Développé par Breizh Cyber avec le soutien de l’Afnic et de l’association www.bzh, DashMARC centralise et analyse les rapports DMARC, puis en restitue les résultats sous forme de tableaux de bord afin de faciliter la détection des erreurs de configuration et des usages frauduleux des noms de domaine.
Désormais disponible, DashMARC est une solution open source au service de la souveraineté et de la confiance numérique.
Une solution complète pour enrichir, stocker et visualiser les rapports DMARC
DMARC (Domain-based Message Authentication, Reporting and Compliance) est un mécanisme qui aide à lutter contre l’usurpation des noms de domaine dans les courriers électroniques en s’appuyant sur les contrôles d’authentification des protocoles SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail).
Il permet aux organisations de recevoir des rapports sur les courriers envoyés au nom de leurs domaines, dans le but d’y repérer les erreurs de configuration et les éventuelles utilisations frauduleuses. Mais l’exploitation de ces rapports ne va pas de soi. Le format technique et le nombre de ces rapports peuvent rendre leur analyse difficile.
C’est précisément ici que DashMARC intervient : l’outil va récupérer automatiquement les rapports DMARC dans la boîte de messagerie, les analyser et en présenter les résultats dans des tableaux de bord lisibles. Les équipes disposent alors d’une vue d’ensemble de l’authentification des courriers électroniques envoyés au nom de leurs domaines. Elles peuvent ainsi plus facilement identifier les anomalies et se faire accompagner par des professionnels du secteur pour y remédier.
DashMARC en open source
La publication de DashMARC en open source donne aux organisations la possibilité d’en examiner le fonctionnement et de l’adapter à leurs besoins. Elles peuvent héberger l’outil sur leur propre infrastructure et y analyser leurs rapports DMARC sans avoir à les confier à un service tiers.
Le code est par ailleurs disponible sur Codeberg, une plateforme européenne d’hébergement de code source et de développement collaboratif portée par une association à but non lucratif, qui offre une alternative aux grandes plateformes commerciales.
À cette autonomie s’ajoute un autre élément de confiance : l’expertise des acteurs porteurs du projet. Développé par Breizh Cyber avec le soutien de l’Afnic et de l’association www.bzh, DashMARC associe en effet l’expertise du centre régional de réponse aux incidents en matière de cybersécurité à celle des deux associations dans la gestion des noms de domaine et l’accompagnement de leurs titulaires.
DashMARC sera présenté lors du NDDCamp de Rennes, le 20 novembre 2026 au Carré des Alliés. Breizh Cyber, l’Afnic et l’association www.bzh y réuniront d’autres experts du secteur pour échanger autour de l’authentification des courriers électroniques, de la protection des noms de domaine et de la lutte contre leur usurpation.
Pour découvrir DashMARC et accéder à son code source et à sa documentation :
À propos de Breizh Cyber
Créée par la Région Bretagne en 2023, avec le soutien de l’État et de l’agence nationale de la sécurité des systèmes d’information (ANSSI), Breizh Cyber est un centre de réponse aux incidents de sécurité informatique (CSIRT).
À l’échelle régionale, Breizh Cyber accompagne les entreprises, associations et collectivités bretonnes dans la réponse aux attaques ou l’anticipation des menaces cyber.
Son rôle consiste à délivrer aux victimes un accompagnement en proximité.
Breizh Cyber est un acteur du campus Bretagne Cyber Alliance et membre de l’InterCERT France.
https://breizhcyber.bzh/À propos de l'Afnic
L’Afnic est l’Association Française pour le Nommage Internet en Coopération. Elle est l’office d’enregistrement désigné par l’État pour la gestion des noms de domaine en .fr. L’Afnic gère également les extensions ultramarines .gf (Guyane française), .gp (Guadeloupe), .mq (Martinique), .pm (Saint-Pierre et Miquelon), .re (Île de la Réunion), .tf (Terres australes françaises), .wf (Wallis et Futuna) et .yt (Mayotte).
Outre la gestion des extensions françaises de l’internet, le rôle de l’Afnic s’inscrit dans une mission d’intérêt général plus large, qui consiste à contribuer au quotidien, grâce aux efforts de ses équipes et de ses membres, à un internet sûr et stable, ouvert aux innovations et où la communauté internet française joue un rôle de premier plan. Ainsi, l’Afnic, association à but non lucratif, s’engage à verser annuellement 11 % de son chiffre d’affaires lié aux activités du .fr à des actions d’intérêt général, en affectant notamment 1,3 million d’Euros minimum chaque année à la Fondation Afnic pour la Solidarité numérique.
L’Afnic est également l’opérateur technique de registre d’entreprises et collectivités ayant choisi d’avoir leur propre extension, telle que .paris, .bzh, .alsace, .corsica, .mma, .ovh, .leclerc ou .sncf.
Fondée en 1997 et basée à Saint-Quentin-en-Yvelines, l’Afnic compte aujourd’hui 100 collaborateurs.