Relatórios DMARC

Leia um relatório DMARC e veja quem envia pelo seu domínio

Google, Microsoft, Yahoo e outros provedores de e-mail mandam todo dia um arquivo com XML para o endereço da sua tag rua. Solte os arquivos aqui do jeito que chegaram, sem descompactar.

Solte aqui os arquivos de relatório ou clique para escolher: .xml, .gz, .zip, vários de uma vez

Ou cole o XML como texto

Os arquivos não saem do seu navegador: a descompactação e a leitura rodam no seu computador.

Um relatório DMARC vira um gráfico de remetentes por servidor

O que um relatório DMARC mostra

Um relatório agregado chega em XML: uma linha para cada IP que enviou e-mail pelo seu domínio no dia, com a contagem de mensagens e os resultados de SPF e DKIM. Ler isso a olho é difícil, ainda mais com dezenas de relatórios.

O analisador junta todos os relatórios enviados numa tabela por IP e identifica os endereços com nomes de servidor pelo PTR. Você vê na hora de onde sai seu próprio e-mail, qual serviço de envio está sem DKIM e quem manda e-mail em seu nome.

Uma mensagem passa no DMARC quando SPF ou DKIM passa para o domínio do cabeçalho From. A assinatura de um serviço de envio no próprio domínio passa no DKIM, mas não conta para o DMARC.

Quando ajuda

Você ativou o DMARC com p=none e decide se passa para quarantine.
O e-mail do seu domínio cai no spam, e você precisa achar o servidor sem DKIM.
Você confere se alguém envia e-mail em seu nome.
Você ligou um serviço de envio novo e espera o e-mail dele começar a passar.

Perguntas e respostas

01Como começo a receber relatórios DMARC?

Acrescente ao registro DMARC uma tag rua=mailto: com seu endereço. Os relatórios dos grandes provedores chegam em um ou dois dias. A página de verificação DMARC tem um gerador do registro.

02O DKIM passou, mas o DMARC falhou. Por quê?

O DMARC exige alinhamento: o domínio que assina o DKIM ou o domínio do SPF precisa bater com o domínio do cabeçalho From. Quando um serviço de envio assina com o próprio domínio, o DKIM passa e o DMARC não.

03O que faço com IPs desconhecidos num relatório?

Siga o link do IP para ver o nome do servidor e o dono da rede. Se for seu provedor, CRM ou serviço de envio, inclua no SPF e configure o DKIM. Se o endereço for de terceiros, o e-mail é falsificado, e p=reject o barra.

04Os arquivos de relatório vão para algum servidor?

Não. Seu navegador descompacta e lê o arquivo. Só saem consultas DNS de nomes de servidor por IP.

05Em que formato o relatório deve estar?

Como chegou por e-mail: um arquivo XML ou um arquivo .zip ou .gz com ele dentro. Não precisa descompactar, e dá para escolher vários arquivos de uma vez.