I rapporti aggregati trasformano il XML grezzo in
intelligence sull'autenticazione delle email
I rapporti aggregati DMARC (RUA) sono riepiloghi XML quotidiani inviati dai server di posta riceventi che mostrano ogni indirizzo IP che invia email dal vostro dominio, il volume dei messaggi e se SPF, DKIM e DMARC hanno superato o fallito i controlli per ogni fonte.
Cos'è un rapporto
aggregato DMARC?
Un rapporto aggregato è un file XML inviato dai riceventi di email - Google, Microsoft, Yahoo e migliaia di altri - che riepiloga come le email del vostro dominio si sono comportate rispetto ai controlli SPF, DKIM e DMARC in un periodo di reporting (solitamente 24 ore).
I rapporti sono attivati dal tag rua= nel vostro record DMARC. Senza di esso, non ricevete alcun rapporto e non avete alcuna visibilità su chi invia email a nome del vostro dominio.
Secondo un sondaggio DMARC.org del 2024, oltre 5,8 milioni di domini pubblicano record DMARC - ma molti sono ancora privi di un tag rua=, restando ciechi di fronte agli abusi.
Dal XML grezzo alla dashboard visiva
I rapporti aggregati grezzi sono file XML che possono contare migliaia di righe. Un singolo dominio che riceve rapporti da Gmail, Outlook, Yahoo e decine di altri riceventi accumula centinaia di file al giorno. Analizzarli manualmente non è praticabile - è molto più veloce analizzare i vostri rapporti DMARC con uno strumento dedicato.
<?xml version="1.0"?> <feedback> <report_metadata> <org_name>google.com</org_name> <report_id>17438926547812</report_id> <date_range> <begin>1712188800</begin> <end>1712275199</end> </date_range> </report_metadata> <policy_published> <domain>example.com</domain> <p>none</p> <adkim>r</adkim> <aspf>r</aspf> </policy_published> <record> <row> <source_ip>142.250.115.26</source_ip> <count>14832</count> <policy_evaluated> <disposition>none</disposition> <dkim>pass</dkim> <spf>pass</spf> </policy_evaluated> </row> </record> </feedback>
Cosa contiene un rapporto aggregato
Ogni rapporto aggregato segue la stessa struttura XML definita dalla RFC 7489. Tre sezioni principali vi dicono chi ha emesso il rapporto, quale politica ha visto e cosa è successo alle vostre email.
<report_metadata> Identifica chi ha inviato il rapporto (Google, Microsoft, Yahoo, ecc.), l'ID del rapporto e l'intervallo di date coperto - solitamente una finestra di 24 ore.
<policy_published> Mostra la politica DMARC che il ricevente ha visto nel vostro DNS al momento della valutazione - il vostro dominio, il livello di politica, la politica dei sottodomini e le modalità di allineamento.
<record > row> Una riga per ogni fonte di invio. Contiene l'indirizzo IP, il numero di messaggi, cosa il ricevente ha fatto dei messaggi e i risultati individuali SPF/DKIM/DMARC.
Come leggere i rapporti aggregati
Che usiate uno strumento come DMARC Report o leggiate il XML manualmente, seguite questi quattro passi per estrarre informazioni utili da ogni rapporto.
Identificare l'emittente
Controllate <org_name> per vedere quale ricevente ha inviato il rapporto - Google, Microsoft, Yahoo o altri. Questo vi indica dove le vostre email sono state consegnate.
Verificare la politica
Consultate <policy_published> per confermare che i riceventi vedano la politica DMARC, le modalità di allineamento e la percentuale corrette. Le discrepanze indicano problemi di propagazione DNS.
Esaminare ogni fonte
Esaminate ogni riga <record> - l'IP di origine, il numero di messaggi e i risultati di autenticazione. Classificate le fonti come mittenti legittimi o potenziali minacce.
Indagare sugli errori
Per ogni fonte che presenta errori SPF o DKIM, determinate se si tratta di un mittente autorizzato mal configurato o di un mittente non autorizzato che impersona il vostro dominio.
Problemi comuni dei rapporti aggregati
Nessun rapporto ricevuto
Tag rua= mancante o malformato nel vostro record DMARC. L'indirizzo rua= deve essere un URI mailto:.
Usate il nostro DMARC Checker per verificare che il vostro record sia pubblicato correttamente.
Troppi rapporti da leggere
I domini attivi ricevono centinaia di file XML al giorno da riceventi di tutto il mondo. L'analisi manuale non è scalabile.
DMARC Report acquisisce, analizza e classifica i rapporti automaticamente - identificando oltre 200 fornitori di email.
Autorizzazione di dominio esterno
Inviare i rapporti a una casella di posta su un altro dominio richiede che il dominio ricevente lo autorizzi tramite DNS.
Pubblicate un record TXT a vostrodominio._report._dmarc.dominioricevente con il valore v=DMARC1.
Domande frequenti
Con quale frequenza vengono inviati i rapporti aggregati DMARC?
La maggior parte dei riceventi invia i rapporti aggregati una volta al giorno, coprendo un periodo di reporting di 24 ore. I grandi riceventi come Google, Microsoft e Yahoo consegnano solitamente i rapporti tra le 00:00 e le 06:00 UTC. Alcuni riceventi più piccoli raggruppano i rapporti settimanalmente.
Perché non ricevo i rapporti aggregati DMARC?
La causa più comune è un tag rua= mancante o malformato nel vostro record DMARC. Usate il nostro DMARC Checker gratuito per verificare. Se inviate i rapporti a un indirizzo su un altro dominio, avete bisogno di un record di autorizzazione _report._dmarc sul dominio ricevente.
Posso inviare i rapporti DMARC a un dominio che non possiedo?
Sì, ma il dominio ricevente deve autorizzarlo. Pubblicate un record DNS TXT a vostrodominio._report._dmarc.dominioricevente con il valore v=DMARC1. Questo impedisce il flooding non autorizzato delle caselle di posta.
Quanto tempo occorre per raggiungere l'applicazione DMARC?
Passare da p=none a p=reject richiede generalmente da 9 a 18 mesi, con un minimo di 90 giorni in ogni fase di politica. I rapporti aggregati sono essenziali durante tutto questo processo - sono l'unico modo per identificare tutti i mittenti legittimi prima di irrigidire la vostra politica.
Qual è la differenza tra i rapporti RUA e RUF?
I rapporti RUA (aggregati) sono riepiloghi XML quotidiani che mostrano il volume e i risultati di autenticazione per ogni fonte di invio. I rapporti RUF (forensi) forniscono i dettagli di errore per singolo messaggio, inclusi gli header delle email e le righe dell'oggetto. Scoprite di più sulla nostra pagina dei rapporti forensi.
Smetti di leggere il XML grezzo
DMARC Report elabora i tuoi rapporti aggregati automaticamente - classificando i mittenti, monitorando le tendenze e avvisandoti quando l'autenticazione cambia.
Inizia la prova gratuitaCosa dicono gli utenti della nostra analisi dei rapporti
Rated 4.8/5 on G2 · 469 verified reviews
Dave G.
Owner
"DMARC Report has been invaluable in fixing email deliverability issues for our clients"
DMARC Report dashboard allows us to see easily what is compliant and what isn't compliant so we can quickly fix issues.
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.