Transforme um relatório agregado (rua) do DMARC bruto em uma análise legível — todas as fontes que enviam como seu domínio, se SPF e DKIM estão alinhados e o que corrigir. Cole o XML ou envie o .xml, .gz ou .zip. É processado no seu navegador; nada é enviado.
Processado inteiramente no seu navegador — o relatório nunca é enviado nem armazenado. Os relatórios agregados contêm apenas contagens por fonte e resultados de SPF/DKIM, nunca o conteúdo das mensagens ou os endereços dos destinatários.
Os relatórios agregados do DMARC chegam diariamente por e-mail (como .xml, .xml.gz ou .zip) depois que você publica um endereço rua=. Solte um acima para ver todas as fontes que enviam como seu domínio e se passam no DMARC.
O que o relatório está lhe dizendo
Cada linha agrupa os e-mails pelo servidor que os enviou. Para cada fonte, você obtém a contagem de mensagens, o resultado de alinhamento de SPF e DKIM e a política que foi aplicada. Um domínio saudável mostra quase todo o volume passando a partir de um punhado de remetentes conhecidos. Qualquer coisa desalinhada é ou um serviço legítimo que você ainda precisa autenticar, ou alguém falsificando seu domínio — e você quer saber qual antes de apertar sua política.
Do monitoramento à aplicação
A maioria dos domínios começa em p=none — apenas monitoramento. Os relatórios são como você chega com segurança à aplicação: acompanhe-os até que todas as fontes legítimas se alinhem, depois avance a política para quarantine e por fim reject. Crie o registro com o gerador de registros DMARC, confirme o que está publicado com a verificação de saúde do domínio e, se um remetente estiver falhando no SPF, corrija-o com o gerador de registros SPF.
Analisador de relatórios DMARC — perguntas frequentes
Depois que você publica um registro DMARC com um endereço rua=, os provedores de e-mail (Google, Microsoft, Yahoo e outros) enviam a você um relatório XML diário resumindo todo o e-mail que viram alegando ser do seu domínio — agrupado por fonte de envio, com o resultado de alinhamento de SPF e DKIM e quantas mensagens cada fonte enviou. Eles são o ciclo de feedback que informa quem está enviando como você e se passa na autenticação.
Não. Os relatórios agregados contêm apenas contagens e metadados — IP de envio, volume de mensagens e aprovado/reprovado de SPF/DKIM por fonte. Eles nunca contêm assuntos, corpos ou endereços de destinatários das mensagens. (Esse é o relatório 'forense' ou RUF, separado e raramente enviado, que esta ferramenta não processa.) Este analisador também processa tudo no seu navegador e não envia nada.
Sim. Envie o arquivo como está — o analisador descompacta anexos .gz e .zip de arquivo único no seu navegador. Você também pode simplesmente colar o XML bruto se já o tiver extraído.
O DMARC passa se SPF ou DKIM passar E estiver alinhado — ou seja, o domínio autenticado corresponde ao seu domínio From. Uma fonte pode falhar no SPF mas ainda assim passar no DMARC porque sua assinatura DKIM está alinhada (comum em serviços como o SendGrid, que enviam pelo próprio return-path mas assinam como você), e vice-versa. Você só precisa de uma aprovação alinhada, então uma fonte que mostra um mecanismo alinhado está se autenticando corretamente.
Não necessariamente. As fontes que falham se dividem em dois grupos: serviços legítimos que você ainda não autenticou (seu CRM, faturamento ou uma plataforma de marketing cujo SPF/DKIM você precisa adicionar) e remetentes genuinamente não autorizados falsificando seu domínio. Identifique cada fonte antes de mover sua política em direção à aplicação — aplicar enquanto um remetente legítimo está desalinhado enviará seu próprio e-mail para o spam.
Autenticado — agora mantenha a lista limpa
Passar no DMARC leva você à caixa de entrada; uma lista limpa mantém você lá. Verifique e limpe a sua — comece grátis com 100 créditos, sem cartão.
