Ce que contient un rapport
Chaque destinataire envoie par jour un rapport avec :
- Adresse IP expéditrice : quel serveur a envoyé des e-mails avec votre domaine
- Nombre d'e-mails depuis cette adresse
- Résultat SPF et résultat DKIM avec le domaine vérifié
- Alignement : le domaine d'expéditeur correspond-il au domaine SPF ou DKIM
- Règle appliquée : none, quarantine ou reject
- Période et émetteur du rapport
Le rapport ne contient ni le contenu des e-mails, ni les objets, ni les adresses des destinataires. Il n'est pas problématique du point de vue de la protection des données.
Les trois questions auxquelles le rapport répond
1. Tous mes systèmes envoient-ils correctement ? Votre serveur de messagerie, l'outil de newsletter, la comptabilité, la boutique : chaque source devrait réussir SPF ou DKIM et correspondre a votre domaine. Si une source échoue, elle serait perdue avec reject.
2. Qui envoie en mon nom sans que je le sache ? Des adresses IP inconnues avec de nombreux e-mails et les deux vérifications en rouge : c'est du spoofing. La plupart des entreprises voient ces entrées pour la première fois en introduisant DMARC, et sont surprises par leur volume.
3. Puis-je durcir la règle ? Si, sur plusieurs semaines, toutes les sources légitimes sont vertes, p=quarantine est sur, puis p=reject.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Pourquoi l'analyse manuelle échoue
Une PME avec cinq voies d'envoi reçoit plusieurs centaines de rapports par mois. Les fichiers XML sont compressés, ne contiennent que des adresses IP sans nom, et doivent etre regroupés dans le temps. DomainRadar reçoit les rapports a sa propre adresse de rapport, associe les adresses IP aux services (Microsoft, Google, hébergeur, outil de newsletter) et affiche une liste : connu et vert, connu et rouge, inconnu. En cas de nouvelle source inconnue, une alerte est envoyée.
Rapports forensiques (ruf)
Il existe en plus des rapports individuels par e-mail ayant échoué. Seuls quelques destinataires les envoient, et ils peuvent contenir des en-têtes avec des données personnelles. Pour les PME, les rapports agrégés suffisent.
Questions fréquentes
Je ne reçois aucun rapport. Qu'est-ce qui ne va pas ?
Soit rua= manque dans l'entrée DMARC, soit l'adresse de rapport se trouve sur un autre domaine qui n'autorise pas explicitement les rapports (le domaine cible a besoin de sa propre entrée d'autorisation).
Les rapports suffisent-ils comme preuve pour l'assurance cyber ?
L'assurance demande en général la règle active (quarantine ou reject). Les rapports sont le chemin pour y arriver. DomainRadar fournit un rapport PDF mensuel qui documente l'état.
Combien de temps dois-je observer ?
Au moins deux semaines, idéalement un mois, afin que les cycles de facturation mensuels deviennent aussi visibles.
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.