Cómo leer los informes agregados de DMARC
Un registro DMARC con una dirección rua pide a cada servidor de correo receptor un informe periódico de lo que vio. Esos informes son la única forma de saber qué fuentes de envío existen para tu dominio antes de decidir si es seguro rechazar todo lo que falle.
Qué es un informe DMARC
Los servidores de correo receptores que ven tu dirección rua en el DNS devuelven un informe XML, normalmente a diario, que resume cada mensaje que procesaron alegando venir de tu dominio — un censo continuo de quién envía correo exactamente como si fueras tú.
Por qué importan
Sin informes, pasar a p=reject es una apuesta. Los informes muestran cada fuente de envío en uso para tu dominio — las legítimas que configuraste, las legítimas que olvidaste, y cualquier cosa no autorizada — para que puedas corregir o añadir cobertura de SPF/DKIM antes de que la aplicación empiece a bloquear correo real.
Qué hay realmente dentro
Cada informe identifica a la organización que lo emite e incluye un registro por IP de origen: cuántos mensajes envió, qué disposición aplicó DMARC, y los resultados de SPF y DKIM junto con los dominios contra los que se evaluaron esas comprobaciones.
Leer el archivo en bruto
Los informes llegan como archivos XML adjuntos comprimidos en gzip o zip, por lo que casi nadie los lee a mano — un analizador o panel que convierte el XML en una tabla legible es la forma práctica de trabajar con un volumen real de informes.
Qué buscar
- Una fuente que reconoces como legítima pero que falla en SPF o DKIM — normalmente un include de SPF que falta o un selector DKIM sin configurar que hay que arreglar
- Una fuente que no reconoces en absoluto enviando como tu dominio — un posible intento de spoofing o uso no autorizado que merece investigarse antes de bloquearlo sin más
Analiza un informe DMARC
Ve la teoría en la práctica: ejecuta Analizador de informes DMARC para tu propio dominio.