Transformez un rapport agrégé (rua) DMARC brut en une analyse lisible — chaque source qui envoie au nom de votre domaine, si SPF et DKIM sont alignés, et ce qu'il faut corriger. Collez le XML ou téléversez le .xml, .gz ou .zip. Il est analysé dans votre navigateur ; rien n'est téléversé.
Entièrement analysé dans votre navigateur — le rapport n'est jamais téléversé ni stocké. Les rapports agrégés ne contiennent que des décomptes par source et des résultats SPF/DKIM, jamais le contenu des messages ni les adresses des destinataires.
Les rapports agrégés DMARC arrivent quotidiennement par e-mail (en .xml, .xml.gz ou .zip) une fois que vous publiez une adresse rua=. Déposez-en un ci-dessus pour voir chaque source qui envoie au nom de votre domaine et si elle réussit DMARC.
Ce que le rapport vous indique
Chaque ligne regroupe les e-mails par le serveur qui les a envoyés. Pour chaque source, vous obtenez le nombre de messages, le résultat d'alignement SPF et DKIM, et la politique appliquée. Un domaine sain affiche presque tout son volume réussissant depuis une poignée d'expéditeurs connus. Tout ce qui n'est pas aligné est soit un service légitime que vous devez encore authentifier, soit quelqu'un qui usurpe votre identité — et vous voulez savoir lequel avant de durcir votre politique.
De la surveillance à l'application
La plupart des domaines commencent à p=none — surveillance uniquement. Les rapports sont le moyen d'atteindre l'application en toute sécurité : surveillez-les jusqu'à ce que chaque source légitime soit alignée, puis faites passer la politique à quarantine et enfin à reject. Créez l'enregistrement avec le générateur d'enregistrements DMARC, confirmez ce qui est publié avec la vérification de santé du domaine, et si un expéditeur échoue au SPF, corrigez-le avec le générateur d'enregistrements SPF.
Analyseur de rapports DMARC — FAQ
Une fois que vous publiez un enregistrement DMARC avec une adresse rua=, les fournisseurs de messagerie (Google, Microsoft, Yahoo et d'autres) vous envoient un rapport XML quotidien résumant tous les e-mails qu'ils ont vus prétendant provenir de votre domaine — regroupés par source d'envoi, avec le résultat d'alignement SPF et DKIM et le nombre de messages envoyés par chaque source. Ils constituent la boucle de rétroaction qui vous indique qui envoie en votre nom et si l'authentification réussit.
Non. Les rapports agrégés ne contiennent que des décomptes et des métadonnées — IP d'envoi, volume de messages et réussite/échec SPF/DKIM par source. Ils ne contiennent jamais les objets, les corps ni les adresses des destinataires des messages. (Il s'agit du rapport « forensique » ou RUF, distinct et rarement envoyé, que cet outil ne traite pas.) Cet analyseur analyse également tout dans votre navigateur et ne téléverse rien.
Oui. Téléversez le fichier tel quel — l'analyseur décompresse les pièces jointes .gz et .zip à fichier unique dans votre navigateur. Vous pouvez aussi simplement coller le XML brut si vous l'avez déjà extrait.
DMARC réussit si SPF ou DKIM réussit ET est aligné — ce qui signifie que le domaine authentifié correspond à votre domaine From. Une source peut échouer au SPF mais réussir quand même DMARC parce que sa signature DKIM est alignée (courant pour des services comme SendGrid qui envoient depuis leur propre return-path mais signent en votre nom), et vice versa. Vous n'avez besoin que d'une seule réussite alignée, donc une source affichant un mécanisme aligné s'authentifie correctement.
Pas nécessairement. Les sources en échec se répartissent en deux catégories : des services légitimes que vous n'avez pas encore authentifiés (votre CRM, la facturation ou une plateforme marketing dont vous devez ajouter le SPF/DKIM), et de véritables expéditeurs non autorisés qui usurpent votre domaine. Identifiez chaque source avant de faire évoluer votre politique vers l'application — appliquer alors qu'un expéditeur légitime n'est pas aligné enverra votre propre courrier au spam.
Authentifié — gardez maintenant la liste propre
Réussir DMARC vous amène dans la boîte de réception ; une liste propre vous y maintient. Vérifiez et nettoyez la vôtre — commencez gratuitement avec 100 crédits, sans carte requise.
