volume et la possibilité de l'acheter seul, pas le prix.
Les limites, en toute honnêteté, pour que vous puissiez l'écarter rapidement :
- Pas de rapports forensiques (RUF). Nous ne lisons que les rapports agrégés.
- Pas de TLS-RPT. Nous n'analysons pas les rapports TLS et ne vérifions pas l'enregistrement TLS-RPT.
- Pas de DNS hébergé. Nous ne modifions jamais votre DNS, et nous n'hébergeons ni SPF, ni DKIM, ni MTA-STS. Vous modifiez vous-même les enregistrements.
- Pas d'API ni de webhooks pour ce produit, et les alertes se font uniquement par e-mail.
- Domaines uniquement. Il n'y a pas de moniteurs d'IP dans ce produit.
- Un plafond de réception quotidien par espace de travail pour les rapports et les enregistrements.
Si vous voulez aussi des contrôles d'enregistrements DNS sur les mêmes domaines, notre surveillance de la santé du domaine est un module complémentaire distinct à $8.99, $89 ou $499 par mois pour 1, 10 ou 60 domaines, et vous pouvez acheter l'un ou l'autre produit sans l'autre. Plusieurs éditeurs ci-dessus incluent des chronologies DNS dans leurs offres DMARC : comparez donc ce lot à l'achat séparé des deux.
Comment choisir en cinq étapes#
- Comptez vos domaines, y compris les sous-domaines depuis lesquels vous envoyez et les domaines que vous voulez protéger sans jamais en envoyer.
- Estimez le volume mensuel pour ne pas acheter une offre dont vous atteindrez le plafond.
- Décidez si vous voulez du DNS hébergé. Si oui, présélectionnez les éditeurs qui le vendent. Sinon, regardez les options moins chères par domaine.
- Commencez par une offre gratuite ou un essai sur un domaine et vérifiez si le nommage des sources est assez bon pour que vous cessiez les recherches d'IP à la main.
- Revérifiez les prix à l'achat. Le tableau est un instantané, pas un devis.
Quel que soit l'outil choisi, les rapports ne servent que si vous agissez dessus. Le guide de none à reject montre quand durcir la politique, et le guide de dépannage de l'alignement montre comment corriger les sources en échec. Si vous n'avez pas encore publié d'enregistrement, commencez par le guide de configuration de DMARC. La norme elle-même est désormais la RFC 9989, publiée en mai 2026, qui remplace la RFC 7489 d'origine.
Foire aux questions
01Existe-t-il un outil gratuit de surveillance DMARC ?
Oui, plusieurs éditeurs proposent une offre gratuite : dmarcian, Valimail, Postmark DMARC Digests, DMARC Report et DMARCTrust, chacune avec des limites de domaines, de messages, de sources ou d'historique indiquées sur leurs pages tarifaires. Les offres gratuites sont bonnes pour apprendre de vos premiers rapports. Dès que vous gérez plus d'un ou deux domaines, ou qu'il vous faut un historique plus long, il faut généralement une offre payante.
02Combien coûte la surveillance DMARC par domaine ?
Cela varie beaucoup. Sur les pages d'éditeurs lues le 4 novembre 2026, URIports Pebble revient à environ EUR1.20 par domaine en facturation mensuelle, l'offre premium de Postmark coûte $14 par domaine, et dmarcian Plus avoisine $30 par domaine à son plafond affiché. Divisez le prix de chaque offre par son plafond de domaines dans la devise de l'éditeur, rappelez-vous que l'historique, le volume et les fonctions diffèrent, et confirmez les prix actuels avant d'acheter.
03Ai-je besoin de SPF, DKIM ou MTA-STS hébergés par mon éditeur DMARC ?
Seulement si ce que vous voulez éviter, ce sont les modifications DNS manuelles. Plusieurs éditeurs vendent des services hébergés qui mettent à jour les enregistrements à votre place, généralement plus cher et avec une certaine dépendance. Si vous êtes à l'aise pour modifier le DNS, un simple outil de rapports est moins cher et suffit pour passer de p=none à p=reject. Qualisend n'héberge pas le DNS et ne modifie jamais vos enregistrements.
04Que ne fait pas le module Rapports DMARC de Qualisend ?
Il ne lit que les rapports agrégés : pas de rapports forensiques (RUF), pas d'analyse TLS-RPT, pas de SPF, DKIM ou MTA-STS hébergés, pas d'API ni de webhooks, et les alertes se font uniquement par e-mail. Il couvre les domaines, pas les IP, et a un plafond de réception quotidien par espace de travail pour les rapports et les enregistrements. Il nomme en revanche environ 25 expéditeurs connus et vous envoie un e-mail quand un domaine échoue en volume ou qu'une nouvelle source en échec apparaît.
La surveillance vous dit qui envoie avec votre domaine, pas si la liste derrière ce courrier est propre. Si vous écrivez aussi à une liste, l'offre gratuite de la page des tarifs vous donne 100 crédits qui lancent la vérification complète. Un domaine bien surveillé a quand même besoin d'une liste saine pour mériter la boîte de réception.
