Lector de informes agregados DMARC
Subir DMARC XML e inspeccionar las fuentes de envío y los resultados de autenticación.
Tus datos
Tus resultados
Listo cuando lo necesitesTus resultados aparecerán aquí.
Cómo funciona
Convierta el XML agregado DMARC en un resumen y exporte cada registro. Grouping utiliza fuente IP y Header Desde dominio; no identifica a un propietario de IP. DMARC tiene éxito cuando el resultado DKIM alineado reportado o el resultado SPF alineado reportada pasa. El lector acepta la disposición RFC 9990 y el legado ninguno, junto con la cuarentena y rechazar. La disposición se mantiene separada de la alineación. Referencia de presentación de informes: https://www.rfc-editor.org/rfc/rfc9990.html.
Algunas cosas que conviene saber
Lee únicamente XML agregado, no correo electrónico forense, archivos comprimidos, datos DNS o buzón de correo. Este es un lector estructural, no una validación completa de XSD. Soporta informes sin nombre y elementos de retroalimentación constantemente espacio para nombres. Las identidades duplicadas de informes dentro de una presentación son rechazadas; la superposición de los períodos de presentación de informes a través de diferentes IDs de informe todavía puede contar doble tráfico. Los condes reflejan los receptores y intervalos seleccionados, no todo el correo electrónico enviado o entregado. Ninguna atribución de proveedores, clasificación de amenazas o garantía de entrega. Los archivos deben ser texto UTF-8. Los informes se limitan a 5 MB y los registros 20,000; las declaraciones DOCTYPE/entity son rechazadas.
Cuándo utilizar esta herramienta
Los informes agregados de DMARC describen cómo un servicio de recepción evaluó mensajes usando su dominio. Su XML puede ser difícil de escanear directamente. Este grupo de lectores reportó tráfico por fuente IP y Header Desde dominio, los resultados de pesos por cuenta de mensajes y exporta un resumen del remitente y registros individuales. Le ayuda a investigar problemas de alineación sin subir el informe, pero no identifica a los propietarios de IP o clasifica el tráfico como legítimo o malicioso.
- Identificar combinaciones de remitente notificadas con fallos de alineación.
- Revise el efecto de un cambio de configuración del proveedor de envío a través de los archivos de informe.
- Exportar registros agregados para una investigación de hoja de cálculo antes de cambiar la política.
Cómo utilizar el lector de informes agregados dmarc
Prepara informes XML claros
Extraiga ZIP o GZIP archivos adjuntos, a continuación, seleccione los archivos XML UTF-8. En su lugar, puede pegar un documento de retroalimentación completo. Los archivos seleccionados reemplazan la entrada pegada; se admiten hasta 20 archivos y 5 MB totales.
Leer los resultados con peso de mensaje
Ejecute el lector e inspeccione mensajes totales, porcentaje de pase alineado, fallas y remitente/De combinaciones. El resumen utiliza los resultados de alineación policy_evaluated, no simplemente si un mecanismo de autenticación cruda informó pasar.
Investigación y exportación
Descargar el remitente y grabar CSVs para comparar los servicios de envío conocidos con las combinaciones IP/Desde observación. Revisa los intervalos de reporte antes de combinar los totales. Investigar fallos legítimos antes de depender de una política de ejecución.
Comprender el informe global ficticio
Inputs
Cargar el informe incorporado: 120 mensajes pasan alineados DKIM y SPF, 30 pasan alineados sólo DKIM, y 10 fallan ambos. Los registros cubren dos combinaciones IP/Desde la fuente.
Resultado
El lector reporta 160 mensajes, 150 pases alineados, 10 fallas y un 93.75% de tasa de paso. Las dos filas que comparten la primera IP y De dominio se combinan en un resumen del remitente de 150 mensajes.
Lo que significa
Los 30 mensajes sólo DKIM pasan DMARC. Contar registros en lugar de mensajes distorsionaría el porcentaje, porque los tres registros representan diferentes volúmenes de tráfico.
