Analyseur de rapports DMARC gratuit
Déposez un rapport agrégé DMARC (XML ou .gz) et voyez instantanément les expéditeurs, les taux de réussite, l'alignement et les détails par enregistrement.
Qu'est-ce qu'un rapport agrégé DMARC ?
Lorsque vous publiez un enregistrement DMARC avec une adresse rua=, les serveurs de messagerie destinataires vous envoient par e-mail un résumé quotidien de chaque message prétendant provenir de votre domaine. Ces fichiers XML vous permettent de découvrir qui envoie du courrier en votre nom : votre propre infrastructure, vos fournisseurs autorisés et toute personne tentant d'usurper votre domaine. Vous ne savez pas comment tout cela s'articule ? Lisez qu'est-ce que DMARC.
Chaque rapport contient les adresses IP source, les volumes de messages, les résultats SPF et DKIM, si chaque résultat s'est aligné avec l'en-tête From, et la politique qui a été appliquée. Les lire à la main est pénible. Cet outil vous offre la même vue que celle d'une plateforme payante de surveillance DMARC — pour un seul rapport, à la demande. Apprenez-en davantage sur le fonctionnement des rapports agrégés DMARC.
Comment lire les résultats
Taux de réussite
Pourcentage de messages ayant réussi DMARC (SPF ou DKIM aligné). Les domaines sains se situent à 99 % et plus. Un chiffre inférieur signifie qu'un véritable courrier légitime échoue — ou que quelqu'un usurpe votre identité.
Réussi mais non aligné
SPF ou DKIM a réussi pour un domaine différent de l'en-tête From. Fréquent avec les expéditeurs tiers. Corrigez-le en ajoutant un return-path personnalisé ou une signature DKIM sur votre domaine.
Principales IP source
D'où provient votre trafic, avec les noms d'hôte en DNS inversé. Si vous voyez des IP que vous ne reconnaissez pas envoyer du courrier à grande échelle, c'est là votre problème d'usurpation.
Détails par enregistrement
Développez n'importe quelle ligne pour voir les domaines de signature DKIM, les sélecteurs, le domaine de return-path SPF et l'en-tête From. C'est ainsi que vous retracez un échec jusqu'à un service précis. Confirmez ensuite votre politique avec notre vérificateur DMARC.
Un rapport à la fois, c'est bien. Des centaines par jour, non.
DMARC Report ingère automatiquement chaque rapport agrégé et forensique, classe les expéditeurs par fournisseur, suit les taux de réussite au fil du temps et vous prévient lorsque quelque chose change. Le plan gratuit couvre 1 domaine et 10 000 rapports par mois.
Questions fréquentes
Qu'est-ce qu'un rapport agrégé DMARC ?
Un rapport agrégé DMARC (RUA) est un fichier XML envoyé chaque jour par les serveurs de messagerie destinataires comme Google, Microsoft et Yahoo à l'adresse indiquée dans votre enregistrement DMARC. Il contient un résumé de chaque résultat d'authentification pour les messages prétendant provenir de votre domaine : adresses IP source, nombre de messages, résultats SPF et DKIM, statut d'alignement et politique appliquée.
Mon rapport est-il téléversé sur un serveur ?
Non. Le DMARC Report Analyzer analyse votre fichier XML entièrement dans votre navigateur à l'aide de JavaScript. Rien n'est envoyé à un serveur, stocké ou journalisé. Vous pouvez le vérifier en ouvrant les outils de développement de votre navigateur et en observant l'onglet Réseau pendant que vous téléversez un fichier.
Quels formats de fichiers sont pris en charge ?
Vous pouvez téléverser des fichiers .xml non compressés ou des fichiers .xml.gz compressés au format gzip. La plupart des fournisseurs de messagerie envoient les rapports par e-mail sous forme de pièces jointes .xml.gz : déposez-les directement sans les extraire. Les archives .zip chiffrées ne sont pas encore prises en charge ; veuillez d'abord extraire le fichier .xml.
Que signifie « aligné » par opposition à « non aligné » ?
L'alignement DMARC signifie que le domaine dans la vérification SPF ou DKIM correspond au domaine dans l'en-tête From. SPF peut réussir seul, mais seul un SPF « aligné » aide DMARC. Il en va de même pour DKIM. Un message peut réussir DMARC si SPF ou DKIM réussit ET s'aligne — les réussites non alignées ne sont donc pas protectrices.
Pourquoi un résultat SPF affiche-t-il « réussi mais non aligné » ?
Cela signifie généralement qu'un expéditeur tiers (comme Mailchimp, SendGrid ou Salesforce) utilise son propre domaine de return-path dans l'enveloppe. Leur SPF réussit pour leur domaine, mais il ne correspond pas à votre en-tête From. Configurez-les pour utiliser un return-path personnalisé sur votre domaine, ou appuyez-vous sur la signature DKIM pour cet expéditeur.
Comment obtenir mes propres rapports DMARC ?
Ajoutez un enregistrement DMARC à votre DNS avec une balise rua= pointant vers une boîte aux lettres que vous possédez (par exemple, v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.com). Les fournisseurs de messagerie commenceront à envoyer des rapports agrégés quotidiens à cette adresse dans les 24 à 48 heures. Utilisez notre générateur d'enregistrement DMARC gratuit pour créer un enregistrement valide.
Que faire si je reçois des centaines de rapports par jour ?
Analyser manuellement chaque fichier XML est intenable à grande échelle. La plateforme payante DMARC Report ingère automatiquement chaque rapport agrégé et forensique, classe les expéditeurs par fournisseur (Google Workspace, Microsoft 365, Mailchimp, etc.), suit les tendances au fil du temps et vous alerte en cas d'activité suspecte.
L'information sur le nom d'hôte de l'IP source est-elle exacte ?
Le nom d'hôte provient de l'enregistrement DNS inversé (PTR) de l'IP, résolu en direct via le DNS public de Google. Les enregistrements PTR sont définis par le propriétaire du réseau, ils sont donc généralement exacts pour les grands expéditeurs (mail.google.com, outlook.com, sendgrid.net), mais peuvent être manquants ou trompeurs pour l'hébergement mutualisé et les FAI grand public.
Cessez de lire du XML à la main
DMARC Report analyse automatiquement chaque rapport agrégé et forensique. Le plan gratuit inclut 1 domaine et 10 000 rapports par mois — sans carte bancaire.
Commencer gratuitement — sans carte bancaireLa confiance des équipes de sécurité
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.