O que é um relatório agregado DMARC?
Um relatório agregado DMARC é o arquivo XML que um provedor de e-mail envia para o endereço da tag rua= do seu registro, normalmente uma vez por dia. Ele lista cada endereço IP que enviou e-mails a esse provedor com o seu domínio no campo From, quantas mensagens, e se o SPF e o DKIM passaram e estavam alinhados. O formato está na RFC 7489 e na RFC 9990.
Como ler o resultado
Escolha o arquivo do relatório ou cole o XML. O analisador lê .xml como está, descompacta .gz com a descompressão do próprio navegador e abre arquivos .zip por conta própria, e então mostra quem enviou o relatório, as datas em UTC, a política que encontrou publicada, os totais com a parcela que passa no DMARC, e cada IP de origem com sua contagem, disposição e resultados. Nada é enviado a lugar nenhum.
Achados comuns em relatórios DMARC
Uma origem que você não reconhece
Um IP enviando em seu nome que falha nas duas verificações é ou um serviço que você esqueceu (um CRM, um helpdesk, uma ferramenta de faturamento) ou alguém falsificando o seu domínio. Descubra qual dos dois antes de passar para quarantine ou reject.
O SPF passa, mas não alinha
O resultado bruto diz que o SPF passou para o domínio do próprio serviço, enquanto policy_evaluated diz fail: o domínio de bounce dele não é o seu. Configure um custom return path ou conte com um DKIM alinhado.
O DKIM passa para o domínio da plataforma
O resultado bruto do DKIM é pass para d= igual ao domínio da plataforma. Até a plataforma assinar com o seu domínio, esses e-mails falham no DMARC.
E-mails encaminhados falhando
E-mails encaminhados por uma lista ou por uma regra de caixa de e-mail costumam falhar no SPF, e também no DKIM se o conteúdo foi alterado. Quem envia o relatório pode marcá-los com um override mailing_list ou trusted_forwarder; a RFC 9990 eliminou o antigo valor forwarded.