Ce que sont ces e-mails
DMARC protège contre les expéditeurs falsifiés. Il indique aux destinataires comment traiter les e-mails qui prétendent venir de votre domaine, mais qui échouent aux contrôles SPF et DKIM. SPF est la liste des serveurs autorisés à envoyer pour votre domaine. DKIM est une signature numérique placée dans chaque e-mail. Pour les bases : Qu’est-ce que DMARC ? Explication pour PME.
Pour que vous voyiez ce qui arrive à vos e-mails, les destinataires renvoient un résumé une fois par jour. Les spécialistes parlent d'aggregate report (rapport agrégé). Chaque fournisseur qui a reçu des e-mails de votre domaine envoie son propre rapport. Google, par exemple, signale tous les e-mails arrivés chez des adresses Gmail et chez des entreprises sous Google Workspace.
D'où viennent les rapports : l'adresse rua
Si des rapports sont envoyés, et vers où, cela figure dans l'entrée DMARC de votre domaine. Il s'agit d'une entrée TXT nommée _dmarc, par exemple :
v=DMARC1; p=none; rua=mailto:info@example.com
La partie rua= indique l'adresse des rapports agrégés. Si c'est votre adresse info ou votre propre boîte, les rapports arrivent là. Souvent, votre partenaire informatique, votre agence web ou votre hébergeur l'a configuré ainsi lors de la mise en place, sans vous prévenir.
Votre domaine a-t-il une entrée DMARC et quelle adresse de rapport y figure ? Vous le voyez en une minute avec le test de domaine gratuit : Contrôle de domaine gratuit.
Ces e-mails sont-ils dangereux ? Vérifier l'expéditeur
Les vrais rapports DMARC sont inoffensifs. Ils ne contiennent ni programme, ni lien, ni contenu d'e-mail. La règle de base reste valable : n'ouvrez jamais une pièce jointe dont vous ne connaissez pas l'origine avec certitude. Les escrocs aiment déguiser des logiciels malveillants en messages techniques de Google.
Voici comment reconnaître un vrai rapport :
- Expéditeur : chez Google, c'est
noreply-dmarc-support@google.com. Regardez l'adresse réelle, pas seulement le nom affiché. - Objet : il suit toujours le modèle «Report domain: … Submitter: … Report-ID: …». Après «Report domain» figure votre propre domaine.
- Pièce jointe : un seul petit fichier, en général quelques kilo-octets, avec l'extension
.zip,.gzou.xml.gz. Il contient exactement un fichier XML. - Texte : le corps du message est court ou vide. Rien ne vous demande de cliquer, de payer ou de vous connecter.
Soyez prudent si l'un de ces points ne correspond pas. Par exemple si la pièce jointe contient un fichier .exe, .js, .html, .iso ou .lnk, si le texte vous met sous pression ou si «Report domain» mentionne un domaine qui ne vous appartient pas. Supprimez ces e-mails sans les ouvrir.
Expéditeurs et noms de fichiers typiques
La plupart des rapports viennent de quelques grands fournisseurs :
- Google (Gmail, Google Workspace) : expéditeur
noreply-dmarc-support@google.com, Submittergoogle.com, nom de fichier du typegoogle.com!example.com!1792454400!1792540799.zip. - Microsoft (Outlook.com, Microsoft 365) : expéditeur en général
dmarcreport@microsoft.com, nom de fichier qui commence souvent parenterprise.protection.outlook.com!example.com!et se termine par.xml.gz. - Yahoo et AOL, ainsi que d'autres fournisseurs et filtres de messagerie d'entreprise : leurs propres adresses d'expéditeur, mais la même structure d'objet et de nom de fichier.
Le nom de fichier est toujours construit de la même manière : d'abord l'auteur du rapport, puis votre domaine, puis le début et la fin de la période. Les deux longs nombres sont des dates exprimées en secondes depuis 1970. Dans l'exemple, ils correspondent au 20 octobre 2026, de 00 h 00 à 23 h 59 (temps universel).
Le nombre de rapports dépend du nombre de fournisseurs différents auxquels votre entreprise écrit. Pour une PME, c'est souvent une poignée par jour.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Ce que contient un rapport
Un rapport agrégé est un fichier lisible par machine au format XML. Pour chaque serveur expéditeur, il indique :
- l'adresse IP du serveur qui a envoyé avec votre domaine
- le nombre d'e-mails venant de là
- si SPF et DKIM ont réussi
- ce que le destinataire en a fait : distribué, déplacé dans les spams ou refusé
L'objet, le contenu et les adresses des destinataires de vos e-mails n'y figurent pas. C'est justement ce qui rend les rapports précieux : ils montrent aussi des serveurs que vous ne connaissez pas. Il peut s'agir de services oubliés, comme un outil de newsletter, mais aussi d'escrocs qui falsifient votre adresse. Pour lire le fichier XML en détail, consultez le guide Lire un rapport DMARC : ce que contiennent les fichiers XML et quoi en faire.
