Outil DMARC : 9 solutions pour lire vos rapports et surveiller vos domaines

Un outil DMARC reçoit les rapports que Google, Microsoft ou Yahoo renvoient sur votre domaine, les rend lisibles et vous aide à passer d'une simple observation à une politique qui bloque l'usurpation. Plusieurs de ces services surveillent aussi les enregistrements DNS liés à l'e-mail et vous alertent quand l'un d'eux change. Cette page compare neuf solutions, parmi les logiciels tech. Elle ne traite pas du filtrage des messages reçus, qui relève des logiciels anti-spam.

Qu'est-ce qu'un outil DMARC

DMARC est un enregistrement publié dans le DNS de votre domaine. Il indique aux messageries destinataires quoi faire d'un e-mail qui se réclame de vous sans passer l'authentification : le laisser passer (p=none), le placer en quarantaine (p=quarantine) ou le rejeter (p=reject). Il demande aussi l'envoi de rapports agrégés, au format XML, à l'adresse indiquée dans la balise rua. Un outil DMARC collecte ces fichiers, les regroupe par expéditeur et montre qui envoie du courrier en votre nom, avec quel résultat.

SPF, DKIM et DMARC : ce que l'outil contrôle

SPF liste les serveurs autorisés à envoyer pour votre domaine. DKIM ajoute une signature au message. DMARC vérifie que le domaine affiché dans l'adresse de l'expéditeur correspond à l'un des deux, puis applique votre politique. L'outil suit le taux de conformité de chaque source : un CRM, un logiciel de facturation ou une plateforme de newsletter mal configurés apparaissent tout de suite. Le guide SPF, DKIM et DMARC détaille ce que vérifie chaque protocole.

Mettre en place DMARC en quatre étapes

• Observer : publiez un enregistrement en p=none avec une adresse rua, de préférence celle fournie par l'outil.

• Recenser : identifiez dans les rapports tous les services légitimes qui envoient en votre nom.

• Corriger : alignez SPF et DKIM pour chacun de ces services.

• Durcir : passez à p=quarantine puis à p=reject quand les envois légitimes sont conformes.

Selon les éditeurs, cette progression prend du temps : Red Sift cite une moyenne de 6 à 8 semaines avec OnDMARC, Valimail annonce l'application de DMARC en 60 jours ou moins avec son offre Enforce.

Lire un rapport DMARC sans ouvrir le XML

Un rapport agrégé liste, pour chaque adresse IP émettrice, le nombre de messages et le résultat SPF, DKIM et DMARC. Sur un domaine actif, ces fichiers arrivent chaque jour de plusieurs messageries. L'outil les traduit en tableaux par expéditeur, signale les sources inconnues et envoie une alerte quand un alignement casse. Certains traitent aussi les rapports d'échec (ruf), qui décrivent un message refusé.

Vérifier un enregistrement DMARC gratuitement

Pour un contrôle ponctuel, la plupart des éditeurs proposent des vérificateurs en ligne gratuits : CaptainDNS annonce plus de 60 outils d'audit sans inscription, dmarcian un inspecteur DMARC et un convertisseur de XML lisible, EasyDMARC et URIports des validateurs d'enregistrements. Ils lisent l'enregistrement publié, mais ne disent pas qui envoie en votre nom : seuls les rapports le montrent.

Pourquoi un service de surveillance plutôt qu'une lecture manuelle

Un service conserve les rapports et leur historique, suit les changements de vos enregistrements DNS et prévient l'équipe avant qu'une erreur n'envoie vos e-mails en spam. Sans rapports, une campagne d'hameçonnage qui usurpe votre domaine reste invisible.

