[Réponse rapide]
Les rapports agrégés DMARC ( RUA ) sont des fichiers XML que les fournisseurs de boîtes aux lettres envoient, généralement quotidiennement, à l'adresse indiquée dans votre balise rua=. Ils résument chaque adresse IP qui a envoyé du courrier en tant que domaine, le nombre de messages envoyés et si SPF , DKIM et DMARC ont été transmis.
Faits clés
- ›Envoyé à l'adresse mailto: dans la balise rua=, généralement toutes les 24 heures.
- ›Contient des décomptes et des résultats, pas le contenu du message.
- ›Généralement du XML compressé gzip ou zip.
- ›Les adresses de rapport externes sur un autre domaine nécessitent un enregistrement d'autorisation.
Révisé par l'équipe de recherche EmailAuth
Les rapports agrégés RUA sont des résumés XML que les fournisseurs de courrier de réception envoient à l'adresse indiquée dans la balise rua de votre enregistrement DMARC , généralement une fois par jour. Chaque rapport regroupe les messages par adresse IP d'envoi et indique le nombre d'alignements SPF , DKIM et DMARC réussis ou échoués. Ils constituent le principal outil permettant de comprendre qui envoie des e-mails en tant que domaine et si votre authentification est correctement configurée.
Contenu d'un rapport global
- L'organisation déclarante, telle que Google ou Yahoo , et la plage de dates couverte.
- La politique DMARC publiée que le destinataire a vue pour votre domaine.
- Un enregistrement par IP d'envoi, avec le nombre de messages et la source.
- Résultats SPF et si SPF est aligné sur votre domaine From.
- Résultats DKIM et si la signature DKIM est alignée.
- La disposition DMARC appliquée : aucune, quarantaine ou rejet.
Comment lire les données
Pour chaque IP d'envoi, posez deux questions : est-ce une source que je reconnais, et passe-t-elle DMARC ? Une source reconnue qui passe ne nécessite aucune action. Une source reconnue qui échoue signifie que SPF ou DKIM est mal configuré pour ce service et que vous devez corriger son authentification. Une source non reconnue qui envoie du volume est soit un service que vous avez oublié, soit un attaquant usurpant votre domaine.
La balise rua
rua=mailto:rua@example.com Add this to your DMARC record so aggregate reports begin flowing. You can list more than one address, comma separated.
Pourquoi le XML brut est difficile à utiliser
Les rapports agrégés arrivent chaque jour sous forme de XML compressé provenant de dizaines de fournisseurs. Les lire à la main ne dépasse pas une poignée de messages. EmailAuth ingère automatiquement les rapports RUA , résout les adresses IP en services nommés et affiche les tendances de réussite et d'échec par source au fil du temps, afin que vous puissiez déterminer en un coup d'œil quels expéditeurs ont encore besoin du travail SPF ou DKIM avant de les appliquer.
Utiliser RUA pour atteindre l’application
- 1
1. Recueillir une référence
Publiez p=none avec votre adresse rua et rassemblez deux à quatre semaines de rapports.
- 2
2. Identifiez chaque source
Répertoriez chaque adresse IP d'envoi et associez-la à un service légitime ou marquez-la comme inconnue.
- 3
3. Corriger l'alignement
Authentifiez chaque source légitime avec SPF et DKIM jusqu'à ce qu'elle réussisse et s'aligne.
- 4
4. Appliquer
Une fois que les sources légitimes sont transmises de manière cohérente, passez en quarantaine, puis rejetez.
Ce que RUA ne montre pas
Les rapports agrégés contiennent des décomptes et des résultats d'authentification, mais pas le contenu des messages, les sujets ou les destinataires. Ils vous indiquent la quantité de courrier transmis ou échoué à partir de chaque source, mais pas les détails d'un seul message. Pour obtenir des détails sur les échecs par message, vous avez besoin de rapports médico-légaux ( RUF ), qui constituent une fonctionnalité DMARC distincte.
Questions fréquemment posées
À quelle fréquence les rapports agrégés DMARC arrivent-ils ?
La plupart des fournisseurs envoient des rapports RUA toutes les 24 heures, ce qui correspond à l'intervalle de reporting par défaut. Vous pouvez demander un intervalle différent avec la balise ri, mais les récepteurs ne sont pas tenus de l'honorer, vous devez donc vous attendre quotidiennement.
Les rapports agrégés contiennent-ils du contenu de courrier électronique ?
Non. Les rapports RUA contiennent uniquement des métadonnées agrégées : adresses IP d'envoi, nombre de messages et résultats SPF , DKIM et DMARC . Ils n’incluent jamais de lignes d’objet, de corps de message ou d’adresses de destinataires. Pour des détails limités par message, vous utiliserez plutôt les rapports médico-légaux ( RUF ).
Pourquoi est-ce que je ne reçois pas de rapports DMARC ?
Les causes les plus courantes sont une balise rua manquante ou mal formée, une faute de frappe dans l'adresse du rapport ou DNS qui ne s'est pas encore propagé. Confirmez que votre enregistrement se lit comme rua=mailto:rua@example.com et que la boîte aux lettres peut recevoir du courrier externe. Une analyse de domaine gratuite confirmera que l'enregistrement est valide.
Puis-je envoyer des rapports RUA à un domaine que je ne possède pas ?
Oui, mais le domaine de destination doit publier un enregistrement de vérification de destination externe afin que les fournisseurs y envoient des rapports. Les processeurs de rapports comme EmailAuth gèrent cette autorisation pour vous lorsque vous pointez rua vers leur adresse.
Qu'est-ce qu'un rapport DMARC ?
Il s'agit d'un résumé lisible par machine provenant d'un fournisseur de boîte aux lettres indiquant quelles sources ont envoyé du courrier en tant que domaine et leurs résultats d'authentification.
Comment lire les rapports DMARC ?
Ouvrez le XML dans un analyseur de rapport DMARC . Recherchez les sources avec un volume élevé qui échouent à l'alignement DKIM ou SPF : il s'agit soit d'expéditeurs que vous devez réparer, soit d'attaquants.
Les rapports DMARC contiennent-ils des données personnelles ?
Les rapports agrégés contiennent des adresses IP, des domaines et des décomptes, pas des corps de message. Les rapports médico-légaux ( RUF ) peuvent contenir des en-têtes ou du contenu, c'est pourquoi peu de fournisseurs les envoient.
[ DMARC guide ]
Provenance de l'entreprise
Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.
Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.
EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.
SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK