Un informe agregado DMARC (RUA) es un archivo XML que cada receptor envía diariamente y que resume el correo que dice ser de su dominio. Los campos clave son source IP, count y SPF/DKIM pase + alineación. Lo utiliza para encontrar a todos los remitentes y confirmar que los legítimos pasan antes de aplicarlos.
Cada <record> tiene una IP de origen, un recuento de mensajes, DMARC disposition (ninguno/cuarentena/rechazo aplicado) y <policy_evaluated> más <auth_results> que muestra si SPF y DKIM pasaron y están alineados. Alineado + aprobado = bueno; pass-but-not-aligned = un error de DMARC que no se puede solucionar.
Agrupar por IP de origen para identificar cada servicio. Para los legítimos que fallan en la alineación, habilite DKIM alineado con el dominio o corrija SPF. En el caso de fuentes desconocidas que envíen un volumen real, investigue: es posible que estén suplantando información. El XML sin formato es difícil de leer a escala, por lo que una herramienta de informes (o Skysnag) lo analiza por usted.
Comprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →Algunos son reenviadores o servicios legítimos que olvidó; otros pueden ser falsificadores. El informe es exactamente cómo los descubre antes de pasar a la aplicación de la ley.
