Lire un rapport DMARC

Les rapports DMARC arrivent en XML et sont illisibles à l'œil nu. Mais ils répondent à une question précieuse : qui envoie du courrier en votre nom ?

Ce qu'ils contiennent

Par serveur expéditeur : combien de messages, et si SPF et DKIM ont réussi. C'est tout, mais c'est suffisant.

Ce que vous cherchez

Des serveurs que vous ne reconnaissez pas. Ce sont soit des systèmes légitimes que vous aviez oubliés — l'outil de facturation, un formulaire de site, un prestataire — soit quelqu'un qui abuse de votre domaine.

La découverte la plus fréquente

Presque tout le monde trouve au moins un système légitime absent de son SPF. C'est exactement ce que le mode observation doit révéler avant de durcir la règle.

Utilisez un outil de lecture

Le XML brut n'est pas exploitable manuellement. Un service qui les agrège transforme des semaines de fichiers en une vue claire.

Puis durcissez

Quand tous les envois légitimes réussissent, passez de l'observation à la quarantaine, puis au refus. Pas avant.