Rapports DMARC
Mis à jour le 2026-10-23
Google, Microsoft en andere ontvangers melden elke dag welke mail als uw domein verstuurd werd, en of die slaagde. HairConnect leest die rapporten en zet op uw startscherm wat faalt. (Google, Microsoft et d'autres destinataires signalent chaque jour quels mails ont été envoyés au nom de votre domaine, et s'ils ont réussi. HairConnect lit ces rapports et affiche sur votre écran d'accueil ce qui échoue.)
Instellingen → Koppelingen → Communicatie → DMARC-rapporten → Instellen (Paramètres → Intégrations → Communication → Rapports DMARC → Configurer). Seul le gérant peut le faire.
De quoi il s'agit
Le DNS de votre domaine contient un enregistrement DMARC (sur _dmarc.votredomaine.be), avec une adresse après rua=. Les grands fournisseurs de messagerie envoient chaque jour un rapport à cette adresse : quels serveurs ont envoyé du courrier avec votre domaine comme expéditeur, combien, et si ce courrier a réussi DKIM et SPF. Ces rapports arrivent en pièce jointe XML compressée, et sans aide personne ne les lit.
Cette intégration les lit pour vous. Un rapport peut montrer deux sortes de problèmes :
- un de vos propres services qui échoue — par exemple un serveur de messagerie dont la clé DKIM n'est pas dans votre DNS. Ce courrier peut finir dans les spams de vos clients ;
- une source inconnue qui envoie du courrier comme s'il venait de vous.
Activer
- Appuyez sur Instellen (Configurer) et remplissez Uw maildomein (votre domaine de messagerie) : la partie après le @ de l'adresse avec laquelle votre salon envoie ses mails.
- Enregistrez et activez l'intégration. Votre salon reçoit sa propre adresse pour les rapports, de la forme
info+dmarc-…@hairconnect.be. Elle figure dans la fenêtre Instellen (Configurer). - Choisissez comment les rapports arrivent à cette adresse : la voie A ou la voie B ci-dessous. Si vous faites les deux, chaque rapport arrive deux fois ; HairConnect ne le compte qu'une fois.
Voie A : adapter l'enregistrement DMARC
La fenêtre Instellen (Configurer) montre l'enregistrement complet, avec votre adresse et celle de HairConnect.
| Quoi | Qui | Où |
|---|---|---|
Remplacer l'enregistrement TXT sur _dmarc.votredomaine.be par celui de la fenêtre |
la personne qui gère votre DNS : la société où votre domaine est enregistré, ou celle qui s'en occupe pour vous | le DNS de votre domaine |
L'enregistrement d'autorisation votredomaine.be._report._dmarc.hairconnect.be avec la valeur v=DMARC1 |
HairConnect | le DNS de hairconnect.be |
L'adresse qui figurait déjà après rua= reste : les rapports arrivent alors aux deux endroits. La politique (p=) ne change pas.
L'enregistrement d'autorisation est obligatoire (RFC 7489, §7.1) : un fournisseur n'envoie un rapport à une adresse hors de votre domaine que si cet autre domaine confirme qu'il veut les rapports. Vous n'avez rien à faire pour cela.
Appuyez ensuite sur Controleer DNS (vérifier le DNS). Il lit les deux enregistrements et indique lequel manque encore. Rien n'est modifié nulle part.
Voie B : transférer avec un filtre Gmail
Pas besoin de DNS. Cela se fait dans la boîte où les rapports arrivent aujourd'hui.
- Gmail → Paramètres → Voir tous les paramètres → Transfert et POP/IMAP → Ajouter une adresse de transfert, et saisissez l'adresse pour les rapports.
- Gmail envoie un mail avec un code de confirmation à cette adresse. Il apparaît en quelques minutes sur l'écran DMARC-rapporten (rapports DMARC), sous Post zonder rapport (courrier sans rapport). Recopiez le code dans Gmail.
- Créez un filtre sur l'objet
Report domain: votredomaine.beet faites-le transférer vers l'adresse pour les rapports. C'est l'objet que prescrit la RFC 7489. Vérifiez après un jour si des rapports sont arrivés ; sinon, filtrez sur l'expéditeur des rapports dans votre boîte.
L'écran Rapports DMARC
Instellingen → DMARC-rapporten (Paramètres → Rapports DMARC). Il est présent tant que l'intégration est activée. En haut, la situation ; en dessous Wat faalt (ce qui échoue), les rapports reçus et le courrier sans rapport.
Chaque source d'un rapport reçoit un verdict :
| Verdict | Signification |
|---|---|
| In orde (en ordre) | DKIM ou SPF a réussi, et correspond à votre domaine. |
| Eigen bron faalt: instelling klopt niet (une source propre échoue : un réglage est faux) | La source figure dans l'enregistrement SPF de votre domaine (par exemple Google Workspace ou le serveur de messagerie de HairConnect), mais son courrier ne réussit pas. Le plus souvent, la clé DKIM de ce service manque dans votre DNS. |
| Onbekende bron: mogelijk misbruik (source inconnue : abus possible) | La source ne figure pas dans votre enregistrement SPF et envoie du courrier au nom de votre domaine. Cela peut être un abus, ou un service qui transfère votre courrier, comme une règle de transfert chez un destinataire ou une liste de diffusion. |
| Gefaald, bron niet na te gaan (échec, source impossible à vérifier) | Le courrier n'a pas réussi, et l'enregistrement SPF de votre domaine n'était pas lisible à ce moment-là. |
Tout ce qui n'est pas In orde (en ordre) est rouge. HairConnect déduit si une source est la vôtre de l'enregistrement SPF de votre domaine tel qu'il figurait dans le DNS à ce moment-là.
L'alerte sur l'écran d'accueil
Tant qu'il reste une ligne rouge que personne n'a vérifiée, l'écran d'accueil du gérant affiche un bloc Er faalt mail die als … verstuurd wordt (du courrier envoyé au nom de … échoue), avec un bouton vers l'écran. Les collaborateurs ne le voient pas. Aucun mail et aucun SMS n'est envoyé.
Sur l'écran, Als nagekeken markeren (marquer comme vérifié) marque les lignes rouges comme vérifiées : le bloc disparaît. Les lignes restent rouges dans les rapports. Dès qu'un nouveau rapport avec une ligne rouge arrive, le bloc revient.
Conseil : durcir la politique
Si tout le courrier réussit depuis trente jours, que des rapports arrivent encore et que votre politique est p=none, l'écran propose de passer à p=quarantine : le courrier qui échoue atterrit alors dans les spams du destinataire. Ce n'est qu'une proposition. HairConnect ne modifie pas votre DNS ; la personne qui gère votre DNS adapte l'enregistrement. Ne le faites que lorsque chaque service qui envoie en votre nom est vert.
Ce qui est refusé
- Un rapport sur un autre domaine que celui configuré.
- Une pièce jointe de plus de 10 Mo une fois décompressée, un zip avec plus d'un fichier ou avec un mot de passe, et un fichier qui n'est pas du XML.
- Un fichier XML avec une DTD. Un rapport DMARC n'en a pas besoin.
Ce qui est refusé figure sous Post zonder rapport (courrier sans rapport), avec la raison. Quand l'intégration est désactivée, rien n'est conservé.