Informes DMARC

Lee un informe DMARC y mira quién envía con tu dominio

Google, Microsoft, Yahoo y otros proveedores de correo envían cada día un archivo con XML a la dirección de tu etiqueta rua. Suelta los archivos aquí tal cual, sin descomprimirlos.

Suelta aquí los archivos de informe o haz clic para elegir: .xml, .gz, .zip, puedes subir varios a la vez

O pega el XML como texto

Los archivos no salen de tu navegador: la descompresión y el análisis se hacen en tu ordenador.

Un informe DMARC se convierte en un gráfico de remitentes por servidor

Qué muestra un informe DMARC

Un informe agregado llega en XML: una fila por cada IP que envió correo con tu dominio durante el día, con el número de mensajes y los resultados de SPF y DKIM. Leerlo a ojo cuesta, sobre todo con decenas de informes.

El analizador junta todos los informes subidos en una tabla por IP y etiqueta las direcciones con el nombre del servidor según el PTR. Ves enseguida de dónde sale tu propio correo, a qué servicio de envíos le falta DKIM y quién envía correo en tu nombre.

Un mensaje pasa DMARC cuando SPF o DKIM pasan para el dominio de la cabecera From. La firma de un servicio de envíos con su propio dominio pasa DKIM, pero no cuenta para DMARC.

Cuándo sirve

Activaste DMARC con p=none y decides si pasar a quarantine.
El correo de tu dominio cae en spam y necesitas encontrar el servidor sin DKIM.
Compruebas si alguien envía correo en tu nombre.
Conectaste un servicio de envíos nuevo y esperas a que su correo empiece a pasar.

Preguntas y respuestas

01¿Cómo empiezo a recibir informes DMARC?

Añade al registro DMARC una etiqueta rua=mailto: con tu dirección. Los informes de los grandes proveedores llegan en uno o dos días. La página de comprobación DMARC tiene un generador del registro.

02DKIM pasó pero DMARC falló. ¿Por qué?

DMARC exige alineación: el dominio que firma con DKIM o el dominio del SPF debe coincidir con el dominio de la cabecera From. Cuando un servicio de envíos firma con su propio dominio, DKIM pasa y DMARC no.

03¿Qué hago con las IP desconocidas de un informe?

Sigue el enlace de la IP para ver el nombre del servidor y el dueño de la red. Si es tu proveedor, tu CRM o tu servicio de envíos, añádelo al SPF y configura DKIM. Si la dirección es ajena, el correo es suplantado, y p=reject lo frena.

04¿Los archivos de informe se suben a un servidor?

No. Tu navegador descomprime y lee el archivo. Solo salen consultas DNS de nombres de servidor por IP.

05¿En qué formato debe estar el informe?

Tal como llegó por correo: un archivo XML o un archivo .zip o .gz que lo contenga. No hace falta descomprimirlo, y puedes elegir varios archivos a la vez.