Qui envoie des mails en votre nom ? Les rapports DMARC lus pour vous

Domains Defender lit désormais vos rapports DMARC à votre place. Chaque jour, Gmail, Outlook, Yahoo et les autres messageries envoient un fichier XML qui liste tous les serveurs ayant expédié des emails au nom de votre domaine. Nous les recevons, les rangeons par expéditeur et vous disons en français ce qui est légitime, ce qui est mal configuré et ce qui ressemble à une usurpation. La fonction est incluse dans les offres Pro et Entreprise.

Le problème : des rapports que personne ne lit

Publier un enregistrement DMARC avec une adresse rua est facile. Lire ce qui arrive ensuite l'est beaucoup moins. Les rapports sont des fichiers compressés, en XML, remplis d'adresses IP et de résultats SPF et DKIM. Un domaine qui envoie des factures, une newsletter et des mails depuis Microsoft 365 reçoit plusieurs rapports par jour.

Résultat : la plupart des domaines restent bloqués en p=none. Personne n'ose passer en quarantine ou reject sans savoir quels services légitimes échoueraient. Nous avons détaillé le format dans notre guide pour lire un rapport DMARC ; cette nouvelle fonction fait ce travail pour vous.

Ce que vous voyez dans votre espace

Qui envoie des mails en votre nom

Les adresses IP sont regroupées par fournisseur (Google Workspace, Microsoft 365, Brevo, votre hébergeur…), avec le volume de mails et le taux d'authentification de chacun. Un service qui envoie 400 mails par jour sans signature DKIM saute aux yeux.

Un plan d'actions classé par priorité

Pour chaque expéditeur qui échoue, Domains Defender indique la cause et la correction : ajouter une IP dans le SPF, activer la signature DKIM chez le fournisseur, régler le Return-Path. Quand il manque des IP dans votre SPF, l'enregistrement corrigé est proposé tel quel, prêt à copier dans votre zone DNS.

Le détail de chaque rapport

Vous gardez l'accès au rapport d'origine : messagerie émettrice, période couverte, domaine destinataire, lignes une par une. Les rapports sont conservés 13 mois.

Des alertes quand quelque chose change

Vous êtes prévenu par email, Slack, Discord ou webhook dans quatre cas :

• un de vos services envoie des mails qui échouent à l'authentification ;
• un serveur inconnu tente de se faire passer pour vous ;
• le volume de mails envoyés en votre nom triple d'un coup, signe fréquent d'un compte piraté ou d'une campagne d'usurpation ;
• les rapports n'arrivent plus, souvent parce que l'enregistrement DMARC a été modifié ou supprimé.

Comment l'activer

1. Dans la fiche de votre domaine, ouvrez l'onglet Emails.
2. Ajoutez le premier enregistrement TXT dans votre zone DNS. Il prouve que le domaine vous appartient : sans lui, personne ne voit vos rapports.
3. Remplacez votre enregistrement DMARC par celui proposé. Il reprend vos réglages et les adresses de rapport déjà présentes, et ajoute la nôtre à la suite.
4. Cliquez sur « Vérifier ».

Les premiers rapports arrivent sous 24 à 48 heures. Si vous n'avez pas encore d'enregistrement DMARC, le générateur DMARC vous en prépare un.

Et ensuite : passer en quarantine ou reject

Après deux à quatre semaines de rapports propres, vous savez exactement qui envoie quoi. C'est le moment de durcir la politique, par étapes, comme expliqué dans notre article sur le passage de p=none à quarantine puis reject. Pour rappel, Google, Yahoo et Microsoft exigent déjà DMARC pour les gros expéditeurs (le détail de leurs exigences).

Vos données

Les rapports DMARC ne contiennent aucun contenu d'email : seulement des adresses IP, des volumes et des résultats d'authentification. Ils sont reçus sur une boîte dédiée hébergée en France, les mails sont supprimés après 30 jours et les rapports après 13 mois. Le détail est dans notre politique de confidentialité.

Les rapports DMARC sont inclus dans les offres Pro (19,99 € HT par mois) et Entreprise. Voir les offres.