Что показывает отчёт DMARC
Агрегированный отчёт приходит в XML: строка на каждый IP, который за сутки отправил письма от вашего домена, с числом писем и итогами SPF и DKIM. Глазами такой файл читать тяжело, особенно когда отчётов десятки.
Анализатор сводит все загруженные отчёты в одну таблицу по IP и подписывает адреса именами серверов из PTR. Сразу видно, где ваша почта, где сервис рассылок без DKIM, а где чужие письма от вашего имени.
Письмо проходит DMARC, если SPF или DKIM прошли на домене из поля From. Подпись сервиса рассылок на его собственном домене DKIM проходит, но для DMARC не считается.
Когда пригодится
- Включили DMARC с p=none и решаете, можно ли переходить на quarantine.
- Письма с домена попадают в спам, и нужно найти сервер без DKIM.
- Проверяете, не рассылает ли кто-то письма от вашего имени.
- Подключили новый сервис рассылок и ждёте, когда его письма начнут проходить проверку.