Vérificateur DMARC

Le vérificateur DMARC analyse la configuration d’authentification d’un domaine en récupérant les enregistrements DMARC, DKIM et SPF et en évaluant l’alignement entre les expéditeurs identifiés et l’adresse From visible. Il détermine si la politique d’un domaine est applicable et si les mails légitimes passent l’authentification, ce qui aide à réduire le spoofing et à améliorer la délivrabilité.
Conception: DMARC est envisagé comme une couche de politique, DKIM et SPF comme les mécanismes fournissant une identité authentifiée. En comparant les domaines envelope-from et header-from et en évaluant l’alignement (relaxé ou strict), l’outil rend un passage/échec pour chaque mécanisme et une position globale.
Bénéficiaires: les propriétaires de domaines, les équipes de sécurité et les prestataires de services gérés responsables de la sécurité du domaine et de la délivrabilité. La valeur ajoutée réside dans des vérifications DNS consolidées, des recommandations actionnables et un ensemble de données exportable pour la conformité ou la réponse à incident. Les fonctionnalités clés incluent l’extraction de politique, les vérifications d’alignement SPF et DKIM, l’interprétation rua/ruf, et un résumé clair et exportable pour les auditeurs.