Un rapport DMARC global (RUA) est un fichier XML que chaque destinataire envoie quotidiennement, résumant le courrier prétendant provenir de votre domaine. Les champs clés sont les résultats source IP, count et SPF/DKIM pass + align. Vous l'utilisez pour trouver chaque expéditeur et confirmer que les expéditeurs légitimes sont transmis avant de les appliquer.
Chaque <record> a une adresse IP source, un nombre de messages, le DMARC disposition (aucun/quarantaine/rejet appliqué) et <policy_evaluated> plus <auth_results> indiquant si SPF et DKIM ont réussi et sont alignés. Aligné + réussite = bon ; pass-but-not-aligned = un échec DMARC à corriger.
Regroupez par IP source pour identifier chaque service. Pour les fichiers légitimes qui échouent à l’alignement, activez le DKIM aligné sur le domaine ou corrigez le SPF. Pour les sources inconnues envoyant un volume réel, enquêtez : il peut s'agir d'une usurpation d'identité. Le XML brut est difficile à lire à grande échelle, c'est pourquoi un outil de reporting (ou Skysnag) l'analyse pour vous.
Vérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Certains sont des transitaires ou des services légitimes que vous avez oubliés ; d'autres peuvent être des usurpateurs. Le rapport indique exactement comment vous les découvrez avant de passer à l'application.