Analyseur de rapport DMARC agrégé
Les rapports agrégés arrivent en XML compressé. Décompressez le fichier (.xml.gz s'ouvre avec 7-Zip), puis collez son contenu ci-dessous ou déposez le .xml. Le traitement se fait dans votre navigateur : le contenu n'est envoyé nulle part. La structure du fichier est décrite sur la page lire un rapport DMARC.
Comment lire le résultat
Deux colonnes comptent : SPF aligné et DKIM aligné. Ce sont les champs policy_evaluated du rapport, ceux que le destinataire a retenus pour DMARC. Un message passe DMARC si l'un des deux est « pass ». Les colonnes « SPF brut » et « DKIM brut » viennent de auth_results : elles disent si la vérification technique a réussi, quel que soit le domaine.
Le cas qui piège le plus souvent : SPF brut « pass » mais SPF aligné « fail ». L'envoi est autorisé, mais par un autre domaine que celui de l'adresse d'expéditeur visible. C'est typique d'un outil d'envoi tiers (newsletter, facturation) qui utilise son propre domaine de retour. La correction est de configurer chez ce fournisseur la signature DKIM au nom de votre domaine.
Le rapport ne distingue pas un expéditeur légitime mal configuré d'un usurpateur. Cherchez le nom de la machine derrière l'IP (recherche DNS inverse) ou la plage d'adresses chez le fournisseur avant de conclure.