Comment lire un rapport global DMARC

Réponse courte

Un rapport DMARC global (RUA) est un fichier XML que chaque destinataire envoie quotidiennement, résumant le courrier prétendant provenir de votre domaine. Les champs clés sont les résultats source IP, count et SPF/DKIM pass + align. Vous l'utilisez pour trouver chaque expéditeur et confirmer que les expéditeurs légitimes sont transmis avant de les appliquer.

Les domaines qui comptent

Chaque <record> a une adresse IP source, un nombre de messages, le DMARC disposition (aucun/quarantaine/rejet appliqué) et <policy_evaluated> plus <auth_results> indiquant si SPF et DKIM ont réussi et sont alignés. Aligné + réussite = bon ; pass-but-not-aligned = un échec DMARC à corriger.

Que faire avec

Regroupez par IP source pour identifier chaque service. Pour les fichiers légitimes qui échouent à l’alignement, activez le DKIM aligné sur le domaine ou corrigez le SPF. Pour les sources inconnues envoyant un volume réel, enquêtez : il peut s'agir d'une usurpation d'identité. Le XML brut est difficile à lire à grande échelle, c'est pourquoi un outil de reporting (ou Skysnag) l'analyse pour vous.

Vérifiez votre enregistrement DMARC maintenant

Ouvrir le vérificateur DMARC gratuit →

Questions fréquentes

Pourquoi y a-t-il des adresses IP que je ne reconnais pas ?

Certains sont des transitaires ou des services légitimes que vous avez oubliés ; d'autres peuvent être des usurpateurs. Le rapport indique exactement comment vous les découvrez avant de passer à l'application.

Le format du rapport global est défini dans RFC 7489 §7.2.

Revu par Skysnag Security Team. Dernière mise à jour .