Errores comunes para evitar
Confundiendo autenticación con alineación
Un pase SPF o DKIM crudo puede referirse a un dominio diferente del dominio visible. El lector utiliza deliberadamente los campos de alineación evaluados del informe.
Contando informes dos veces
Se rechazan los informes con identificadores exactamente duplicados dentro de un mismo envío. Los ID de informe distintos con períodos superpuestos todavía pueden duplicar el tráfico, así que revise las fechas y la cobertura del receptor.
Nombrando un remitente de su IP solo
El resumen no resuelve la propiedad IP ni prueba la autorización. Compare la combinación reportada con su inventario de envío y evidencia de proveedor antes de sacar conclusiones.
Preguntas frecuentes
Definiciones, casos de borde y los siguientes pasos prácticos para esta herramienta. Buscar todas las herramientas Preguntas frecuentes
¿Qué es un informe agregado DMARC?
Es un resumen XML generado por receptores de mensajes observados y evaluación de autenticación. Se agrupan varios mensajes en registros con conteos, IPs fuente, dominios y disposiciones. Este lector acepta XML agregado, no mensajes forenses, contenidos de la bandeja de entrada o un informe DNS en vivo.
¿Cómo se calcula el porcentaje de pase?
La herramienta resume los mensajes donde se evalúa DKIM alineado o SPF alineado se pasa, luego se divide por todos los mensajes reportados. Un registro con 500 mensajes lleva más peso que uno con cinco. No tiene porcentajes promedios entre los registros.
¿Debe pasar DKIM y SPF para DMARC?
En relación con este resumen del informe, el mecanismo armonizado que se haya comunicado es suficiente. Los 30 mensajes del ejemplo con DKIM pass y SPF fallan, por lo tanto, como pases DMARC. Lea los campos de alineación evaluados en lugar de sustituir los resultados de autenticación cruda de otra sección de informe.
¿Por qué los totales de cuarentena difieren de los totales del fracaso?
La disposición es la decisión de manejo notificada del servicio receptor, mientras que el fracaso describe la evaluación de alineación. Las anulaciones de la política y del receptor pueden hacer que esas cuentas sean diferentes. No infiere que cada fallo fue rechazado o que un mensaje no rechazado pasó alineación.
¿Puedo subir adjuntos de informes comprimidos?
No. Extraiga los archivos ZIP o GZIP primero y seleccione su contenido XML simple. El lector del navegador acepta hasta 20 archivos, cinco megabytes totales y los registros 20,000 a través de la presentación. No descomprime archivos ni recoge informes de un buzón.
¿El total representa todo el email que envié?
No. Representa los receptores de informes seleccionados y los intervalos de presentación de informes. Otros receptores no pueden informar, y los archivos seleccionados pueden omitir períodos de tiempo. También no es un recuento de mensajería o alojamiento. Etiquete los totales exportados con su cobertura real.
¿Qué pasa cuando los informes tienen muchos remitentes?
La tabla visible muestra hasta 500 combinaciones IP/De, ordenadas por el volumen de mensaje reportado. El remitente CSV y el registro CSV conservan la presentación total apoyada. Descargue los archivos al investigar combinaciones de volumen inferior que no aparecen en la vista previa.
¿Qué debo hacer con una fuente de falla desconocida?
Compruebe su De dominio, período de informe y cuenta, a continuación, compare con sus servicios conocidos y cambios recientes. Una fuente desconocida es un plomo de investigación, no una etiqueta de amenaza automática. Este lector no proporciona atribución de proveedores, verificación de firmas o clasificación independiente.
Explore el tema en el blog
Fuentes y método
Utilice las referencias a continuación para comprobar las definiciones y la orientación de la plataforma. El alcance y los límites del modelo se explican anteriormente. Lee nuestros estándares editoriales.