Um relatório agregado DMARC (RUA) é um arquivo XML que cada destinatário envia diariamente, resumindo as mensagens que afirmam ser do seu domínio. Os campos-chave são o source IP, o count e os resultados da passagem SPF/DKIM + alinhamento. Você o usa para encontrar todos os remetentes e confirmar se os legítimos são aprovados antes da aplicação.
Cada <record> possui um IP de origem, uma contagem de mensagens, o DMARC disposition (nenhum/quarentena/rejeição aplicada) e <policy_evaluated> mais <auth_results> mostrando se SPF e DKIM foram aprovados e alinhados. Alinhado + aprovado = bom; pass-but-not-aligned = uma falha no DMARC para corrigir.
Agrupar por IP de origem para identificar cada serviço. Para aqueles legítimos que falham no alinhamento, habilite o DKIM alinhado ao domínio ou corrija o SPF. Para fontes desconhecidas que enviam volumes reais, investigue — elas podem estar falsificando. O XML bruto é difícil de ler em grande escala, portanto, uma ferramenta de relatório (ou Skysnag) o analisa para você.
Verifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Alguns são encaminhadores ou serviços legítimos que você esqueceu; outros podem ser falsificadores. O relatório é exatamente como você os descobre antes de passar para a aplicação.