Ce que vous pouvez faire maintenant
Vous avez trois options judicieuses. Elles ne s'excluent pas.
- Laisser en place et faire analyser : les rapports sont l'outil qui vous permettra plus tard de passer DMARC à une règle stricte. Sans analyse, ils restent inutilisés.
- Rediriger les rapports vers un service d'analyse : dans l'entrée DMARC, remplacez votre adresse par l'adresse de rapport du service.
rua=mailto:info@example.comdevient par exemplerua=mailto:[votre adresse de rapport DomainRadar]. Ne modifiez pas le reste de l'entrée. Si vous souhaitez continuer à recevoir les données brutes, séparez deux adresses par une virgule. - Créer une règle dans votre messagerie : si les rapports restent pour l'instant dans votre boîte, déplacez-les automatiquement dans un dossier dédié. Comme condition, utilisez l'objet qui commence par «Report domain» ou l'expéditeur
noreply-dmarc-support@google.com. Votre boîte de réception reste propre.
Comment vérifier que la redirection fonctionne : après la modification dans le DNS, il faut selon le réglage du fournisseur quelques minutes à quelques heures pour que la nouvelle adresse s'applique partout. Contrôlez à nouveau l'entrée avec le test de domaine. Après un à deux jours, plus aucun nouveau rapport ne devrait arriver dans votre boîte, mais chez le service d'analyse.
Ce qu'il ne faut pas faire
- Supprimer l'entrée DMARC : les rapports disparaissent, mais la protection aussi. Les escrocs peuvent alors plus facilement envoyer des e-mails en votre nom, et de grands fournisseurs comme Google et Yahoo exigent une entrée DMARC des expéditeurs en masse.
- Retirer simplement l'indication rua : la protection reste, mais vous ne voyez plus qui envoie en votre nom. Passer plus tard à une règle plus stricte revient à voler à l'aveugle. Plus d'informations : DMARC de p=none à quarantine et reject : quand est-ce sûr ?.
- Répondre ou se désabonner : les expéditeurs sont des machines. Les réponses n'arrivent pas, et il n'existe pas de lien de désabonnement.
- Signaler comme spam : cela ne change rien, les rapports continuent d'arriver.
Si les rapports montrent beaucoup d'e-mails venant de serveurs inconnus, quelqu'un essaie peut-être d'abuser de votre adresse. Que faire dans ce cas : Des clients reçoivent du spam venant de mon adresse : que faire maintenant.
Ce que DomainRadar prend en charge
DomainRadar vous fournit une adresse de rapport propre pour votre entrée DMARC. Les rapports y arrivent au lieu de votre boîte. DomainRadar ouvre les pièces jointes, attribue les adresses IP à des services connus et montre en langage clair quelles voies d'envoi réussissent et lesquelles échouent. Si un expéditeur inconnu apparaît, vous recevez une alerte. Vous pouvez tester gratuitement pendant 14 jours.
Questions fréquentes
Que signifie «Report domain: … Submitter: google.com» ?
C'est l'objet d'un rapport agrégé DMARC. «Report domain» est votre domaine, «Submitter» le fournisseur qui a établi le rapport, ici Google. Le rapport résume comment les e-mails portant votre domaine sont arrivés chez Google.
noreply-dmarc-support@google.com est-il authentique ou du spam ?
Google utilise cette adresse pour ses rapports DMARC. Vérifiez toutefois que l'adresse d'expéditeur est bien exactement celle-ci et que la pièce jointe ne contient qu'un fichier XML. Si quelque chose ne correspond pas, supprimez l'e-mail sans l'ouvrir.
Pourquoi est-ce que je reçois soudain ce genre d'e-mails tous les jours ?
Votre adresse figure depuis peu sous rua= dans votre entrée DMARC. En général, quelqu'un l'a configurée ainsi en mettant en place DMARC. Chaque grand fournisseur de messagerie envoie ensuite un rapport quotidien.
Puis-je ouvrir la pièce jointe ZIP sans danger ?
Un vrai rapport ne contient qu'un fichier XML avec des chiffres et des adresses IP. Il est toutefois difficile à lire à la main. Il est plus sûr et plus pratique de confier la lecture des rapports à un service d'analyse.
Comment arrêter les rapports sans perdre la protection ?
Dans l'entrée DMARC, changez seulement l'adresse après rua= pour l'adresse de rapport d'un service d'analyse. Le reste de l'entrée ne change pas. La protection est maintenue et votre boîte est libérée.
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.