Aggregierte DMARC-Berichte auslesen
Laden Sie DMARC XML hoch und prüfen Sie die Sendequellen und Authentifizierungsergebnisse.
Ihre Eingaben
Ihre Ergebnisse
Bereit, wenn Sie es sindIhre Ergebnisse erscheinen hier.
So funktioniert es
Verwandeln Sie DMARC Aggregat XML in eine nachrichtengewichtete Absenderzusammenfassung und exportieren Sie jeden Datensatz. Die Gruppierung verwendet Quell-IP und Header From Domain; sie identifiziert keinen IP-Inhaber. DMARC ist erfolgreich, wenn entweder das gemeldete abgestimmte DKIM-Ergebnis oder das gemeldete ausgerichtete SPF-Erzeugnis vergeht. Der Leser akzeptiert die RFC 9990 Pass Disposition und Vermächtnis keine, neben Quarantäne und Ablehnung. Die Anordnung wird von der Ausrichtung getrennt gehalten. Meldenummer: https://www.rfc-editor.org/rfc/rfc9990.html.
Gut zu wissen
Lies nur aggregiertes XML, nicht forensische E-Mails, komprimierte Archive, DNS- oder Postfachdaten. Dies ist ein struktureller Reader, keine vollständige XSD-Validierung. Es unterstützt unnamespaced Berichte und konsistent namespaced Feedback-Elemente. Doppelte Berichtsidentitäten innerhalb einer Einreichung werden abgelehnt; überlappende Berichtszeiträume über verschiedene Berichts-IDs hinweg können den Datenverkehr immer noch verdoppeln. Die Zählungen spiegeln die ausgewählten Empfänger und Intervalle wider, nicht alle gesendeten oder zugestellten E-Mails. Keine Anbieterzuordnung, Bedrohungsklassifizierung oder Liefergarantie. Dateien sollten UTF-8-Text sein. Berichte sind auf 5 MB und 20,000-Datensätze begrenzt; DOCTYPE/Entity-Erklärungen werden abgelehnt.
Wann Sie dieses Tool verwenden sollten
DMARC-Aggregatberichte beschreiben, wie ein Empfangsdienst Nachrichten mit Ihrer Domain ausgewertet hat. Ihr XML kann schwierig sein, direkt zu scannen. Dieser Leser gruppiert den Datenverkehr nach Quell-IP und Header Von der Domäne, gewichtet die Ergebnisse nach Nachrichtenanzahl und exportiert sowohl eine Absenderzusammenfassung als auch einzelne Datensätze. Es hilft Ihnen, Ausrichtungsprobleme zu untersuchen, ohne den Bericht hochzuladen, identifiziert jedoch keine IP-Besitzer oder klassifiziert den Datenverkehr nicht als legitim oder bösartig.
- Identifizieren Sie gemeldete Absenderkombinationen mit Abgleichfehlern.
- Überprüfen Sie die Auswirkungen einer Änderung der Sende-Provider-Konfiguration in den Berichtsdateien.
- Exportieren Sie aggregierte Datensätze für eine Tabellenkalkulationsuntersuchung, bevor Sie die Richtlinien ändern.
So verwenden Sie den dmarc aggregate report reader
Erstellen Sie einfache XML-Berichte
Extrahieren Sie ZIP- oder GZIP-Anhänge selbst und wählen Sie dann die UTF-8 XML-Dateien aus. Sie können stattdessen ein vollständiges Feedback-Dokument einfügen. Ausgewählte Dateien ersetzen die eingefügte Eingabe; bis zu 20 Dateien und insgesamt 5 MB werden unterstützt.
Nachrichtengewichtete Ergebnisse lesen
Führen Sie den Leser aus und prüfen Sie die Gesamtnachrichten, den abgestimmten Durchlaufprozentsatz, Ausfälle und Absender / Von Kombinationen. Die Zusammenfassung verwendet policy_evaluated-Alignment-Ergebnisse, nicht nur, ob ein gemeldeter Rohauthentifizierungsmechanismus bestanden hat.
Untersuchung und Ausfuhr
Laden Sie den Absender herunter und zeichnen Sie CSVs auf, um bekannte Sendedienste mit den beobachteten IP/From-Kombinationen zu vergleichen. Überprüfen Sie die Berichtsintervalle, bevor Sie die Gesamtwerte kombinieren. Untersuchen Sie legitime Fehler, bevor Sie sich auf eine Durchsetzungspolitik verlassen.
Verstehen Sie den fiktiven Gesamtbericht
Inputs
Laden Sie den eingebauten Bericht: 120 Nachrichten Pass Aligned DKIM und SPF, 30 Pass Aligner DKIM nur und 10 scheitern beide. Die Aufzeichnungen decken zwei Quellen-IP/From-Kombinationen ab.
Ergebnis
Der Leser meldet 160 Nachrichten, 150 aufeinander abgestimmte Pässe, 10 Ausfälle und eine 93.75%-Passrate. Die beiden Zeilen, die sich die erste IP- und From-Domäne teilen, verbinden sich zu einer Zusammenfassung von 150-Nachrichten-Sendern.
