Увійти Реєстрація
DMARC-звіти

Розберіть звіт DMARC: хто надсилає листи від вашого домену

Google, Microsoft, Yahoo та інші поштові сервіси щодня надсилають архів з XML на адресу з тегу rua. Киньте файли сюди як є, розпаковувати не треба.

Або вставте XML текстом

Файли не покидають браузер: розпакування і розбір ідуть на вашому комп'ютері.

DMARC-звіт перетворюється на діаграму відправників за серверами

Що показує DMARC-звіт

Зведений звіт приходить у XML: рядок на кожен IP, що надсилав пошту від вашого домену за добу, з кількістю листів і результатами SPF і DKIM. Читати його очима важко, особливо коли звітів десятки.

Аналізатор зводить усі завантажені звіти в одну таблицю за IP і підписує адреси іменами серверів з PTR. Відразу видно, звідки йде ваша власна пошта, якому сервісу розсилок бракує DKIM і хто шле листи від вашого імені.

Лист проходить DMARC, коли SPF або DKIM пройшли для домену із заголовка From. Підпис сервісу розсилок на його власний домен проходить DKIM, але для DMARC не зараховується.

Коли знадобиться

  • Ви ввімкнули DMARC з p=none і вирішуєте, чи переходити на quarantine.
  • Пошта з вашого домену падає в спам, і треба знайти сервер без DKIM.
  • Ви перевіряєте, чи не шле хтось листи від вашого імені.
  • Ви підключили новий сервіс розсилок і чекаєте, поки його листи почнуть проходити.

Питання та відповіді

01Як почати отримувати DMARC-звіти?

Додайте в запис DMARC тег rua=mailto: зі своєю адресою. Звіти від великих поштових сервісів приходять за день-два. На сторінці перевірки DMARC є генератор запису.

02DKIM пройшов, а DMARC ні. Чому?

DMARC вимагає вирівнювання: домен підпису DKIM або домен SPF має збігатися з доменом у заголовку From. Коли сервіс розсилок підписує своїм доменом, DKIM проходить, а DMARC ні.

03Що робити з невідомими IP у звіті?

Перейдіть за посиланням на IP, щоб побачити ім'я сервера і власника мережі. Якщо це ваш провайдер, CRM чи сервіс розсилок, додайте його в SPF і налаштуйте DKIM. Якщо адреса чужа, пошта підроблена, і p=reject її зупинить.

04Файли звітів завантажуються на сервер?

Ні. Архів розпаковує і читає ваш браузер. Назовні йдуть лише DNS-запити імен серверів за IP.

05У якому вигляді завантажувати звіт?

Так, як він прийшов на пошту: XML-файл або архів .zip чи .gz з ним усередині. Розпаковувати вручну не потрібно, і кілька файлів можна вибрати одразу.

Тарифи Взяти годину безкоштовно