Comment lire les rapports agrégés DMARC

Ce qu'est un rapport DMARC

Les serveurs de messagerie destinataires qui voient votre adresse rua dans le DNS renvoient un rapport XML, généralement quotidien, résumant chaque message traité prétendant provenir de votre domaine — un recensement continu de qui envoie du courrier en votre nom.

Pourquoi ils comptent

Sans rapports, passer à p=reject relève du pari. Les rapports montrent chaque source d'envoi utilisée pour votre domaine — les sources légitimes que vous avez configurées, celles que vous avez oubliées, et tout ce qui n'est pas autorisé — afin de corriger ou d'ajouter une couverture SPF/DKIM avant que l'application ne bloque du courrier légitime.

Ce qu'il y a réellement dedans

Chaque rapport identifie l'organisation qui le produit et inclut un enregistrement par IP source : combien de messages elle a envoyés, quelle disposition DMARC a appliquée, ainsi que les résultats SPF et DKIM et les domaines sur lesquels ces vérifications ont été évaluées.

Lire le fichier brut

Les rapports arrivent en pièces jointes XML compressées en gzip ou zip, c'est pourquoi presque personne ne les lit à la main — un analyseur ou un tableau de bord qui transforme le XML en tableau lisible est la façon pratique de traiter un volume réel de rapports.

Ce qu'il faut chercher

• Une source que vous reconnaissez comme légitime mais qui échoue en SPF ou DKIM — généralement un include SPF manquant ou un sélecteur DKIM non configuré à corriger
• Une source que vous ne reconnaissez pas du tout envoyant au nom de votre domaine — une tentative d'usurpation potentielle ou un usage non autorisé qui mérite d'être investigué avant d'être simplement bloqué

Analyser un rapport DMARC