Was es bedeutet
Die 30 DKIM-only Nachrichten passieren immer noch DMARC. Das Zählen von Datensätzen anstelle von Nachrichten würde den Prozentsatz verzerren, da die drei Datensätze unterschiedliche Verkehrsvolumina darstellen.
Häufige Fehler zu vermeiden
Verwirrende Authentifizierung mit Alignment
Ein roher SPF- oder DKIM-Pass kann sich auf eine andere Domain als die sichtbare From-Domain beziehen. Der Leser verwendet bewusst die ausgewerteten Ausrichtungsfelder des Berichts.
Berichte zweimal zählen
Genaue doppelte Berichtsidentitäten in einer Einreichung werden abgelehnt. Deutliche Berichts-IDs mit überlappenden Perioden können immer noch den Datenverkehr verdoppeln, also Daten und Empfängerabdeckung überprüfen.
Benennung eines Absenders von seiner IP allein
Die Zusammenfassung löst IP-Eigentum nicht auf oder beweist die Autorisierung. Vergleichen Sie die gemeldete Kombination mit Ihrem Versandinventar und dem Anbieternachweis, bevor Sie Schlussfolgerungen ziehen.
Häufig gestellte Fragen
Definitionen, Edge Cases und praktische nächste Schritte für dieses Tool. Suchen Sie alle Tool FAQs
Was ist ein DMARC-Aggregatbericht?
Es ist eine empfängergenerierte XML-Zusammenfassung der beobachteten Nachrichten und der Authentifizierungsauswertung. Es gruppiert mehrere Nachrichten in Datensätze mit Zählungen, Quell-IPs, Domains und Dispositionen. Dieser Reader akzeptiert aggregiertes XML, nicht forensische Nachrichten, Posteingangsinhalte oder einen Live-DNS-Bericht.
Wie wird der Pass-Prozentsatz berechnet?
Das Tool summiert die Nachricht zählt, wo entweder ausgewertetes ausgerichtetes DKIM oder ausgerichtetes SPF übergeben wird, und teilt dann durch alle gemeldeten Nachrichten. Ein Rekord mit 500 Nachrichten hat mehr Gewicht als einer mit fünf. Es gibt keine durchschnittlichen prozentsätze über datensätze.
Müssen sowohl DKIM als auch SPF für DMARC bestehen?
Für diese Zusammenfassung des Berichts ist das Überholen eines entweder gemeldeten abgestimmten Mechanismus ausreichend. Die 30 Nachrichten des Beispiels mit DKIM-Pass und SPF-Fail zählen daher als DMARC-Pässe. Lesen Sie die ausgewerteten Ausrichtungsfelder, anstatt Rohauthentifizierungsergebnisse aus einem anderen Berichtsabschnitt zu ersetzen.
Warum unterscheiden sich Quarantänesummen von Fehlsummen?
Disposition ist die gemeldete Handhabungsentscheidung des empfangenden Dienstes, während der Fehler die Ausrichtungsbewertung beschreibt. Policy und Receiver Overrides können diese Zählungen unterscheiden. Schließen Sie nicht, dass jeder Fehler abgelehnt wurde oder dass eine nicht abgelehnte Nachricht die Ausrichtung bestanden hat.
Kann ich komprimierte Berichtsanhänge hochladen?
Nein. Extrahieren Sie zuerst ZIP- oder GZIP-Dateien und wählen Sie deren einfachen XML-Inhalte aus. Der Browser-Reader akzeptiert bis zu 20 Dateien, insgesamt fünf Megabyte und 20,000-Datensätze über die Einreichung. Es dekomprimiert keine Archive oder ruft Berichte aus einer Mailbox ab.
Stellt die Summe alle E-Mails dar, die ich gesendet habe?
Nein. Es stellt die Empfänger und Berichtsintervalle der ausgewählten Berichte dar. Andere Empfänger melden möglicherweise nicht, und die ausgewählten Dateien können Zeiträume auslassen. Es ist auch keine gelieferte Nachricht oder Posteingangsplatzierung. Beschriften Sie alle exportierten Gesamtsummen mit ihrer tatsächlichen Abdeckung.
Was passiert, wenn Berichte viele Absender haben?
Die sichtbare Tabelle zeigt bis zu 500 IP/From-Kombinationen, geordnet nach gemeldetem Nachrichtenvolumen. Der Absender CSV und Record CSV behalten die vollständig unterstützte Einreichung. Laden Sie die Dateien herunter, wenn Sie Kombinationen mit niedrigerem Volumen untersuchen, die in der Vorschau nicht angezeigt werden.
Was soll ich mit einer unbekannten ausfallenden Quelle tun?
Überprüfen Sie die Domain, den Berichtszeitraum und die Anzahl, vergleichen Sie dann mit Ihren bekannten Diensten und den jüngsten Änderungen. Eine unbekannte Quelle ist ein Ermittlungsleiter, kein automatisches Bedrohungslabel. Dieser Reader bietet keine Anbieterzuordnung, Signaturverifizierung oder unabhängige Klassifizierung.
Erkunden Sie das Thema im Blog
Quellen und Verfahren
Verwenden Sie die Verweise unten, um Definitionen und Plattformführung zu überprüfen. Umfang und Grenzen des Modells sind oben erläutert. Lesen Sie unsere redaktionellen Standards.