Plateformes de mise en conformité DMARC

EasyDMARC

EasyDMARC réunit quatre modules : DMARC, Sender Insights pour suivre les flux d'envoi, DNS Manager pour gérer le DNS de l'e-mail chez plusieurs fournisseurs, et Threat Intelligence contre l'usurpation. SPF, DKIM et BIMI peuvent y être gérés pour vous. L'offre DMARC Plus démarre à 35,99 € par mois en facturation annuelle, pour 2 domaines et 3 mois d'historique, avec un essai gratuit sans carte.

dmarcian

dmarcian a été fondé en 2012 par l'un des principaux auteurs de DMARC. Sa plateforme vue par domaine et par source s'accompagne de services d'accompagnement. Un compte Personal gratuit est réservé à l'usage personnel non commercial. L'offre Basic, pour un domaine, coûte 19,99 $ par mois en facturation annuelle ou 24 $ au mois, avec 30 jours d'essai.

Valimail

Valimail sépare trois produits. Monitor, gratuit, donne la visibilité sur un nombre illimité de domaines et identifie les services expéditeurs par leur nom. Enforce automatise SPF, DKIM et la politique DMARC pour aller jusqu'au rejet. Amplify ajoute le logo de marque (BIMI). Enforce et Amplify sont sur devis.

Red Sift OnDMARC

Red Sift OnDMARC gère DMARC, SPF, DKIM, MTA-STS, TLS-RPT et BIMI depuis une même console, avec l'outil Investigate pour diagnostiquer un problème de remise. L'offre Express démarre à 9 $ par mois en facturation annuelle, pour 4 domaines au plus et 30 jours d'historique, après 14 jours d'essai.

DMARC Advisor

DMARC Advisor, installé à Dordrecht aux Pays-Bas, se présente comme le premier fournisseur DMARC européen. Sa plateforme DMARC Manager a une offre Free pour les domaines personnels. En rapports seuls, l'offre Basic coûte 19 € par mois en facturation annuelle, pour 2 domaines d'envoi et 100 000 e-mails par mois.

Surveillance du DNS et de l'authentification e-mail

CaptainDNS

CaptainDNS associe des audits DNS et e-mail gratuits à une surveillance continue facturée à l'unité : le premier outil est gratuit, puis le monitoring DMARC coûte 5 € HT par mois et par domaine. Il suit aussi la délivrabilité, les rapports TLS-RPT et la disponibilité des sites, et héberge MTA-STS et BIMI. Le Pack à 29 € HT par mois regroupe 10 outils ; l'offre Agence ajoute la marque blanche.

URIports

URIports surveille dans une même plateforme les rapports DMARC et TLS-RPT, les enregistrements DNS, les certificats et la politique de sécurité de contenu d'un site. L'offre Pebble coûte 5 € par mois en facturation annuelle, ou 6 € au mois, pour 5 domaines, après un mois d'essai gratuit sans moyen de paiement.

Mailhardener

Mailhardener agrège les rapports DMARC et SMTP TLS, héberge MTA-STS et BIMI et surveille le DNS. Il est gratuit pour un domaine personnel ou en évaluation. L'offre Standard coûte 19 € par mois ou 199 € par an, pour 10 domaines au plus et 3 mois de données.

Merox

Merox, éditeur basé à Montpellier, analyse les rapports DMARC et attribue une note de sécurité à vos domaines, avec historique DNS, surveillance des listes noires et prise en charge de BIMI, MTA-STS, DANE et DNSSEC. L'éditeur se dit seule solution DMARC conçue et hébergée en France. Il vend par un réseau de partenaires, sans prix public.

Comparatif des prix

Montants affichés en novembre 2026 par les éditeurs eux-mêmes, dans leur devise. La mention HT n'apparaît que lorsque la page la donne.

Comment choisir un outil DMARC

• Nombre de domaines et volume : les offres se comptent en domaines d'envoi et en e-mails par mois.

• Rapports seuls ou gestion déléguée : certains services se contentent d'afficher les rapports, d'autres gèrent SPF et DKIM à votre place pour atteindre le rejet.

• Surveillance DNS : utile si plusieurs équipes ou prestataires modifient vos enregistrements.

• Hébergement des données : les rapports contiennent les adresses IP de vos expéditeurs ; vérifiez où ils sont stockés.