Google, Microsoft, Yahoo et d’autres fournisseurs de messagerie envoient chaque jour un rapport aux adresses de la liste rua= de votre enregistrement DMARC. Ces rapports indiquent quels serveurs ont envoyé des e-mails au nom de votre domaine et s’ils ont passé les contrôles. Uptimecheck les lit pour vous, identifie les expéditeurs et vous indique quand vous pouvez appliquer DMARC sans risque. Disponible sur tous les forfaits, Free compris.
L’activer
- Ouvrez un moniteur Domaine et e-mail avec Vérifier l’authentification des e-mails activé. Chacun a sa propre adresse de rapport, par exemple
dmarc+3f9a0c2e7b1d4a6c8e0f2b4d@reports.uptimecheck.com. - Sous Rapports DMARC, copiez l’enregistrement DMARC et publiez-le chez votre fournisseur DNS. Si vous avez déjà un enregistrement, c’est le même, avec notre adresse ajoutée à
rua=; vos adresses existantes sont conservées. - C’est tout. Les rapports arrivent environ une fois par jour, les premiers apparaissent donc sous un jour ou deux.
Si vous n’avez pas encore d’enregistrement DMARC, celui que nous proposons se contente de collecter les rapports (p=none) : rien ne change pour vos e-mails. Un sous-domaine sans enregistrement propre suit celui de son domaine parent ; la carte lui donne alors son propre enregistrement, avec la politique du parent.
Ce que vous voyez
- Messages, la part Conformes DMARC, le nombre d’Expéditeurs et de Rapports, sur les 7 ou 30 derniers jours.
- Chaque expéditeur, identifié à partir de ses serveurs et de ses signatures DKIM, comme Google Workspace, Microsoft 365, SendGrid, Mailchimp et Klaviyo. Les autres apparaissent comme Expéditeur inconnu, avec leur adresse IP.
- Pour chaque expéditeur, si SPF et DKIM sont alignés sur votre domaine et combien de messages ont passé DMARC. Un e-mail passe DMARC quand SPF ou DKIM passe pour votre propre domaine.
- Pour un service connu en échec, la correction, par exemple un include SPF ou l’activation de DKIM dans ce service.
Quand passer en quarantaine
Après 14 jours de rapports où chacun de vos expéditeurs passe les contrôles, la carte indique que vous pouvez passer sans risque de p=none à p=quarantine, et vous donne l’enregistrement. Vous pourrez ensuite passer à p=reject. Les faux e-mails envoyés en votre nom n’atteignent alors plus les boîtes de réception. Ce conseil repose uniquement sur les rapports des 14 derniers jours : si les rapports cessent d’arriver, par exemple parce que l’adresse a été retirée de l’enregistrement, la carte revient à la collecte.
Alertes
Les canaux d’alerte du moniteur sont prévenus quand un nouvel expéditeur inconnu échoue à DMARC, ce qui peut signaler une usurpation de votre domaine, ou quand un expéditeur qui passait les contrôles commence à échouer. Les alertes commencent après 3 jours de rapports, et chaque expéditeur déclenche au plus une alerte par semaine. Les rapports sont conservés 90 jours.
Voir comment vérifier SPF, DKIM et DMARC et la surveillance de l’authentification des e-mails.