Reporte agregado DMARC
El resumen diario en XML que un receptor envía a la dirección rua de un dominio, con los mensajes contados por dirección IP de envío y sus resultados SPF, DKIM y DMARC.
Qué significa
Los receptores que soportan los reportes DMARC envían un reporte por dominio por periodo, normalmente diario. El archivo XML, por lo general comprimido con gzip y adjunto a un correo, lista la política que encontró el receptor y filas agrupadas por dirección IP de origen: cantidad de mensajes, el tratamiento aplicado, los dominios y resultados de SPF y DKIM, y si cada uno estaba alineado.
Estos reportes son la herramienta principal para llegar al enforcement. Muestran cada servicio que envía como el dominio, legítimo o no, y cuáles fallan la alineación. No contienen el contenido de los mensajes. El formato ahora lo define el RFC 9990, que reemplazó la parte de reportes del RFC 7489.
El XML en bruto es difícil de leer en volumen; un parser o un servicio de reportes lo convierte en una lista de fuentes.
Ejemplo
<record><row><source_ip>192.0.2.10</source_ip><count>412</count><policy_evaluated><disposition>none</disposition><dkim>pass</dkim><spf>fail</spf></policy_evaluated></row>...</record>Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 9990: DMARC Aggregate Reporting, section 3.1rfc-editor.org
- RFC 9990: DMARC Aggregate Reporting, section 3.5rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote