Skip to main content
New AI-powered DMARC analysis + open REST API See how → →
Relatórios DMARC

Transforme XML bruto em
inteligência prática

Os relatórios DMARC agregados e forenses decodificados, visualizados e priorizados para que você saiba exatamente quem está enviando e-mails em nome do seu domínio e o que fazer a respeito.

O básico

Dois tipos de relatório,
uma imagem completa

O DMARC gera dois tipos de relatórios. Os relatórios DMARC agregados (RUA) fornecem resumos diários de toda a atividade de e-mail do seu domínio. Os relatórios DMARC forenses (RUF) fornecem os detalhes de falha por mensagem quando algo dá errado.

RUA (Agregados)

Resumos XML diários dos destinatários mostrando cada IP de origem, os resultados de autenticação e a disposição. A base da visibilidade DMARC.

RUF (Forenses)

Relatórios de falha por mensagem com cabeçalhos completos, IP do remetente e o motivo exato da falha na autenticação. Essenciais para investigar tentativas de spoofing.

XML bruto
<feedback>
<report_metadata>
<org_name>google</org_name>
<date_range>
<begin>1714521600</begin>
</date_range>
</report_metadata>
<record>
<source_ip>142.250...</source_ip>
<count>847</count>
<policy_evaluated>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</record>
</feedback>
Painel
94,2%
Taxa de aprovação
G
Google
Aprovado
?
Desconhecido
Falha
Relatório agregado - example.com
94,2%
DMARC aprovado
12
Remetentes
3
Avisos
G
Google Workspace
142.250.x.x · 2.847 msgs
SPF pass DKIM pass
M
Microsoft 365
40.107.x.x · 1.203 msgs
SPF pass DKIM pass
S
SendGrid
168.245.x.x · 456 msgs
SPF pass DKIM pass
M
Mailchimp
205.201.x.x · 89 msgs
SPF pass DKIM fail
?
Remetente desconhecido
91.203.x.x · 14 msgs
SPF fail DKIM fail
Recurso principal

Análise de relatórios
agregados

O XML DMARC bruto se transforma em um painel visual mostrando cada remetente, seu status de autenticação e seu nível de preparação para a aplicação da política. Os relatórios chegam diariamente de destinatários do mundo todo e são processados automaticamente.

200+
Fornecedores classificados automaticamente
Cada fonte de envio associada a um fornecedor conhecido ou sinalizada para investigação.
94,2%
Visibilidade da taxa média de aprovação
Veja as taxas de aprovação de DMARC, SPF e DKIM de todas as fontes de relance.
30 dias
Janela de análise de tendências
Acompanhe as taxas de autenticação ao longo do tempo para identificar regressões cedo.
Instantâneo
Recomendações práticas
Próximos passos priorizados para melhorar o alinhamento e avançar rumo à aplicação da política.
Relatórios forenses

Investigue cada
falha em detalhe

Os relatórios forenses fornecem os detalhes de falha por mensagem. Veja o IP exato do remetente, a divergência de cabeçalho, o mecanismo que falhou e o que o destinatário fez com a mensagem. Acompanhe o fluxo de investigação, do alerta à resolução.

1. Alerta recebido

Falha de autenticação detectada a partir do IP de origem não reconhecido 91.203.145.22

2. Investigar os cabeçalhos

From: ceo@seudominio.com.br, Return-Path: bounce@servidor-malicioso.ru - divergência de domínio confirmada

3. Confirmar a rejeição

Política DMARC p=reject aplicada. Mensagem falsificada bloqueada antes de chegar à caixa de entrada do destinatário.

Detalhe do relatório forense
From
ceo@seudominio.com.br
falsificado
IP de origem
91.203.145.22
não autorizado
Return-Path
bounce@servidor-malicioso.ru
divergência
Resultado SPF
fail (ausente do SPF record)
fail
Resultado DKIM
fail (nenhuma assinatura válida)
fail
Disposição DMARC
reject
aplicada
Passo a passo

Como ler um relatório DMARC

Cinco passos do XML bruto à ação concreta. O DMARC Report automatiza cada passo, mas entender o processo ajuda você a tomar melhores decisões.

1

Receber o XML

Os provedores de e-mail enviam diariamente relatórios XML compactados para o seu endereço rua=. Cada relatório cobre uma janela de 24 horas.

2

Analisar as tags

Extrair os metadados essenciais - organização emissora, período, sua política publicada e cada linha de registro com o IP de origem e os resultados de autenticação.

3

Identificar as fontes

Associar os IPs de origem a remetentes conhecidos. Classificar cada um como autorizado (Google, Microsoft, SendGrid) ou desconhecido/suspeito.

4

Verificar o alinhamento

Verificar o alinhamento de SPF e DKIM para cada fonte. Alinhado = o domínio autenticado corresponde ao domínio do cabeçalho From.

5

Agir

Corrigir os remetentes desalinhados, autorizar as fontes legítimas e avançar rumo à aplicação da política (p=quarantine ou p=reject).

Referência

As tags do registro DMARC explicadas

Cada tag que aparece em um registro DNS DMARC, com sua finalidade e um exemplo de valor. Seu registro DMARC é um registro TXT publicado em _dmarc.seudominio.com.br - valide o seu com nosso verificador DMARC gratuito.

v=
v=DMARC1

Identificador da versão do protocolo. Sempre DMARC1 nas implementações atuais.

p=
p=reject

Política do domínio - informa aos destinatários o que fazer com os e-mails que falham: none, quarantine ou reject.

rua=
rua=mailto:dmarc@exemplo.com.br

URI dos relatórios agregados. Onde os destinatários enviam os resumos XML diários.

ruf=
ruf=mailto:forense@exemplo.com.br

URI dos relatórios forenses. Onde os destinatários enviam os relatórios de falha por mensagem.

sp=
sp=quarantine

Política de subdomínios. Substitui a política do domínio para os subdomínios, se especificada.

adkim=
adkim=s

Modo de alinhamento DKIM. Estrito (s) exige correspondência exata do domínio; relaxado (r) permite correspondência de subdomínio.

aspf=
aspf=r

Modo de alinhamento SPF. Estrito (s) exige correspondência exata do domínio; relaxado (r) permite correspondência de subdomínio.

pct=
pct=100

Percentual de mensagens sujeitas à política DMARC. Útil para uma implantação gradual.

fo=
fo=1

Opções dos relatórios forenses. Controla quando os relatórios forenses são gerados (0, 1, d, s).

Comece a analisar seus relatórios DMARC hoje

Teste gratuito - nenhum cartão de crédito necessário. Veja seu primeiro relatório em até 24 horas após a configuração.

Iniciar teste gratuito

O que as equipes de segurança dizem sobre nossos relatórios

G2 Leader - DMARC

Rated 4.8/5 on G2 · 469 verified reviews

G2 Momentum Leader - DMARC
DG

Dave G.

Owner

5/5

"DMARC Report has been invaluable in fixing email deliverability issues for our clients"

DMARC Report dashboard allows us to see easily what is compliant and what isn't compliant so we can quickly fix issues.

9/27/2022 Verified on G2
ZK

Zunaid K.

Director

5/5

"Essential tool for email delivery"

This tool helps us to implement DMARC reporting for our domains in an easy to use manner.

8/8/2024 Verified on G2
VU

Verified User in Information Technology and Services

5/5

"Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022 Verified on G2