Pembaca laporan agregat DMARC
Unggah XML DMARC dan periksa hasil pengiriman sumber dan otentikasi.
Data Anda
Hasil Anda
Siap kapan pun Anda butuhkanHasil Anda akan muncul di sini.
Cara kerja
Mengubah DMARC menggabungkan XML menjadi ringkasan pengirim pesan-berbobot dan ekspor setiap catatan. Grup menggunakan sumber IP dan Header Dari domain; ini tidak mengidentifikasi pemilik IP. DMARC sukses ketika salah satu hasil DKIM yang telah dilaporkan atau lewat hasil SPF yang ditata. Pembaca menerima disposisi lulus RFC 9990 dan tidak ada warisan, bersama karantina dan menolak. Disposisi disimpan terpisah dari alignment. Referensi pelaporan: https://www.rfc-editor.org/rfc/rfc9990.html.
Beberapa hal yang perlu diketahui
Gabungan baca XML Hanya, bukan email forensik, arsip terkompresi, DNS atau data kotak surat. Ini adalah pembaca struktural, tidak penuh validasi XSD. Ini mendukung laporan unnamespace dan konsisten namespaced elemen umpan balik. Duplikasi laporan identitas dalam satu pengiriman ditolak; overlapping periode pelaporan di ID laporan yang berbeda masih dapat menghitung lalu lintas. Menghitung nilai merefleksi penerima dan interval yang dipilih, tidak semua email yang dikirim atau dikirim. Tidak ada dukungan penyedia, klasifikasi ancaman atau jaminan pengiriman. Berkas seharusnya UTF-8 teks. Laporan terbatas pada 5 MB dan 20,000 catatan; deklarasi DOCTYPE / entitas ditolak.
Kapan memakai alat ini
DMARC kumpulan laporan menjelaskan bagaimana layanan menerima dievaluasi pesan menggunakan domain Anda. XML mereka sulit untuk dipindai secara langsung. Grup pembaca ini melaporkan lalu lintas oleh sumber IP dan Header Dari domain, hasil berat badan oleh jumlah pesan dan ekspor baik ringkasan pengirim dan catatan individu. Ini membantu Anda menyelidiki masalah perataan tanpa mengunggah laporan, tetapi tidak mengidentifikasi pemilik IP atau mengklasifikasikan lalu lintas sebagai sah atau berbahaya.
- Identifikasi laporan kombinasi pengirim dengan kegagalan alignmen.
- Tinjau efek dari konfigurasi sending-provider mengubah seluruh berkas laporan.
- Ekspor catatan bersama untuk penyelidikan lembar kerja sebelum mengubah kebijakan.
Bagaimana menggunakan dmarc kumpulan pembaca laporan
Siapkan laporan XML polos
Ekstrak lampiran ZIP atau GZIP sendiri, kemudian pilih berkas XML UTF-8. Anda sebaiknya menempelkan satu dokumen umpan balik lengkap. Berkas yang dipilih menggantikan masukan yang disisipkan; hingga 20 berkas dan total 5 MB didukung.
Baca pesan-hasil berbobot
Menjalankan pembaca dan memeriksa pesan total, persentase lulus yang selaras, kegagalan dan pengirim / Dari kombinasi. Ringkasan menggunakan policy_evaluated hasil alignmen, tidak hanya apakah sebuah mekanisme otentikasi mentah dilaporkan lulus.
Selidiki dan ekspor
Unduh pengirim dan rekam CSVs untuk membandingkan layanan pengiriman yang dikenal dengan kombinasi IP / From yang diamati. Periksa laporan interval sebelum menggabungkan total. Menyelidiki kegagalan yang sah sebelum mengandalkan kebijakan penegakan.
Memahami laporan kumpulan fiksi
Masukan
Muat laporan built-in: 120 pesan melewati DKIM dan SPF yang align, 30 lewat DKIM saja, dan 10 gagal keduanya. Catatan ini mencakup dua sumber IP / Dari kombinasi.
Hasil
Pembaca melaporkan 160 pesan, 150 operan sejajar, 10 kegagalan dan tingkat lulus 93.75%. Dua baris berbagi IP dan domain pertama dari gabungan menjadi ringkasan pengirim pesan 150.
Apa artinya
30 DKIM-hanya pesan masih lulus DMARC. Menghitung catatan bukan pesan akan mengubah persentase, karena tiga catatan mewakili volume lalu lintas yang berbeda.
