Přeskočit na obsah
100% lokálně

Analyzátor DMARC zpráv

Převeďte agregační DMARC zprávu XML na čitelnou tabulku s odesílateli, výsledky a zásadami.

Vstup
Výstup

Analyzátor DMARC zpráv

Správcové schránek, kteří podporují DMARC, vám jednou denně posílají agregační zprávu (RUA): soubor XML obsahující seznam každého serveru, který poslal e-mail s tvrzením, že pochází z vaší domény, kolik zpráv poslal a zda se SPF a DKIM shodly. Surový XML není určen ke čtení člověkem — tento nástroj jej převede do tabulky, kterou skutečně můžete číst. Vložte zprávu a zobrazí se seznam každé IP adresy odesílatele s počtem zpráv, výsledkem SPF, výsledkem DKIM a použitou zásadou (žádný, karanténa nebo odmítnutí).

Třídění podle objemu zpráv nebo IP adresy vám pomůže najít největší odesílatele. Možnost "Zobrazit pouze selhání" vás přímo přivede na řádky, které stojí za prošetření. Shrnutí úspěšnosti vám řekne, jaký podíl vašeho objemu pošty prošel, abyste mohli sledovat nový zdroj před zpřísněním své zásady směrem k odmítnutí. Možnost "Označit pravděpodobně přeposílané e-maily" označí zprávy, kde DKIM prošel, ale SPF ne — to je klasická charakteristika přeposílání nebo mailing listu přepisujícího odesílatele obálky, nikoli skutečného pokusu o falšování. Možnost "Seskupit podle domény odesílatele" pomáhá, jakmile zveřejníte DMARC pro více domén prostřednictvím jednoho proudu zpráv.

Parser přijímá XML přesně tak, jak byl vygenerován, včetně konců řádků Windows nebo Unix, a bez zpomalení stránky zpracovává zprávy s tisíci záznamy. Zvolte tabelární výstup pro čtení na obrazovce nebo CSV pro vložení do tabulky pro delší šetření. Živý tally nad výstupem vám vždy zobrazí IP adresy odesílatelů, počet zpráv a míru úspěšnosti na první pohled.

Všechno běží lokálně ve vašem prohlížeči — zpráva se nikdy neposílá nikam, což je důležité, protože uvádí seznam každého serveru posílajícího e-mail jako vaša doména. Zkopírujte výsledek, stáhněte jej jako soubor .txt nebo jej pošlete na vstup jiného nástroje a pokračujte v práci.

Časté dotazy

Kde získám agregační DMARC zprávu?
Správcové schránek vám ji posílají jako komprimovanou přílohu XML (obvykle .xml.gz nebo .zip) na adresu v tagu "rua=" vašeho DMARC DNS záznamu. Nejdříve ji dekomprimujte, poté vložte čistý XML.
Co vlastně sloupec "Použitá zásada" zobrazuje?
Je to dispoziция na zprávu, kterou aplikoval přijímající server: žádný, karanténa nebo odmítnutí. Odráží zásadu, kterou váš DMARC záznam požadoval v čase příjezdu zprávy, což se může lišit od aktuálního nastavení vašeho záznamu.
Proč se přeposlaná zpráva jeví jako selhání DMARC?
Přeposílání přepíše odesílatele obálky, což porušuje zarovnání SPF, i když je zpráva legitimní. Pokud DKIM ještě projde, možnost "Označit pravděpodobně přeposílané e-maily" označí řádek místo aby vypadal jako skutečné falšování.
Mohu analyzovat více než jednu zprávu najednou?
Vložte XML jedné zprávy na jedno spuštění. Chcete-li porovnat několik dní, spusťte každou zprávu zvlášť — export CSV usnadňuje jejich následné kombinování v tabulce.
Je zpráva XML někde nahrána?
Ne. Analýza probíhá zcela ve vašem prohlížeči — soubor, který obsahuje seznam každého serveru posílajícího e-mail jako vaší domény, nikdy neopustí vaše zařízení.