Qu'est-ce qu'un rapport agrégé DMARC ?
Un rapport agrégé DMARC est le fichier XML qu'un fournisseur de messagerie envoie à l'adresse de la balise rua= de votre enregistrement, en général une fois par jour. Il liste chaque adresse IP qui lui a envoyé des e-mails avec votre domaine dans le champ From, le nombre de messages, et si SPF et DKIM ont passé et se sont alignés. Son format est décrit dans la RFC 7489 et la RFC 9990.
Lire le résultat
Choisissez le fichier du rapport ou collez son XML. L'analyseur lit le .xml tel quel, décompresse le .gz avec la décompression de votre navigateur et ouvre lui-même les archives .zip, puis affiche l'émetteur du rapport, les dates en UTC, la politique publiée qu'il a trouvée, les totaux avec la part qui passe DMARC, et chaque IP source avec son décompte, son traitement et ses résultats. Rien n'est envoyé.
Constats fréquents dans les rapports DMARC
Une source que vous ne reconnaissez pas
Une IP qui envoie en votre nom et échoue aux deux contrôles est soit un service oublié (un CRM, un helpdesk, un outil de facturation), soit quelqu'un qui usurpe votre domaine. Sachez lequel avant de passer à quarantine ou reject.
SPF passe, sans s'aligner
Le résultat brut indique que SPF est passé pour le domaine du service, alors que policy_evaluated indique fail : son domaine de bounce n'est pas le vôtre. Configurez un custom return path, ou appuyez-vous sur un DKIM aligné.
DKIM passe pour le domaine de la plateforme
Le résultat DKIM brut est un pass pour d= le domaine de la plateforme. Tant que la plateforme ne signe pas avec votre domaine, ces e-mails échouent à DMARC.
Des e-mails transférés en échec
Les e-mails transférés par une liste ou une règle de boîte mail échouent souvent à SPF, et à DKIM aussi si le contenu a été modifié. Les émetteurs de rapports peuvent les marquer d'un override mailing_list ou trusted_forwarder ; la RFC 9990 a supprimé l'ancienne valeur forwarded.