Skip to main content
New AI-powered DMARC analysis + open REST API See how → →
Raportowanie DMARC

Zamień surowy XML w
praktyczną wiedzę

Raporty DMARC zbiorcze i kryminalistyczne zdekodowane, zwizualizowane i uporządkowane według priorytetów, aby dokładnie wiedzieć, kto wysyła e-maile w imieniu Twojej domeny i co z tym zrobić.

Podstawy

Dwa typy raportów,
jeden pełny obraz

DMARC generuje dwa rodzaje raportów. Raporty zbiorcze DMARC (RUA) dostarczają codzienne podsumowania całej aktywności e-mailowej w Twojej domenie. Raporty kryminalistyczne DMARC (RUF) dają szczegóły niepowodzeń poszczególnych wiadomości, gdy coś pójdzie nie tak.

RUA (zbiorcze)

Codzienne podsumowania XML od odbiorców pokazujące każdy adres IP źródła, wyniki uwierzytelniania i sposób obsługi. Fundament widoczności DMARC.

RUF (kryminalistyczne)

Raporty o niepowodzeniach poszczególnych wiadomości z pełnymi nagłówkami, adresem IP nadawcy i dokładnym powodem niepowodzenia uwierzytelniania. Kluczowe przy badaniu prób spoofingu.

Surowy XML
<feedback>
<report_metadata>
<org_name>google</org_name>
<date_range>
<begin>1714521600</begin>
</date_range>
</report_metadata>
<record>
<source_ip>142.250...</source_ip>
<count>847</count>
<policy_evaluated>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</record>
</feedback>
Panel
94,2%
Wskaźnik powodzenia
G
Google
Powodzenie
?
Nieznany
Niepowodzenie
Raport zbiorczy - example.com
94,2%
DMARC powodzenie
12
Nadawcy
3
Ostrzeżenia
G
Google Workspace
142.250.x.x · 2 847 wiad.
SPF pass DKIM pass
M
Microsoft 365
40.107.x.x · 1 203 wiad.
SPF pass DKIM pass
S
SendGrid
168.245.x.x · 456 wiad.
SPF pass DKIM pass
M
Mailchimp
205.201.x.x · 89 wiad.
SPF pass DKIM fail
?
Nieznany nadawca
91.203.x.x · 14 wiad.
SPF fail DKIM fail
Funkcja podstawowa

Analiza raportów
zbiorczych

Surowy XML DMARC staje się wizualnym panelem pokazującym każdego nadawcę, jego status uwierzytelniania i gotowość do egzekwowania polityki. Raporty przychodzą codziennie od odbiorców z całego świata i są przetwarzane automatycznie.

200+
Dostawców klasyfikowanych automatycznie
Każde źródło wysyłki powiązane ze znanym dostawcą lub oznaczone do zbadania.
94,2%
Widoczność średniego wskaźnika powodzenia
Zobacz wskaźniki powodzenia DMARC, SPF i DKIM ze wszystkich źródeł na pierwszy rzut oka.
30 dni
Okno analizy trendów
Śledź wskaźniki uwierzytelniania w czasie, aby wcześnie wychwycić regresje.
Natychmiast
Rekomendacje gotowe do działania
Priorytetyzowane kolejne kroki, aby poprawić dopasowanie i zmierzać w stronę egzekwowania.
Raporty kryminalistyczne

Zbadaj każde
niepowodzenie szczegółowo

Raporty kryminalistyczne dostarczają szczegółów niepowodzeń poszczególnych wiadomości. Zobacz dokładny adres IP nadawcy, niezgodność nagłówka, mechanizm, który zawiódł, i co odbiorca zrobił z wiadomością. Prześledź przebieg dochodzenia od alertu do rozwiązania.

1. Alert odebrany

Wykryto niepowodzenie uwierzytelniania z nierozpoznanego adresu IP źródła 91.203.145.22

2. Zbadaj nagłówki

From: ceo@yourdomain.com, Return-Path: bounce@malicious-server.ru - potwierdzona niezgodność domeny

3. Potwierdź odrzucenie

Polityka DMARC p=reject wyegzekwowana. Sfałszowana wiadomość zablokowana zanim dotarła do skrzynki odbiorczej odbiorcy.

Szczegóły raportu kryminalistycznego
From
ceo@yourdomain.com
sfałszowany
IP źródła
91.203.145.22
nieautoryzowany
Return-Path
bounce@malicious-server.ru
niezgodność
Wynik SPF
fail (brak w rekordzie SPF)
fail
Wynik DKIM
fail (brak ważnego podpisu)
fail
Dyspozycja DMARC
reject
wyegzekwowana
Krok po kroku

Jak czytać raport DMARC

Pięć kroków od surowego XML do konkretnego działania. DMARC Report automatyzuje każdy krok, ale zrozumienie procesu pomaga podejmować lepsze decyzje.

1

Odbierz XML

Dostawcy skrzynek pocztowych codziennie wysyłają skompresowane raporty XML na Twój adres rua=. Każdy raport obejmuje okno 24 godzin.

2

Przeanalizuj tagi

Wydobądź kluczowe metadane - organizację raportującą, zakres dat, Twoją opublikowaną politykę oraz każdy wiersz rekordu z adresem IP źródła i wynikami uwierzytelniania.

3

Zidentyfikuj źródła

Powiąż adresy IP źródeł ze znanymi nadawcami. Sklasyfikuj każdy jako autoryzowany (Google, Microsoft, SendGrid) lub nieznany/podejrzany.

4

Sprawdź dopasowanie

Zweryfikuj dopasowanie SPF i DKIM dla każdego źródła. Dopasowane = uwierzytelniona domena zgadza się z domeną nagłówka From.

5

Podejmij działanie

Popraw niedopasowanych nadawców, autoryzuj legalne źródła i zmierzaj w stronę egzekwowania (p=quarantine lub p=reject).

Materiały referencyjne

Tagi rekordu DMARC wyjaśnione

Każdy tag występujący w rekordzie DNS DMARC, z jego przeznaczeniem i przykładową wartością. Twój rekord DMARC to rekord TXT opublikowany pod _dmarc.yourdomain.com - zweryfikuj swój za pomocą naszego darmowego weryfikatora DMARC.

v=
v=DMARC1

Identyfikator wersji protokołu. Zawsze DMARC1 w obecnych implementacjach.

p=
p=reject

Polityka domeny - mówi odbiorcom, co robić z pocztą, która nie przechodzi weryfikacji: none, quarantine lub reject.

rua=
rua=mailto:dmarc@example.com

URI raportów zbiorczych. Adres, na który odbiorcy wysyłają codzienne zbiorcze raporty XML.

ruf=
ruf=mailto:forensic@example.com

URI raportów kryminalistycznych. Adres, na który odbiorcy wysyłają raporty o niepowodzeniach dla poszczególnych wiadomości.

sp=
sp=quarantine

Polityka subdomen. Zastępuje politykę domeny dla subdomen, jeśli została określona.

adkim=
adkim=s

Tryb dopasowania DKIM. Ścisły (s) wymaga dokładnej zgodności domeny; złagodzony (r) dopuszcza zgodność na poziomie subdomeny.

aspf=
aspf=r

Tryb dopasowania SPF. Ścisły (s) wymaga dokładnej zgodności domeny; złagodzony (r) dopuszcza zgodność na poziomie subdomeny.

pct=
pct=100

Odsetek wiadomości podlegających polityce DMARC. Przydatny przy stopniowym wdrażaniu.

fo=
fo=1

Opcje raportów kryminalistycznych. Kontrolują, kiedy generowane są raporty kryminalistyczne (0, 1, d, s).

Zacznij analizować swoje raporty DMARC już dziś

Darmowy okres próbny - nie jest wymagana karta płatnicza. Zobacz swój pierwszy raport w ciągu 24 godzin od konfiguracji.

Rozpocznij darmowy okres próbny

Co zespoły ds. bezpieczeństwa mówią o naszym raportowaniu

G2 Leader - DMARC

Rated 4.8/5 on G2 · 469 verified reviews

G2 Momentum Leader - DMARC
DG

Dave G.

Owner

5/5

"DMARC Report has been invaluable in fixing email deliverability issues for our clients"

DMARC Report dashboard allows us to see easily what is compliant and what isn't compliant so we can quickly fix issues.

9/27/2022 Verified on G2
ZK

Zunaid K.

Director

5/5

"Essential tool for email delivery"

This tool helps us to implement DMARC reporting for our domains in an easy to use manner.

8/8/2024 Verified on G2
VU

Verified User in Information Technology and Services

5/5

"Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022 Verified on G2