¿Qué es un informe agregado DMARC?
Un informe agregado DMARC es el archivo XML que un proveedor de correo envía a la dirección de la etiqueta rua= de tu registro, por lo general una vez al día. Lista cada dirección IP que le envió correo con tu dominio en el campo From, cuántos mensajes y si SPF y DKIM pasaron y se alinearon. Su formato está en el RFC 7489 y el RFC 9990.
Cómo leer el resultado
Elige el archivo del informe o pega su XML. El analizador lee .xml tal como está, descomprime .gz con la descompresión de tu propio navegador y abre él mismo los archivos .zip, y luego muestra quién reporta, las fechas en UTC, la política que encontró publicada, los totales con la parte que pasa DMARC y cada IP de origen con su conteo, su disposición y sus resultados. No se sube nada.
Hallazgos comunes en los informes DMARC
Un origen que no reconoces
Una IP que envía en tu nombre y falla ambas verificaciones es o un servicio que olvidaste (un CRM, una mesa de ayuda, una herramienta de facturación) o alguien que suplanta tu dominio. Averigua cuál es antes de pasar a quarantine o reject.
SPF pasa y no se alinea
El resultado sin procesar dice que SPF pasó para el propio dominio del servicio, mientras policy_evaluated dice fail: su dominio de rebotes no es el tuyo. Configura un custom return path, o apóyate en un DKIM alineado.
DKIM pasa para el dominio de la plataforma
El resultado DKIM sin procesar es un pass para d= igual al dominio de la plataforma. Hasta que la plataforma firme con tu dominio, ese correo falla DMARC.
Correo reenviado que falla
El correo reenviado por una lista o una regla de buzón suele fallar SPF, y también DKIM si se modificó el contenido. Quien reporta puede marcarlo con un override mailing_list o trusted_forwarder; el RFC 9990 eliminó el valor forwarded, más antiguo.