Verwandeln Sie einen rohen aggregierten (rua) DMARC-Report in eine lesbare Aufschlüsselung — jede Quelle, die als Ihre Domain sendet, ob SPF und DKIM ausgerichtet sind und was zu beheben ist. Fügen Sie das XML ein oder laden Sie die .xml, .gz oder .zip hoch. Es wird in Ihrem Browser verarbeitet; nichts wird hochgeladen.
Vollständig in Ihrem Browser verarbeitet — der Report wird niemals hochgeladen oder gespeichert. Aggregierte Reports enthalten nur Zählungen pro Quelle und SPF/DKIM-Ergebnisse, niemals Nachrichteninhalte oder Empfängeradressen.
Aggregierte DMARC-Reports kommen täglich per E-Mail an (als .xml, .xml.gz oder .zip), sobald Sie eine rua=-Adresse veröffentlichen. Legen Sie oben einen ab, um jede Quelle zu sehen, die als Ihre Domain sendet, und ob sie DMARC besteht.
Was der Report Ihnen sagt
Jede Zeile gruppiert E-Mails nach dem Server, der sie gesendet hat. Für jede Quelle erhalten Sie die Nachrichtenanzahl, das SPF- und DKIM-Ausrichtungsergebnis und die angewandte Richtlinie. Eine gesunde Domain zeigt fast das gesamte Volumen als bestanden von einer Handvoll bekannter Absender. Alles Nicht-Ausgerichtete ist entweder ein legitimer Dienst, den Sie noch authentifizieren müssen, oder jemand, der Sie fälscht — und Sie sollten wissen, welches von beidem, bevor Sie Ihre Richtlinie verschärfen.
Von der Überwachung zur Durchsetzung
Die meisten Domains beginnen bei p=none — nur Überwachung. Die Reports sind der Weg, um sicher zur Durchsetzung zu gelangen: Beobachten Sie sie, bis jede legitime Quelle ausgerichtet ist, erhöhen Sie dann die Richtlinie auf quarantine und schließlich reject. Erstellen Sie den Eintrag mit dem DMARC-Record-Generator, bestätigen Sie das Veröffentlichte mit dem Domain-Health-Check, und wenn ein Absender bei SPF fehlschlägt, beheben Sie es mit dem SPF-Record-Generator.
DMARC-Report-Analyzer — FAQ
Sobald Sie einen DMARC-Eintrag mit einer rua=-Adresse veröffentlichen, senden Ihnen Mailbox-Anbieter (Google, Microsoft, Yahoo und andere) einen täglichen XML-Report, der alle E-Mails zusammenfasst, die sie als von Ihrer Domain stammend gesehen haben — gruppiert nach Sendequelle, mit dem SPF- und DKIM-Ausrichtungsergebnis und wie viele Nachrichten jede Quelle gesendet hat. Sie sind die Rückkopplungsschleife, die Ihnen sagt, wer als Sie sendet und ob die Authentifizierung besteht.
Nein. Aggregierte Reports enthalten nur Zählungen und Metadaten — Absender-IP, Nachrichtenvolumen und SPF/DKIM-Bestanden/Fehlgeschlagen pro Quelle. Sie enthalten niemals Nachrichtenbetreffs, -inhalte oder Empfängeradressen. (Das ist der separate, selten gesendete 'forensische' oder RUF-Report, den dieses Tool nicht verarbeitet.) Dieser Analyzer verarbeitet zudem alles in Ihrem Browser und lädt nichts hoch.
Ja. Laden Sie die Datei unverändert hoch — der Analyzer entpackt .gz- und Einzeldatei-.zip-Anhänge in Ihrem Browser. Sie können auch einfach das rohe XML einfügen, wenn Sie es bereits extrahiert haben.
DMARC besteht, wenn entweder SPF oder DKIM besteht UND ausgerichtet ist — das heißt, die authentifizierte Domain stimmt mit Ihrer From-Domain überein. Eine Quelle kann bei SPF fehlschlagen, aber DMARC dennoch bestehen, weil ihre DKIM-Signatur ausgerichtet ist (üblich bei Diensten wie SendGrid, die von ihrem eigenen Return-Path senden, aber als Sie signieren), und umgekehrt. Sie benötigen nur einen ausgerichteten Erfolg, sodass eine Quelle, die einen ausgerichteten Mechanismus zeigt, sich korrekt authentifiziert.
Nicht unbedingt. Fehlschlagende Quellen fallen in zwei Kategorien: legitime Dienste, die Sie noch nicht authentifiziert haben (Ihr CRM, die Rechnungsstellung oder eine Marketing-Plattform, deren SPF/DKIM Sie hinzufügen müssen), und echte unbefugte Absender, die Ihre Domain fälschen. Identifizieren Sie jede Quelle, bevor Sie Ihre Richtlinie in Richtung Durchsetzung verschieben — eine Durchsetzung, während ein legitimer Absender nicht ausgerichtet ist, schickt Ihre eigene E-Mail in den Spam.
Authentifiziert — halten Sie nun die Liste sauber
Das Bestehen von DMARC bringt Sie in den Posteingang; eine saubere Liste hält Sie dort. Verifizieren und bereinigen Sie Ihre — starten Sie kostenlos mit 100 Credits, keine Karte erforderlich.
