Wat is een DMARC aggregate-rapport?
Een DMARC aggregate-rapport is het XML-bestand dat een mailboxprovider naar het adres in de rua=-tag van je record stuurt, meestal één keer per dag. Het noemt elk IP-adres dat mail met jouw domein in het From-veld stuurde, hoeveel berichten, en of SPF en DKIM slaagden en aligned waren. Het formaat staat in RFC 7489 en RFC 9990.
De uitkomst lezen
Kies het rapportbestand of plak de XML. De analyzer leest .xml zoals het is, pakt .gz uit met de ingebouwde decompressie van je browser en opent .zip-archieven zelf. Daarna toont hij de rapporteerder, de datums in UTC, de policy die hij gepubliceerd vond, totalen met het aandeel dat DMARC doorstaat, en elk bron-IP met zijn aantal, disposition en resultaten. Er wordt niets geüpload.
Veelvoorkomende bevindingen in DMARC-rapporten
Een bron die je niet herkent
Een IP-adres dat als jou verzendt en voor beide checks faalt, is een dienst die je vergeten was (een CRM, een helpdesk, een facturatietool) of iemand die je domein spooft. Zoek uit welke van de twee voordat je naar quarantine of reject gaat.
SPF slaagt, maar is niet aligned
Het ruwe resultaat zegt dat SPF slaagde voor het eigen domein van de dienst, terwijl policy_evaluated fail zegt: het bouncedomein is niet van jou. Stel een custom return path in, of vertrouw op aligned DKIM.
DKIM slaagt voor het domein van het platform
Het ruwe DKIM-resultaat is een pass voor d= het domein van het platform. Tot het platform met jouw domein ondertekent, faalt die mail voor DMARC.
Doorgestuurde mail die faalt
Mail die via een lijst of een mailboxregel wordt doorgestuurd, faalt vaak voor SPF, en ook voor DKIM als de inhoud is veranderd. Rapporteerders kunnen dat markeren met een override mailing_list of trusted_forwarder; RFC 9990 schrapte de oudere waarde forwarded.