Convierte un informe agregado (rua) de DMARC en bruto en un desglose legible: todas las fuentes que envían como tu dominio, si SPF y DKIM se alinean y qué corregir. Pega el XML o sube el .xml, .gz o .zip. Se procesa en tu navegador; no se sube nada.
Se procesa por completo en tu navegador: el informe nunca se sube ni se almacena. Los informes agregados solo contienen recuentos por fuente y resultados de SPF/DKIM, nunca el contenido de los mensajes ni las direcciones de los destinatarios.
Los informes agregados de DMARC llegan a diario por correo (como .xml, .xml.gz o .zip) una vez que publicas una dirección rua=. Suelta uno arriba para ver todas las fuentes que envían como tu dominio y si pasan DMARC.
Qué te está diciendo el informe
Cada fila agrupa el correo por el servidor que lo envió. Para cada fuente obtienes el recuento de mensajes, el resultado de alineación de SPF y DKIM y la política que se aplicó. Un dominio sano muestra casi todo su volumen pasando desde un puñado de remitentes conocidos. Cualquier cosa sin alinear es o bien un servicio legítimo que aún necesitas autenticar, o alguien suplantándote: y conviene saber cuál es antes de endurecer tu política.
De la monitorización a la aplicación
La mayoría de los dominios empiezan en p=none: solo monitorización. Los informes son la forma de llegar con seguridad a la aplicación: obsérvalos hasta que todas las fuentes legítimas se alineen, luego sube la política a quarantine y finalmente a reject. Crea el registro con el generador de registros DMARC, confirma lo publicado con la comprobación de salud del dominio y, si un remitente falla en SPF, corrígelo con el generador de registros SPF.
Analizador de informes DMARC — preguntas frecuentes
Una vez que publicas un registro DMARC con una dirección rua=, los proveedores de buzones (Google, Microsoft, Yahoo y otros) te envían un informe XML diario que resume todo el correo que vieron afirmando ser de tu dominio, agrupado por fuente de envío, con el resultado de alineación de SPF y DKIM y cuántos mensajes envió cada fuente. Son el circuito de retroalimentación que te dice quién envía como tú y si pasa la autenticación.
No. Los informes agregados son solo recuentos y metadatos: IP de envío, volumen de mensajes y aprobado/fallido de SPF/DKIM por fuente. Nunca contienen asuntos, cuerpos ni direcciones de destinatarios de los mensajes. (Eso es el informe 'forense' o RUF, aparte y rara vez enviado, que esta herramienta no procesa.) Este analizador además procesa todo en tu navegador y no sube nada.
Sí. Sube el archivo tal cual: el analizador descomprime los adjuntos .gz y .zip de un solo archivo en tu navegador. También puedes simplemente pegar el XML en bruto si ya lo has extraído.
DMARC pasa si SPF o DKIM pasa Y está alineado, es decir, que el dominio autenticado coincide con tu dominio From. Una fuente puede fallar en SPF pero aun así pasar DMARC porque su firma DKIM se alinea (común en servicios como SendGrid que envían desde su propio return-path pero firman como tú), y viceversa. Solo necesitas un aprobado alineado, así que una fuente que muestra un mecanismo alineado se está autenticando correctamente.
No necesariamente. Las fuentes que fallan se dividen en dos grupos: servicios legítimos que aún no has autenticado (tu CRM, la facturación o una plataforma de marketing cuyo SPF/DKIM necesitas añadir) y remitentes realmente no autorizados que suplantan tu dominio. Identifica cada fuente antes de mover tu política hacia la aplicación: aplicarla mientras un remitente legítimo está sin alinear enviará tu propio correo a spam.
Autenticado: ahora mantén la lista limpia
Pasar DMARC te lleva a la bandeja de entrada; una lista limpia te mantiene ahí. Verifica y limpia la tuya: empieza gratis con 100 créditos, sin tarjeta.
