À propos de cet outil
DMARC est lu en conjonction avec SPF car c'est la politique qui lie l'adresse "De" visible aux résultats d'authentification; sa vérification est une étape standard lors de l'enquête pour savoir si un domaine pourrait être, ou est déjà, usurpé dans le hameçonnage ou la compromission d'e-mail professionnel.
Exemples de saisies : example.comdigitpol.coma-supplier-domain.com
Ce que le résultat montre
- Politique (p=)
- Le traitement demandé pour les courriers en échec : "none" pour la surveillance uniquement, "quarantine" pour la quarantaine, ou "reject" pour le rejet.
- Politique de sous-domaine (sp=)
- Une politique distincte et facultative appliquée aux sous-domaines du domaine.
- Adresses de signalement (rua/ruf)
- Destinations où le propriétaire du domaine souhaite que les rapports DMARC agrégés ou forensiques soient envoyés; ce ne sont pas nécessairement les opérateurs du domaine.
- Présence d'enregistrement
- Si un enregistrement DMARC existe, car l'absence d'enregistrement signifie l'absence de politique énoncée.
Cas d'utilisation pour l'investigation
- Vérifier si un domaine utilisé dans un courriel d'hameçonnage suspect applique une politique de rejet ou de quarantaine
- Évaluer la posture d'authentification des e-mails de sa propre entreprise avant un audit de sécurité
- Comparaison de l'adoption de DMARC entre un domaine de marque authentique et un usurpateur
- Soutenir une enquête sur la compromission d'e-mails professionnels en documentant la politique du domaine de l'expéditeur.
Limites
Cet outil ne rapporte que le texte de la politique publiée, il n'évalue pas un message spécifique par rapport à DMARC, et une politique stricte sur un domaine n'empêche pas l'utilisation d'un domaine similaire (lookalike) à la place du domaine réel.
Questions fréquemment posées
Est-ce que p=none signifie que le domaine est non protégé ?
Cela signifie que DMARC est en mode surveillance uniquement, les messages échoués ne sont pas bloqués ou mis en quarantaine en fonction de cet enregistrement, bien que les rapports puissent toujours être collectés.
DMARC peut-il empêcher un domaine similaire d'envoyer des courriels d'hameçonnage?
Non, DMARC ne régit que le courrier prétendant provenir du domaine exact sur lequel il est publié, et non des domaines de noms similaires.
Pourquoi certains domaines n'ont-ils aucun enregistrement DMARC ?
De nombreux domaines, en particulier les plus petits ou les plus anciens, n'ont tout simplement jamais configuré DMARC; c'est courant et ce n'est pas en soi un signe de compromission.
Existe-t-il un niveau gratuit ?
La vérification est gratuite dans les limites quotidiennes ; un rapport scellé est une fonctionnalité payante ou liée à un compte.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.