Guides
Des réponses pratiques pour l’incident que vous avez devant vous.
Chaque guide part des preuves observables, cite les sources officielles et indique ce que les données ne permettent pas de conclure.
Les codes SMTP sont une combinaison, pas un seul numéro
Lire ensemble la classe de réponse, le statut étendu et le texte. Un 550 avec 5.1.1 n’est pas le même cas qu’un 550 avec 5.7.1.
Ce que PunchOp investigue — et ce qu’il ne fait pas
PunchOp reconstitue le trajet d’un email à partir des preuves applicatives, SMTP et fournisseur. Il ne purge pas le phishing et ne prouve pas la boîte de réception avec un 250 OK.
Rapport DMARC agrégé (RUA) : lire le fichier google.com!domaine.zip
À quoi sert un ZIP RUA envoyé par Google, comment interpréter SPF fail et DKIM pass, et quand cela devient un signal d’incident.
Activer l’export BigQuery des journaux Gmail (checklist labo)
Étapes admin pour activer l’export, valider le schéma et interroger un incident avec un coût borné.
Logs du relais SMTP Google Workspace : diagnostiquer un email en échec
Une checklist de preuves pour retrouver l’email d’une application ou d’un équipement dans Google Workspace et choisir la vérification suivante.
Email Log Search ne retourne aucun résultat : que vérifier ?
Transformez une recherche vide dans les journaux Google Workspace en une suite de vérifications, sans tirer de conclusion hâtive sur la livraison.
Erreurs du relais SMTP Google Workspace : lire la réponse complète
Utilisez le code et le texte SMTP complets pour choisir la bonne branche de diagnostic : authentification, refus de relais ou limites.