Rapport DMARC agrégé
Un rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
Un rapport DMARC agrégé résume les observations d’un système de messagerie destinataire sur les flux de messages d’un domaine. Le rapport XML contient des informations sur la politique, l’authentification et les volumes rapportés pendant une période. Ce n’est pas une liste de messages lus.
Examiner une source inhabituelle
Dans la conception fictive, une équipe analyse le rapport B-660. Une source d’envoi encore non identifiée présente des contrôles échoués. L’équipe la compare aux services de portail et d’assistance réellement utilisés. Le constat peut concerner une source légitime oubliée ; il ne prouve pas automatiquement un usage abusif.
L’examen considère ensemble la période, le système déclarant, la source observée et les résultats. Le rapport décrit la vue de ce système déclarant. Une lacune dans les rapports reçus ne doit donc pas être interprétée comme la preuve qu’aucun autre envoi n’a eu lieu.
Répercuter les constats dans la configuration
Désignez un responsable pour les sources identifiées et vérifiez les changements nécessaires avec des cas de test adaptés. Un constat d’authentification agrégé ne remplace pas une preuve de livraison pour un message individuel. Même un constat positif n’indique pas si le message était en boîte de réception ou a été lu.
Sources
Termes associés
- Politique DMARCLa politique DMARC décrit le traitement souhaité après un échec de contrôle du domaine. Elle ne corrige ni les sources d’envoi ni leur alignement.
- DMARCDMARC relie un contrôle SPF ou DKIM réussi au domaine d’expéditeur visible. La politique et les rapports facilitent son suivi technique.
- Délivrabilité des e-mailsLa délivrabilité concerne l’arrivée des e-mails attendus en boîte de réception. Distinguez envoi, authentification et réception réelle.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Sélecteur DKIMLe sélecteur DKIM et le domaine signataire désignent la clé publique de vérification. Ils aident à associer les clés aux parcours d’envoi.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi