Bezpłatny analizator raportów DMARC
Wrzuć zbiorczy raport DMARC (XML lub .gz) i natychmiast zobacz nadawców, wskaźniki powodzeń, dopasowanie i szczegóły dla każdego rekordu.
Czym jest zbiorczy raport DMARC?
Gdy opublikuje Pan/Pani rekord DMARC z adresem rua=, odbierające serwery pocztowe wysyłają codzienne podsumowanie każdej wiadomości podającej się za pochodzącą z Pana/Pani domeny. Te pliki XML pozwalają dowiedzieć się, kto wysyła pocztę w Pana/Pani imieniu - własna infrastruktura, autoryzowani dostawcy oraz każdy, kto próbuje podszyć się pod Pana/Pani domenę. Nie ma Pan/Pani pewności, jak to wszystko się łączy? Proszę przeczytać, czym jest DMARC.
Każdy raport zawiera źródłowe adresy IP, liczbę wiadomości, wyniki SPF i DKIM, informację, czy każdy wynik był dopasowany do nagłówka From, oraz zastosowaną politykę. Czytanie ich ręcznie jest uciążliwe. To narzędzie zapewnia ten sam widok, jaki uzyskałby Pan/Pani z płatnej platformy monitorowania DMARC - dla pojedynczego raportu, na żądanie. Więcej o tym, jak działają zbiorcze raporty DMARC.
Jak czytać wyniki
Wskaźnik powodzeń
Odsetek wiadomości, które przeszły DMARC (dopasowany SPF lub DKIM). Zdrowe domeny osiągają 99% i więcej. Niższa wartość oznacza, że prawdziwa, prawidłowa poczta nie przechodzi weryfikacji - albo ktoś się pod Pana/Panią podszywa.
Przeszedł, ale niedopasowany
SPF lub DKIM przeszedł dla innej domeny niż nagłówek From. Częste w przypadku zewnętrznych nadawców. Można to naprawić, dodając niestandardowy return-path lub podpis DKIM w Pana/Pani domenie.
Główne źródłowe adresy IP
Skąd pochodzi Pana/Pani ruch, wraz z nazwami hostów z odwrotnego DNS. Jeśli widzi Pan/Pani nierozpoznane adresy IP wysyłające pocztę na dużą skalę, to właśnie jest Pana/Pani problem podszywania się.
Szczegóły dla każdego rekordu
Proszę rozwinąć dowolny wiersz, aby zobaczyć domeny podpisujące DKIM, selektory, domenę return-path SPF oraz nagłówek From. W ten sposób prześledzi Pan/Pani niepowodzenie z powrotem do konkretnej usługi. Następnie warto potwierdzić politykę za pomocą naszego weryfikatora DMARC.
Jeden raport naraz to nic trudnego. Setki dziennie już tak.
DMARC Report automatycznie pobiera każdy raport zbiorczy i kryminalistyczny, klasyfikuje nadawców według dostawcy, śledzi wskaźniki powodzeń w czasie i informuje, gdy coś się zmieni. Bezpłatny plan obejmuje 1 domenę i 10 000 raportów miesięcznie.
Najczęściej zadawane pytania
Czym jest raport zbiorczy DMARC?
Raport zbiorczy DMARC (RUA) to plik XML wysyłany codziennie przez odbierające serwery pocztowe, takie jak Google, Microsoft i Yahoo, na adres wskazany w rekordzie DMARC. Zawiera podsumowanie każdego wyniku uwierzytelniania dla wiadomości podających się za pochodzące z Pana/Pani domeny - źródłowe adresy IP, liczbę wiadomości, wyniki SPF i DKIM, status dopasowania oraz zastosowaną politykę.
Czy mój raport jest przesyłany na serwer?
Nie. DMARC Report Analyzer przetwarza plik XML w całości w przeglądarce za pomocą JavaScript. Nic nie jest wysyłane na serwer, przechowywane ani rejestrowane. Można to sprawdzić, otwierając narzędzia deweloperskie przeglądarki i obserwując zakładkę Sieć podczas przesyłania pliku.
Jakie formaty plików są obsługiwane?
Można przesłać nieskompresowane pliki .xml lub spakowane pliki .xml.gz. Większość dostawców poczty wysyła raporty w wiadomościach jako załączniki .xml.gz - można je wrzucić bezpośrednio bez rozpakowywania. Zaszyfrowane archiwa .zip nie są jeszcze obsługiwane; proszę najpierw wypakować plik .xml.
Co oznacza „dopasowany” w przeciwieństwie do „niedopasowany”?
Dopasowanie DMARC oznacza, że domena w kontroli SPF lub DKIM odpowiada domenie w nagłówku From. SPF może przejść samodzielnie, ale tylko „dopasowany” SPF pomaga DMARC. To samo dotyczy DKIM. Wiadomość może przejść DMARC, jeśli SPF lub DKIM przejdzie ORAZ się dopasuje - dlatego niedopasowane powodzenia nie zapewniają ochrony.
Dlaczego wynik SPF pokazuje „przeszedł, ale niedopasowany”?
Zwykle oznacza to, że zewnętrzny nadawca (np. Mailchimp, SendGrid lub Salesforce) używa własnej domeny return-path w kopercie. Ich SPF przechodzi dla ich domeny, ale nie odpowiada Pana/Pani nagłówkowi From. Należy skonfigurować ich tak, aby używali niestandardowego return-path w Pana/Pani domenie, albo polegać na podpisie DKIM dla tego nadawcy.
Jak uzyskać własne raporty DMARC?
Proszę dodać rekord DMARC do swojego DNS z tagiem rua= wskazującym na skrzynkę, którą Pan/Pani posiada (np. v=DMARC1; p=none; rua=mailto:dmarc@twojadomena.com). Dostawcy poczty zaczną wysyłać codzienne raporty zbiorcze na ten adres w ciągu 24-48 godzin. Nasz bezpłatny generator rekordów DMARC pomoże utworzyć prawidłowy rekord.
Co zrobić, jeśli otrzymuję setki raportów dziennie?
Ręczne analizowanie każdego pliku XML jest nie do utrzymania na dużą skalę. Płatna platforma DMARC Report automatycznie pobiera każdy raport zbiorczy i kryminalistyczny, klasyfikuje nadawców według dostawcy (Google Workspace, Microsoft 365, Mailchimp itd.), śledzi trendy w czasie i ostrzega o podejrzanej aktywności.
Czy informacje o nazwie hosta źródłowego adresu IP są dokładne?
Nazwa hosta pochodzi z odwrotnego rekordu DNS (PTR) adresu IP, rozwiązywanego na żywo za pośrednictwem publicznego DNS Google. Rekordy PTR są ustawiane przez właściciela sieci, więc są zwykle dokładne dla dużych nadawców (mail.google.com, outlook.com, sendgrid.net), ale mogą być niedostępne lub mylące w przypadku hostingu współdzielonego i konsumenckich dostawców internetu.
Przestań czytać XML ręcznie
DMARC Report automatycznie przetwarza każdy raport zbiorczy i kryminalistyczny. Bezpłatny plan obejmuje 1 domenę i 10 000 raportów miesięcznie - bez karty kredytowej.
Zacznij bezpłatnie - Bez karty kredytowejZaufanie zespołów ds. bezpieczeństwa
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.