Analizzatore di rapporti DMARC gratuito
Trascina un rapporto aggregato DMARC (XML o .gz) e visualizza istantaneamente mittenti, tassi di superamento, allineamento e dettagli per singolo record.
Che cos'è un rapporto aggregato DMARC?
Quando pubblichi un record DMARC con un indirizzo rua=, i server di posta destinatari ti inviano via email un riepilogo giornaliero di ogni messaggio che dichiara di provenire dal tuo dominio. Questi file XML ti permettono di scoprire chi invia posta a tuo nome: la tua stessa infrastruttura, i tuoi fornitori autorizzati e chiunque tenti di impersonare il tuo dominio. Non sei sicuro di come tutto questo si incastri? Leggi che cos'è DMARC.
Ogni rapporto contiene gli indirizzi IP di origine, i volumi dei messaggi, i risultati SPF e DKIM, se ogni risultato si è allineato con l'intestazione From e la politica applicata. Leggerli a mano è faticoso. Questo strumento ti offre la stessa visione che otterresti da una piattaforma a pagamento di monitoraggio DMARC - per un singolo rapporto, su richiesta. Scopri di più su come funzionano i rapporti aggregati DMARC.
Come leggere i risultati
Tasso di superamento
Percentuale di messaggi che hanno superato DMARC (SPF o DKIM allineato). I domini in salute si attestano al 99% o più. Qualsiasi valore inferiore significa che della posta legittima reale non supera i controlli - oppure che qualcuno ti sta impersonando.
Superato ma non allineato
SPF o DKIM ha superato il controllo per un dominio diverso da quello dell'intestazione From. Comune con i mittenti di terze parti. Correggilo aggiungendo un return-path personalizzato o la firma DKIM sul tuo dominio.
Principali IP di origine
Da dove proviene il tuo traffico, con i nomi host in DNS inverso. Se vedi IP che non riconosci inviare posta su larga scala, è lì il tuo problema di impersonificazione.
Dettagli per singolo record
Espandi una qualsiasi riga per vedere i domini di firma DKIM, i selettori, il dominio di return-path SPF e l'intestazione From. È così che risali da un errore a un servizio specifico. Poi conferma la tua politica con il nostro verificatore DMARC.
Un rapporto alla volta va bene. Centinaia al giorno no.
DMARC Report acquisisce automaticamente ogni rapporto aggregato e forense, classifica i mittenti per fornitore, monitora i tassi di superamento nel tempo e ti avvisa quando qualcosa cambia. Il piano gratuito copre 1 dominio e 10.000 rapporti mensili.
Domande frequenti
Che cos'è un rapporto aggregato DMARC?
Un rapporto aggregato DMARC (RUA) è un file XML inviato quotidianamente dai server di posta destinatari come Google, Microsoft e Yahoo all'indirizzo indicato nel tuo record DMARC. Contiene un riepilogo di ogni risultato di autenticazione per i messaggi che dichiarano di provenire dal tuo dominio: indirizzi IP di origine, numero di messaggi, risultati SPF e DKIM, stato di allineamento e politica applicata.
Il mio rapporto viene caricato su un server?
No. Il DMARC Report Analyzer analizza il tuo file XML interamente nel tuo browser tramite JavaScript. Nulla viene inviato a un server, memorizzato o registrato. Puoi verificarlo aprendo gli strumenti per sviluppatori del tuo browser e osservando la scheda Rete mentre carichi un file.
Quali formati di file sono supportati?
Puoi caricare file .xml non compressi o file .xml.gz compressi con gzip. La maggior parte dei provider di posta invia i rapporti via email come allegati .xml.gz: caricali direttamente senza estrarli. Gli archivi .zip crittografati non sono ancora supportati; estrai prima il file .xml.
Cosa significa "allineato" rispetto a "non allineato"?
L'allineamento DMARC significa che il dominio nel controllo SPF o DKIM corrisponde al dominio nell'intestazione From. SPF può superare il controllo da solo, ma solo un SPF "allineato" aiuta DMARC. Lo stesso vale per DKIM. Un messaggio può superare DMARC se SPF o DKIM supera il controllo E si allinea, quindi i superamenti non allineati non offrono protezione.
Perché un risultato SPF mostra "superato ma non allineato"?
Di solito significa che un mittente di terze parti (come Mailchimp, SendGrid o Salesforce) utilizza il proprio dominio di return-path nella busta. Il loro SPF supera il controllo per il loro dominio, ma non corrisponde alla tua intestazione From. Configurali affinché utilizzino un return-path personalizzato sul tuo dominio, oppure affidati alla firma DKIM per quel mittente.
Come ottengo i miei rapporti DMARC?
Aggiungi un record DMARC al tuo DNS con un tag rua= che punta a una casella di posta di tua proprietà (ad esempio, v=DMARC1; p=none; rua=mailto:dmarc@tuodominio.com). I provider di posta inizieranno a inviare rapporti aggregati giornalieri a quell'indirizzo entro 24-48 ore. Usa il nostro generatore di record DMARC gratuito per creare un record valido.
Cosa succede se ricevo centinaia di rapporti al giorno?
Analizzare manualmente ogni file XML è insostenibile su larga scala. La piattaforma a pagamento DMARC Report acquisisce automaticamente ogni rapporto aggregato e forense, classifica i mittenti per fornitore (Google Workspace, Microsoft 365, Mailchimp, ecc.), monitora le tendenze nel tempo e ti avvisa in caso di attività sospette.
Le informazioni sul nome host dell'IP di origine sono accurate?
Il nome host proviene dal record DNS inverso (PTR) dell'IP, risolto in tempo reale tramite il DNS pubblico di Google. I record PTR sono impostati dal proprietario della rete, quindi di solito sono accurati per i grandi mittenti (mail.google.com, outlook.com, sendgrid.net), ma possono essere mancanti o fuorvianti per l'hosting condiviso e gli ISP consumer.
Smetti di leggere XML a mano
DMARC Report analizza automaticamente ogni rapporto aggregato e forense. Il piano gratuito include 1 dominio e 10.000 rapporti mensili - senza carta di credito.
Inizia gratis - Senza carta di creditoScelto dai team di sicurezza
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.