Leitor de relatórios agregados DMARC
Envie XML DMARC e inspecione fontes e resultados de autenticação.
Seus dados
Seus resultados
Pronto quando você precisarSeus resultados aparecerão aqui.
Como funciona
Transforme o DMARC agregado XML em um resumo de remetente ponderado por mensagem e exporte todos os registros. Agrupamento usa IP fonte e Header De domínio; não identifica um proprietário de IP. O DMARC tem sucesso quando o resultado do DKIM alinhado ou o resultado do SPF alinhado passa. O leitor aceita a disposição de passe RFC 9990 e nenhum legado, ao lado da quarentena e rejeição. A disposição é mantida separada do alinhamento. Referência do relatório: https://www.rfc-editor.org/rfc/rfc9990.html.
Algumas informações úteis
Lê somente XML agregado, não e-mail forense, arquivos compactados, DNS ou dados de caixa de correio. Este é um leitor estrutural, não validação XSD completa. Ele suporta relatórios sem nome e elementos de feedback com nome. Identidades de relatórios duplicadas dentro de uma submissão são rejeitadas, períodos de relatórios sobrepostos em diferentes identificações de relatórios ainda podem dobrar o tráfego. Contagens refletem os receptores e intervalos selecionados, nem todos os e-mails enviados ou entregues. Nenhum fornecedor, classificação de ameaça ou garantia de entrega. Os arquivos devem ser UTF-8. Relatórios são limitados a 5 MB e registros 20,000, declarações de admissão e DOCTIPE são rejeitadas.
Quando usar esta ferramenta
Relatórios agregados da DMARC descrevem como um serviço de recepção avaliou mensagens usando seu domínio. Seu XML pode ser difícil de digitalizar diretamente. Este grupo de leitores relatou tráfego por IP fonte e Header de domínio, pesos resultados por contagem de mensagens e exportação tanto um resumo remetente e registros individuais. Ajuda a investigar problemas de alinhamento sem enviar o relatório, mas não identifica proprietários de IP ou classifica o tráfego como legítimo ou malicioso.
- Identificar combinações de remetentes com falhas de alinhamento.
- Reveja o efeito de uma mudança de configuração do provedor de envio em arquivos de relatórios.
- Exportar registros agregados para uma investigação de planilha antes de mudar a política.
Como usar o leitor de relatórios agregado dmarc
Prepare relatórios XML simples.
Extraia os anexos ZIP ou GZIP e selecione os arquivos XML UTF-8. Em vez disso, pode colar um documento completo. Arquivos selecionados substituem a entrada colada; até 20 arquivos e 5 MB total são suportados.
Leia os resultados da mensagem.
Execute o leitor e inspecione mensagens totais, percentual de passe alinhado, falhas e remetente/de combinações. O resumo usa os resultados de alinhamento policy_evaluated, não apenas se um mecanismo de autenticação bruto relatou passar.
Investigar e exportar
Baixe o remetente e grave CSVs para comparar os serviços de envio conhecidos com as combinações IP/From observadas. Verifique os intervalos antes de combinar os totais. Investigar falhas legítimas antes de confiar em uma política de execução.
Entenda o relatório ficcional agregado.
Entradas
Carregar o relatório integrado: 120 mensagens passam DKIM e SPF alinhados, 30 passa DKIM alinhados apenas, e 10 falham ambos. Os registros cobrem duas combinações IP de origem.
Resultado
O leitor relata 160 mensagens, 150 passes alinhados, 10 falhas e uma taxa de passe 93.75%. As duas linhas que dividem o primeiro IP e domínio combinam em um resumo de 150 mensagens.
O que significa?
As mensagens de 30 DKIM ainda passam pela DMARC. Contar registros em vez de mensagens distorceria a porcentagem, porque os três registros representam diferentes volumes de tráfego.
Erros comuns para evitar
Autenticação confusa com alinhamento
Um passe de SPF ou DKIM bruto pode se referir a um domínio diferente do domínio visível. O leitor deliberadamente usa os campos de alinhamento avaliados do relatório.
Contando relatórios duas vezes.
Identidades exatas de relatórios duplicados em uma submissão são rejeitadas. Identificações distintas com períodos de sobreposição ainda podem dobrar o tráfego, então revise datas e cobertura do receptor.
Nomeando um remetente de seu IP sozinho
O resumo não resolve propriedade IP ou prova autorização. Compare a combinação relatada com seu inventário de envio e evidência do provedor antes de tirar conclusões.
Perguntas frequentes.
Definições, casos de borda e próximos passos práticos para esta ferramenta. Procure todas as ferramentas FAQs
O que é um relatório agregado da DMARC?
É um resumo XML gerado pelo receptor de mensagens observadas e avaliação de autenticação. Ele agrupa várias mensagens em registros com contagens, IPs de origem, domínios e disposições. Este leitor aceita XML agregado, não mensagens forenses, conteúdo da caixa de entrada ou um relatório DNS ao vivo.
Como a porcentagem de passe é calculada?
A mensagem de somas da ferramenta conta onde o DKIM avaliado alinhado ou o SPF alinhado é passado, então divide por todas as mensagens relatadas. Um registro com 500 mensagens carrega mais peso do que um com cinco. Não tem porcentagem média entre os registros.
Deve DKIM e SPF passar para DMARC?
Para este resumo de relatório, ou o mecanismo de passagem alinhado relatado é suficiente. As 30 mensagens do exemplo com passe DKIM e SPF falham, portanto, contam como o DMARC passa. Leia os campos de alinhamento avaliados ao invés de substituir os resultados brutos de autenticação de outra seção de relatório.
Por que os totais de quarentena diferem dos de falha?
Disposição é a decisão do serviço de recepção, enquanto falha descreve avaliação de alinhamento. A política e o receptor podem fazer essas contas diferirem. Não deduza que cada falha foi rejeitada ou que uma mensagem não rejeitada passou pelo alinhamento.
Posso carregar anexos de relatórios comprimidos?
Não. Extraia arquivos ZIP ou GZIP primeiro e selecione seu conteúdo XML simples. O leitor de navegador aceita até 20 arquivos, cinco megabytes no total e o 20,000 grava na submissão. Não descomprime arquivos nem pega relatórios de uma caixa de correio.
O total representa todo e-mail que enviei?
Não. Representa os receptores dos relatórios selecionados e intervalos de relatórios. Outros receptores podem não reportar, e os arquivos selecionados podem omitir períodos de tempo. Também não é uma conta de entrega ou entrega. Rotular qualquer total exportado com sua cobertura real.
O que acontece quando os relatórios têm muitos remetentes?
A tabela visível mostra até 500 combinações IP/From, ordenadas pelo volume de mensagem relatado. O remetente CSV e gravar CSV manter a submissão totalmente apoiada. Baixe os arquivos ao investigar combinações de baixo volume que não aparecem na pré-visualização.
O que devo fazer com uma fonte falhante?
Verifique seu domínio, reporte o período e conta, então compare com seus serviços conhecidos e mudanças recentes. Uma fonte desconhecida é uma pista de investigação, não uma marca de ameaça automática. Este leitor não fornece nenhum fornecedor, verificação de assinatura ou classificação independente.
Explore o tópico no blog.
Fontes e método
Use as referências abaixo para verificar definições e orientação da plataforma. O escopo e os limites do modelo são explicados acima. Leia nossos padrões editoriais.