hmLoadTopic({
hmKeywords:"DMARC,DMARC rapports globaux,DMARC rapports d\'échec,DMARC enregistrements,DMARC Rapports,DMARC balises,balise fo,balise rf,étiquette ri,étiquette rua,étiquette ruf,Tags,Tags DMARC,Tags fo,Tags fr,Tags ri,Tags rua,Tags ruf",
hmTitle:"Rapports DMARC",
hmDescription:"Lorsque MDaemon interroge le DNS pour obtenir un enregistrement DMARC, celui-ci peut contenir diverses balises indiquant que le propriétaire du domaine souhaite recevoir des...",
hmPrevLink:"security--dmarc_verification.html",
hmNextLink:"security--dmarc_options.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; Authentification de l\'expéditeur &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > Authentification de l\'expéditeur > DMARC > Rapports DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Rapports DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:35.1250rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dmarc-reporting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Lorsque MDaemon interroge le DNS pour obtenir un enregistrement DMARC, celui-ci peut contenir diverses balises indiquant que le propriétaire du domaine souhaite recevoir des rapports DMARC concernant les messages prétendant provenir de ce domaine. Les options de l\'écran DMARC Report permettent d\'indiquer si vous souhaitez ou non envoyer des rapports DMARC globaux ou d\'échec aux domaines dont les enregistrements DMARC en font la demande, et de spécifier les Métadonnées du rapport DMARC que ces rapports contiendront. Les options de cet écran ne sont disponibles que si l\'option &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Activer la vérification et le rapport DMARC<\/span><span class=\"f_BodyText\">&quot; est activée dans l\' écran <a href=\"security--dmarc_verification.html\" class=\"topiclink\">Vérification DMARC.<\/a> En outre, la spécification DMARC exige l\'utilisation de <a href=\"ssl_mdaemon.html\" class=\"topiclink\">STARTTLS<\/a> chaque fois qu\'elle est proposée par les destinataires des rapports. Il est donc conseillé d\'activer STARTTLS dans la mesure du possible.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Rapports DMARC<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Envoyer des rapports DMARC agrégés<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez envoyer des rapports agrégés DMARC aux domaines qui en font la demande. Lorsqu\'une requête DNS DMARC sur le &nbsp;domaine<\/span><span class=\"f_PlainText\">From : d<\/span><span class=\"f_ControlIndent\">\'un message entrant &nbsp;indique que son enregistrement DMARC contient la balise &nbsp;&quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; (par exemple &nbsp;rua=mailto:dmarc-reports@example.com), cela signifie que le propriétaire du domaine souhaite recevoir des rapports globaux DMARC. À de MDaemon stockera donc les informations DMARC relatives au domaine et aux messages entrants prétendant provenir de ce domaine. Il enregistrera les adresses électroniques auxquelles le rapport global doit être envoyé, les méthodes de vérification utilisées pour chaque message (SPF, DKIM ou les deux), la réussite ou l\'échec du message, le serveur d\'envoi, son adresse IP, la politique DMARC appliquée, etc. Puis, chaque jour à minuit UTC, MDaemon utilisera les données stockées pour générer le rapport de chaque domaine et l\'envoyer aux adresses désignées. De l\'envoi des rapports, les données DMARC stockées sont effacées et MDaemon recommence tout le processus.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon ne prend pas en charge la balise d\'intervalle de rapport DMARC (c\'est-à-dire &quot;<\/span><span class=\"f_PlainText\">ri=<\/span><span class=\"f_Notes\">&quot;) pour les rapports globaux. MDaemon enverra des rapports globaux chaque jour à minuit UTC, à tous les domaines pour lesquels il a compilé des données DMARC depuis la dernière fois que les rapports DMARC ont été générés et envoyés.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Envoyer maintenant<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cliquez sur ce bouton si vous souhaitez générer et envoyer un lot de rapports agrégés à partir des données DMARC actuellement stockées, au lieu d\'attendre que MDaemon le fasse automatiquement lors du prochain événement de lot à minuit UTC. Les rapports sont envoyés immédiatement et les données DMARC stockées sont effacées, exactement comme cela se produit chaque jour à minuit UTC. MDaemon recommencera alors à stocker les données DMARC jusqu\'au prochain événement Midnight UTC, ou jusqu\'à ce que vous cliquiez à nouveau sur le bouton, selon ce qui se produit en premier.