Kesalahan umum untuk dihindari
Membingungkan otentikasi dengan alignmen
SPF mentah atau DKIM pass dapat merujuk ke domain yang berbeda dari domain Terlihat Dari domain. Pembaca sengaja menggunakan ruas penyelarasan laporan yang dievaluasi.
Menghitung laporan dua kali
Identitas laporan yang tepat ditolak. ID laporan berbeda dengan periode tumpang tindih masih bisa menghitung lalu lintas jadi periksa tanggal dan cakupan penerima.
Nama pengirim dari IP-nya saja
Ringkasan tidak menyelesaikan kepemilikan IP atau otorisasi membuktikan. Bandingkan kombinasi laporan dengan pengiriman inventaris dan bukti penyedia sebelum menarik kesimpulan.
Pertanyaan yang sering ditanyakan
Definisi, kasus tepi, dan praktis langkah berikutnya untuk alat ini. Cari semua alat FAQs
Apa laporan kumpulan DMARC?
Ini adalah penerima - yang dihasilkan XML ringkasan dari diamati pesan dan evaluasi otentikasi. Ini mengelompokkan banyak pesan ke dalam catatan dengan jumlah, sumber IP, domain dan kepemilikan. Pembaca ini menerima kumpulan XML, bukan pesan forensik, isi inbox atau hidup DNS laporan.
Bagaimana persentase lulus dihitung?
Pesan jumlah alat yang berisi di mana DKIM atau SPF terevaluasi atau dipisah oleh semua pesan yang dilaporkan. Sebuah catatan dengan 500 pesan membawa lebih berat daripada satu dengan lima. Tidak rata-rata persentase di seluruh catatan.
Harus baik DKIM dan SPF lulus untuk DMARC?
Untuk ringkasan laporan ini, baik dilaporkan berjalan mekanisme yang selaras sudah cukup. Contoh 30 pesan dengan DKIM pass dan SPF gagal karena itu dihitung sebagai lewat DMARC. Baca ruas alignmen dievaluasi daripada mengganti hasil otentikasi mentah dari bagian laporan lain.
Mengapa total karantina berbeda dari total kegagalan?
Disposisi adalah layanan penerima melaporkan penanganan keputusan, sementara kegagalan menggambarkan evaluasi keselarasan. Kebijakan dan penerima overrides dapat membuat jumlah yang berbeda. Jangan menyimpulkan bahwa setiap kegagalan ditolak atau pesan yang tidak ditolak lewat alignment.
Dapatkah saya meng-upload lampiran laporan terkompresi?
Tidak. Ekstrak ZIP atau berkas GZIP pertama dan pilih plain mereka XML isi. Pembaca peramban menerima hingga 20 berkas, total lima megabyte dan 20,000 catatan melintasi pengiriman. Ini tidak mendekompresi arsip atau mengambil laporan dari kotak surat.
Apakah total mewakili semua email yang saya kirim?
Tidak. Ini mewakili penerima dan interval yang dipilih. Penerima lain mungkin tidak melaporkan, dan berkas yang dipilih mungkin menghilangkan periode waktu. Hal ini juga bukan pesan disampaikan atau jumlah penempatan inbox-. Label semua total ekspor dengan liputan aktual mereka.
Apa yang terjadi ketika laporan memiliki banyak pengirim?
Tabel yang terlihat menunjukkan hingga 500 kombinasi IP / From, diperintahkan oleh volume pesan yang dilaporkan. Pengirim CSV dan rekaman CSV mempertahankan penyerahan penuh didukung. Unduh berkas ketika menyelidiki kombinasi volume-rendah yang tidak muncul dalam pratinjau.
Apa yang harus saya lakukan dengan sumber gagal yang tidak familiar?
Periksa dari domain, laporan periode dan jumlah, kemudian bandingkan dengan layanan yang dikenal dan perubahan baru-baru ini. Sumber asing adalah petunjuk penyelidikan, bukan label ancaman otomatis. Pembaca ini tidak menyediakan keterangan penyedia, verifikasi tanda tangan, atau klasifikasi independen.
Menjelajahi topik di blog
Sumber dan metode
Gunakan referensi di bawah ini untuk memeriksa definisi dan panduan platform. Ruang lingkup dan batas model dijelaskan di atas. Baca standar editorial kami.