Перейти к содержанию

DMARC report analyzer

Преобразуйте агрегированный XML-отчет DMARC в удобочитаемую таблицу с отправителями, результатами и политикой.

Входные данные
Выходные данные

DMARC report analyzer

Провайдеры почтовых ящиков, поддерживающие DMARC, отправляют агрегированный отчет (RUA) один раз в день: XML-файл со списком каждого сервера, отправившего письмо от вашего домена, количеством отправленных сообщений и результатами проверок SPF и DKIM. Необработанный XML не предназначен для чтения человеком — этот инструмент преобразует его в таблицу, которую вы действительно сможете прочитать. Вставьте отчет, и он покажет каждый IP-адрес отправителя с количеством сообщений, результатом SPF, результатом DKIM и применяемой политикой (none, quarantine или reject).

Сортируйте по объему сообщений или по IP-адресу, чтобы сначала увидеть крупнейших отправителей. Функция "Показать только ошибки" сразу выведет строки, на которые стоит обратить внимание. Сводка процентов прохождения показывает долю вашего почтового трафика, прошедшего проверку, чтобы вы могли отследить нового отправителя перед ужесточением политики до reject. Функция "Отметить вероятно перенаправленную почту" помечает сообщения, у которых DKIM прошел, а SPF нет — классический признак форвардера или листа рассылки, переписывающих адрес отправителя конверта, а не попытки спуфинга. Функция "Группировать по отправляющему домену" помогает, когда вы публикуете DMARC для нескольких доменов через один поток отчетов.

Парсер принимает XML ровно так, как он был создан, с переводами строк Windows или Unix, и обрабатывает отчеты с тысячами записей без замедления страницы. Выберите табличный вывод для просмотра на экране или CSV для импорта в электронную таблицу для более длительного анализа. Живая сводка над выводом всегда показывает IP-адреса отправителей, количество сообщений и процент прохождения с первого взгляда.

Все вычисления выполняются локально в вашем браузере — отчет никогда не загружается куда-либо, что важно, так как он содержит список всех серверов, отправляющих почту от вашего домена. Скопируйте результат, загрузите его как файл .txt или отправьте в другой инструмент для продолжения работы.

FAQ

Где я получу агрегированный отчет DMARC?
Провайдеры почтовых ящиков отправляют его как сжатое вложение XML (обычно .xml.gz или .zip) на адрес в теге "rua=" вашей записи DNS DMARC. Сначала распакуйте его, затем вставьте простой XML здесь.
Что означает столбец "Применяемая политика" на самом деле?
Это решение, которое применил получающий сервер по отношению к каждому сообщению: none, quarantine или reject. Оно отражает политику, которую вашая запись DMARC запрашивала в момент прихода этого сообщения, что может отличаться от текущей настройки вашей записи.
Почему перенаправленное сообщение показано как ошибка DMARC?
Перенаправление переписывает адрес отправителя конверта, что нарушает выравнивание SPF, несмотря на то, что сообщение является законным. Если DKIM все еще прошел, функция "Отметить вероятно перенаправленную почту" отметит эту строку вместо того, чтобы оставлять ее выглядящей как спуфинг.
Можно ли анализировать несколько отчетов одновременно?
Вставьте XML одного отчета за раз. Чтобы сравнить несколько дней, запустите каждый отчет отдельно — экспорт CSV упрощает их объединение позже в электронной таблице.
XML отчета загружается куда-либо?
Нет. Анализ происходит полностью в вашем браузере — файл, который содержит список каждого сервера, отправляющего почту от вашего домена, никогда не покидает ваше устройство.