Outil gratuit
Lecteur de rapports DMARC
Cet outil ouvre les rapports DMARC agrégés que vos fournisseurs de messagerie envoient chaque jour, en .xml, .xml.gz ou .zip, et les résume en clair : combien de messages ont été envoyés en votre nom, depuis quelles adresses IP, et lesquels ont échoué. Tout est analysé dans votre navigateur.
Déposez vos rapports ici
Plusieurs fichiers à la fois, y compris des archives.
.xml, .xml.gz, .zip
Aucun fichier n’est téléversé. L’analyse se fait entièrement dans votre navigateur, hors ligne si vous le souhaitez : rien de ce que vous déposez ici n’atteint nos serveurs ni aucun autre.
Une source en échec n’est pas forcément un fraudeur
C’est la nuance qui fait toute la valeur de ces rapports, et celle qui demande de connaître l’entreprise. Trois causes se ressemblent beaucoup à l’écran.
| Ce que vous voyez | Ce que c’est probablement |
|---|---|
| Une source connue, en échec sur SPF, conforme sur DKIM | Un routeur d’e-mails qui envoie avec sa propre adresse de retour. Normal, et sans conséquence tant que DKIM aligne. |
| Une source connue, en échec sur les deux | Un service légitime jamais configuré. C’est ce qu’il faut corriger avant de durcir la politique. |
| Une source inconnue, faible volume, en échec | Souvent un transfert automatique vers une adresse personnelle. Pas une attaque. |
| Une source inconnue, volume en hausse, en échec | C’est le cas qui mérite un appel. |
Questions fréquentes
Non. La décompression et l’analyse se font entièrement dans votre navigateur, en JavaScript, sur votre machine. Vous pouvez couper le réseau après le chargement de la page et l’outil continuera de fonctionner.
Parce que les fournisseurs les envoient ainsi : Google en .gz, Microsoft et Yahoo en .zip. C’est du XML une fois ouvert. Vous pouvez déposer l’archive telle qu’elle est arrivée.
Oui, et c’est même l’usage recommandé : une journée isolée ne dit pas grand-chose, tandis qu’une quinzaine fait apparaître les tendances et les sources récurrentes.
Non. Un rapport DMARC ne parle que des messages qui prétendent venir de votre domaine exact. Un fraudeur qui achète un domaine ressemblant n’y apparaît jamais.
Comment lire ce que vous voyez
Un rapport agrégé ne contient ni contenu de message ni adresse de destinataire : uniquement des compteurs par adresse IP source. Ce que vous cherchez tient en trois questions.