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Si vous arrêtez MDaemon à ce moment-là, aucun rapport ne sera généré et les données DMARC ne seront pas effacées. La collecte des données DMARC se poursuivra lorsque MDaemon sera à nouveau opérationnel, mais les rapports ne seront pas générés et les données ne seront pas effacées avant le prochain événement de minuit UTC, ou jusqu\'à ce que vous cliquiez sur le bouton&quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Envoyer les rapports agrégés maintenant<\/span><span class=\"f_Notes\">&quot;.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Envoyer les rapports d\'échec DMARC (les rapports sont envoyés au fur et à mesure des incidents)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez envoyer des rapports d\'échec DMARC aux domaines qui en font la demande. Lorsqu\'une requête DNS DMARC sur le &nbsp;domaine<\/span><span class=\"f_PlainText\">From : d<\/span><span class=\"f_ControlIndent\">\'un message entrant &nbsp;indique que son enregistrement DMARC contient la balise &nbsp;&quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; (par exemple &nbsp;ruf=mailto:dmarc-failure@example.com), cela signifie que le domaine souhaite recevoir des rapports d\'échec DMARC. Dans les rapports agrégés, ces rapports sont créés en temps réel au fur et à mesure que les incidents qui les déclenchent se produisent, et ils contiennent de nombreux détails concernant chaque incident et les erreurs qui ont causé l\'échec. Ces rapports peuvent être utilisés à des fins d\'analyse judiciaire par les administrateurs du domaine afin de corriger les problèmes liés à la configuration de leur système de messagerie ou d\'identifier d\'autres problèmes, tels que des attaques de phishing en cours.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Le type d\'échec qui déclenche un rapport d\'échec dépend de la valeur de la balise&quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; dans l\'enregistrement DMARC du domaine. Par défaut, un rapport d\'échec ne sera généré que si tous les contrôles DMARC sous-jacents échouent (c\'est-à-dire si SPF et DKIM échouent tous les deux), mais les domaines peuvent utiliser diverses valeurs de balise&quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; pour indiquer qu\'ils souhaitent recevoir les rapports uniquement en cas d\'échec de SPF, uniquement en cas d\'échec de DKIM, en cas d\'échec de l\'un ou de l\'autre, ou selon une autre combinaison. Par conséquent, plusieurs Rapports d\'échec peuvent être générés à partir d\'un seul message en fonction du nombre de destinataires dans la balise&quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; de l\'enregistrement DMARC, de la valeur de la balise&quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; et du nombre d\'échecs d\'authentification indépendants rencontrés pour le message au cours du traitement. Si vous souhaitez limiter le nombre de destinataires auxquels MDaemon enverra un rapport donné, utilisez l\'option&quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Honorer jusqu\'à ce nombre de destinataires DMARC \'rua\' et \'ruf<\/span><span class=\"f_ControlIndent\">\'&quot; ci-dessous.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">En ce qui concerne le format de rapport, MDaemon ne respecte que la &nbsp;balise<\/span><span class=\"f_PlainText\">rf=afrf<\/span><span class=\"f_ControlIndent\"> (<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"FormatRFC-6591\">Authentication Failure Reporting Using the Abuse Reporting <\/a>), qui est le paramètre par défaut de DMARC. Tous les rapports sont envoyés dans ce format, même si l\'enregistrement DMARC d\'un domaine contient la balise <\/span><span class=\"f_PlainText\">rf=iodef<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Afin de prendre en charge les rapports d\'échec DMARC, MDaemon est entièrement compatible avec le format DMARC : <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc5965\/\" target=\"_blank\" class=\"weblink\" title=\"ReportsRFC-5965\">RFC 5965 : An Extensible Format for Email Feedback <\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"abusRFC-6591\">RFC 6591 : Rapport d\'échec d\'authentification utilisant le format de rapport d\'<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6652\/\" target=\"_blank\" class=\"weblink\" title=\"abusRFC-6652\">RFC 6652 : Rapport d\'échec d\'authentification SPF (Sender Policy Framework) utilisant le format de rapport d\'<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6651\/\" target=\"_blank\" class=\"weblink\" title=\"échecRFC-6651\">RFC 6651 : Extensions à DomainKeys Identified Mail (DKIM) pour le rapport d\'<\/a>, et <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6692\/\" target=\"_blank\" class=\"weblink\" title=\"rapports\">RFC 6692 : Ports source dans les ARF (Abuse Reporting Format)RFC-6692<\/a>.