Rapports DMARC
Suivi des volumes, des taux d'authentification et des échecs par source d'envoi.
Monitoring DMARC et supervision de vos domaines email
Une configuration correcte ne le reste pas toute seule : un service change d'IP, un collègue ajoute un outil, une clé DKIM expire. Le monitoring DMARC rend ces écarts visibles, et transforme des rapports XML difficiles à lire en décisions concrètes.
Présenter ma situationSymptômes
Quand faire appel à cette prestation ?
- Vous recevez des rapports DMARC que personne ne lit
- Vous avez découvert un problème d'authentification par la plainte d'un client
- Plusieurs équipes ajoutent des outils d'envoi sans coordination
- Vous voulez durcir DMARC, puis vérifier dans la durée que rien ne se casse
- Vos domaines sont trop critiques pour être contrôlés uniquement en cas d'incident
Pour qui
À qui s'adresse-t-elle ?
- Entreprises qui ont déployé DMARC et veulent en garder le bénéfice
- Organisations avec plusieurs domaines ou plusieurs plateformes d'envoi
- Équipes IT sans temps disponible pour analyser les rapports
- Entreprises dont l'activité dépend directement des flux email
Vérifications
Ce qui est vérifié
Le contrôle s'adapte aux flux concernés et aux données disponibles.
Nouvelles sources
Repérage des services inconnus utilisant le domaine, à qualifier comme légitimes ou suspects.
Enregistrements DNS
Contrôle des enregistrements SPF, DKIM, DMARC et MX pour détecter une modification ou une disparition.
Réputation
Signaux disponibles, par exemple Google Postmaster Tools lorsque le domaine y est vérifié.
Incidents récurrents
Rapprochement des anomalies pour distinguer un cas isolé d'un problème de fond.
Livrable
Ce que vous obtenez
Le contenu exact dépend du périmètre convenu et des données accessibles.
- 01Une liste de contrôles et de seuils définie ensemble au démarrage
- 02Des comptes rendus selon la fréquence convenue, centrés sur ce qui a changé
- 03Des anomalies priorisées, avec l'action recommandée pour chacune
- 04Un historique permettant de suivre l'évolution de vos domaines
Déroulé
Comment se passe l'intervention ?
01
Cadrage
Choix des domaines suivis, des indicateurs, de la fréquence des comptes rendus et des interlocuteurs à prévenir.
02
Mise en place
Configuration de la réception des rapports DMARC et relevé de l'état initial.
03
Suivi
Analyse régulière des rapports et des signaux, avec signalement des anomalies détectées.
04
Ajustement
Revue périodique des contrôles et des seuils, en fonction de vos nouveaux flux et des incidents rencontrés.
FAQ
Questions fréquentes
Qu'est-ce qu'un rapport DMARC ?
C'est un fichier XML envoyé par les fournisseurs participants à l'adresse indiquée dans votre enregistrement DMARC. Il résume les IP qui ont envoyé au nom de votre domaine, leurs volumes et leurs résultats SPF, DKIM et DMARC, sans le contenu des messages.
Le monitoring est-il encore utile une fois en p=reject ?
Oui. Une politique de rejet bloque aussi un flux légitime qui perdrait son authentification. Le suivi permet de le voir rapidement, par exemple après l'ajout d'un outil ou le changement d'une clé.
Le monitoring voit-il tous les emails envoyés ?
Non. Les rapports ne viennent que des fournisseurs qui en émettent, et ils arrivent en différé, généralement sous forme de synthèse quotidienne. Ils donnent une vision fiable des tendances, mais pas un suivi en temps réel de chaque message.
Quelle différence avec le diagnostic ponctuel ?
Le diagnostic répond à une question à un moment donné. La supervision vérifie dans la durée que la situation reste saine et signale ce qui change, à partir de contrôles convenus.
Le monitoring corrige-t-il les anomalies ?
Il les détecte et les priorise. La correction reste une action à part, réalisée par vos équipes ou confiée à Dharmail selon le périmètre défini au démarrage.
Pour aller plus loin
Articles liés
Lire un rapport DMARC XML et identifier qui envoie des emails avec votre domaineComprendre un rapport DMARC XML, repérer les sources d'envoi et distinguer flux légitimes, erreurs et usages suspects.Installer et utiliser Google Postmaster Tools pour surveiller sa réputation emailTutoriel pour valider son domaine dans Google Postmaster Tools, lire les métriques et agir sur la réputation email.MTA-STS & TLS-RPT : sécuriser le transport des emailsComprendre MTA-STS et TLS-RPT : comment imposer TLS entre serveurs mail, publier une politique, recevoir les rapports et déployer sans casser les flux.APRF : la nouvelle norme qui pourrait transformer la mesure de la délivrabilité emailAPRF pourrait compléter DMARC avec des rapports agrégés sur le placement des emails, le spam et l’engagement. Son intérêt pour la délivrabilité.
Les autres prestations
Parlons de votre situation
Décrivez vos symptômes, vos domaines et les plateformes concernées. Nous verrons ensemble si cette prestation est le bon point de départ.