Come leggere i report aggregati DMARC
Un record DMARC con un indirizzo rua chiede a ogni server di posta ricevente un report periodico di ciò che ha visto. Questi report sono l'unico modo per sapere quali fonti di invio esistono per il tuo dominio prima di decidere se è sicuro rifiutare tutto ciò che fallisce.
Cos'è un report DMARC
I server di posta riceventi che vedono il tuo indirizzo rua nel DNS rimandano indietro un report XML, di solito giornaliero, che riassume ogni messaggio elaborato che dichiara di provenire dal tuo dominio — un censimento continuo di chi sta inviando posta a tuo nome.
Perché contano
Senza report, passare a p=reject è un azzardo. I report mostrano ogni fonte di invio in uso per il tuo dominio — quelle legittime che hai configurato, quelle legittime che hai dimenticato, e tutto ciò che non è autorizzato — così puoi correggere o aggiungere copertura SPF/DKIM prima che l'applicazione blocchi posta reale.
Cosa c'è davvero dentro
Ogni report identifica l'organizzazione che lo produce e include un record per IP di origine: quanti messaggi ha inviato, quale disposizione ha applicato il DMARC, e i risultati SPF e DKIM insieme ai domini rispetto ai quali sono stati valutati quei controlli.
Leggere il file grezzo
I report arrivano come allegati XML compressi in gzip o zip, motivo per cui quasi nessuno li legge a mano — un parser o una dashboard che trasforma l'XML in una tabella leggibile è il modo pratico di lavorare con un volume reale di report.
Cosa cercare
- Una fonte che riconosci come legittima ma che fallisce SPF o DKIM — di solito un include SPF mancante o un selector DKIM non configurato da correggere
- Una fonte che non riconosci affatto che invia come il tuo dominio — un potenziale tentativo di spoofing o un uso non autorizzato che vale la pena indagare prima di bloccarlo semplicemente
Analizza un report DMARC
Vedi la teoria in pratica: esegui Analizzatore di report DMARC sul tuo dominio.