Analyse de rapports DMARC
Sachez enfin qui envoie des emails en votre nom.
Vos domaines reçoivent chaque jour des rapports DMARC illisibles à l’œil nu. Clarsend les lit pour vous, identifie chaque expéditeur — vos outils marketing, vos scripts internes, ou une tentative d’usurpation — et vous alerte quand quelque chose cloche.
Sans carte bancaire · un domaine surveillé de bout en bout · interface en français
Vos boîtes IMAP
- Les fournisseurs y déposent un rapport XML par jour
- Vous connectez la boîte, rien d’autre à installer
Clarsend
- Décompression et lecture du XML
- Enrichissement de chaque adresse IP
- Fournisseur d’envoi identifié
- Alignement SPF et DKIM évalué
Tableau de bord
- Taux d’échec et historique par domaine
- Alerte quand un seuil est franchi
Le problème
Voilà ce que vous recevez aujourd’hui.
Un rapport DMARC agrégat est un fichier XML compressé, envoyé une fois par jour par chaque grand fournisseur de messagerie qui reçoit du courrier de votre domaine. Le lire à la main cesse de tenir dès le deuxième domaine surveillé — et c’est pourtant le seul moyen de savoir qui envoie réellement en votre nom.
Comprendre ce que contient un rapport agrégat — tout le reste en découle.
<record>
<row>
<source_ip>203.0.113.47</source_ip>
<count>1284</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
</record>Un extrait, sur des milliers de lignes. Qui est 203.0.113.47, et pourquoi 1284 messages échouent-ils ?
Comment ça marche
1
Connectez une boîte IMAP
Celle qui reçoit déjà vos rapports. Ou déposez un fichier à la main pour un test ponctuel, sans rien connecter.
2
Clarsend analyse et enrichit
Chaque IP source est localisée et rattachée à son fournisseur d’envoi, parmi 23 reconnus nativement, avec un niveau de confiance.
3
Vous regardez, ou vous êtes prévenu
Un coup d’œil par domaine quand vous le voulez, et une alerte quand un seuil d’échec est franchi ou qu’un domaine devient silencieux.
Ce que vous avez sous les yeux
Tableau de bord par domaine
Volumes, taux d’échec et historique, domaine par domaine — l’évolution compte plus que le rapport d’hier.
Alertes configurables
Seuil d’échec dépassé, domaine silencieux depuis N jours. Seuils et délai de répétition réglables.
Identification des expéditeurs
Chaque IP rattachée à son fournisseur, avec un niveau de confiance : vous distinguez votre outil de facturation d’un inconnu.
Santé DNS
SPF, DKIM et DMARC vérifiés et expliqués — pas seulement « invalide », mais ce qui ne va pas.
Confiance
Vos identifiants IMAP nous sont confiés. On les traite en conséquence.
- Une base de données par organisation — l’isolation ne repose pas sur un filtre dans une requête.
- Secrets chiffrés au repos : IMAP, TOTP, SMTP, configuration des canaux.
- Double authentification TOTP avec codes de récupération et sessions révocables.
- Journal d’audit des connexions et des changements sensibles, avec IP et appareil.
- Suppression RGPD réelle : 30 jours de grâce, puis purge effective — pas une désactivation.
- Acceptation contractuelle horodatée, avec copie du texte accepté envoyée par email.
Par où commencer
Configurer SPF, DKIM et DMARC
Les enregistrements exacts selon votre fournisseur, dans l’ordre qui ne casse rien.
On usurpe mon domaine
Confirmer le diagnostic en quelques minutes, et ce qui arrête réellement l’usurpation.
Choisir sa politique
De p=none à reject sans bloquer vos propres envois en route.
Un domaine surveillé, gratuitement, dès aujourd’hui.
Connectez une boîte, laissez arriver les premiers rapports, et voyez qui envoie déjà en votre nom.