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Lorsque la baliseDMARC &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; demande de signaler les échecs liés à SPF, MDaemon envoie des rapports d\'échec SPF conformément à la RFC 6522. Dans ce cas, les extensions de cette spécification doivent être présentes dans l\'enregistrement SPF du domaine. Les rapports d\'échec SPF ne sont pas envoyés indépendamment du traitement DMARC ou en l\'absence d\'extensions RFC 6522.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Lorsque la baliseDMARC &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; demande un rapport sur les échecs liés à la norme DKIM, MDaemon envoie des rapports d\'échec DKIM<\/span><span class=\"f_Notes\"> conformément à la RFC 6651. Dans ce cas, les extensions de cette spécification doivent être présentes dans le champ En-tête DKIM-Signature, et le domaine doit publier un enregistrement TXT de rapport DKIM valide dans le DNS.<\/span><span class=\"f_Notes\"> LES RAPPORTS D\'ÉCHEC DKIM<\/span><span class=\"f_Notes\"> ne sont pas envoyés indépendamment du traitement DMARC ou en l\'absence d\'extensions RFC 6651.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Honorer jusqu\'à ce nombre de destinataires DMARC \'rua\' et \'ruf\' (0 = pas de limite)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous souhaitez limiter le nombre de destinataires auxquels MDaemon enverra un rapport DMARC global ou un rapport d\'échec DMARC, indiquez ici le nombre maximum. Si la balise&quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; ou &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot;d\'un enregistrement DMARC contient plus d\'adresses que la limite fixée, MDaemon enverra un rapport donné aux adresses listées, dans l\'ordre, jusqu\'à ce que le nombre maximum d\'adresses soit atteint. Non (par défaut), aucune limite n\'est fixée.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Envoyer une copie des rapports par e-mail à :<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Saisissez ici une ou plusieurs adresses e-mail séparées par des virgules pour leur envoyer une copie de tous les rapports DMARC agrégés et des rapports d\'échec DMARC (fo=0 ou fo=1 uniquement).<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Métadonnées du rapport DMARC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilisez ces options pour spécifier les métadonnées de votre entreprise ou organisation, qui seront incluses dans les rapports DMARC que vous envoyez.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nom de l\'Organisation<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Il s\'agit de l\'entité responsable de la production des rapports DMARC. Il doit s\'agir de l\'un de vos domaines MDaemon. Sélectionnez le domaine dans la liste déroulante.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Courriel du contact<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilisez cette option pour spécifier les adresses électroniques locales que les destinataires du rapport peuvent contacter en cas de problèmes avec le rapport. Séparez plusieurs adresses par des virgules.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Informations de contact<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilisez cette option pour inclure des Informations de contact supplémentaires pour les destinataires du rapport, telles qu\'un site web, un numéro de téléphone, etc.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Chemin de retour du rapport<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dans cette option, il s\'agit du chemin de retour SMTP (adresse de rebond) utilisé pour les messages de rapport envoyés par MDaemon, en cas de problème de livraison. Utilisez <\/span><span class=\"f_PlainText\">noreply@&lt;mydomain.com&gt;<\/span><span class=\"f_ControlIndent\"> pour ignorer ces problèmes.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir aussi<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Vérification DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Paramètres DMARC<\/a><\/span><\/p>\n\r"
})
