Preskočiť na obsah
100% lokálne

Analyzátor DMARC správy

Premeniť agregačnú správu DMARC v XML na čitateľnú tabuľku s odosielateľmi, výsledkami a politikou.

Vstup
Výstup

Analyzátor DMARC správy

Správcovia poštovníc, ktorí podporujú DMARC, vám jedenkrát denne posielajú agregačnú správu (RUA): XML súbor so zoznamom každého servera, ktorý poslal mail s tvrdením, že je z vašej domény, koľko správ poslal a či sa SPF a DKIM zhodli. Surový XML nie je určený na čítanie človekom — tento nástroj ho premení na tabuľku, ktorú skutočne môžete čítať. Vložte správu a zobrazí sa tabuľka s každou IP adresou odosielateľa, počtom správ, výsledkom SPF, výsledkom DKIM a použitou politikou (žiadna, karanténa alebo odmietnutie).

Trieďte podľa objemu správ alebo IP adresy, aby ste prvý videli najväčších odosielateľov. Možnosť "Zobraziť len chyby" vás priamo prevedie na riadky, ktoré stojí za preskúmanie. Súhrn úspešnosti vám povie, aká časť vašich správ prešla, aby ste mohli sledovať nový zdroj pred sprísňovaním politiky smerom k odmietnutiu. Možnosť "Označiť pravdepodobne presmerované e-maily" označí správy, kde DKIM prešiel, ale SPF nie — to je klasický podpis preposielania alebo mailing listu, ktorý prepíšu odosielateľa obálky, nie skutočnú pokus o podvrhnutie. Možnosť "Zoskupiť podľa domény odosielateľa" pomáha, keď máte DMARC zverejnený pre viac domén cez jeden prúd správ.

Parser akceptuje XML presne tak, ako bol vytvený, vrátane Windows alebo Unix line endingov, a bez spomalenia stránky spracuje správy s tisícami záznamov. Vyberte si tabuľkový výstup na čítanie na obrazovke alebo CSV na umiestnenie do tabuľkového procesora na dlhšie vyšetrovanie. Živý tally nad výstupom vám vždy zobrazí odosielateľské IP adresy, počet správ a mieru úspešnosti na prvý pohľad.

Všetko beží lokálne vo vašom prehliadači — správa sa nikdy nikam neodoslúva, čo je dôležité, pretože obsahuje zoznam každého servera odesielajúceho mail ako vaša doména. Skopírujte výsledok, stiahnite si ho ako .txt súbor alebo ho pošlite na vstup iného nástroja, aby ste mohli pokračovať v práci.

Časté otázky

Kde dostanem agregačnú správu DMARC?
Správcovia poštovníc vám ju posielajú ako komprimovanú prílohu XML (zvyčajne .xml.gz alebo .zip) na adresu v tagu "rua=" vášho DMARC DNS záznamu. Najskôr ju dekomprimujte, potom vložte čisté XML.
Čo vlastne stĺpec "Použitá politika" ukazuje?
Je to dispoziция na správu, ktorú aplikoval prijímajúci server: žiadna, karanténa alebo odmietnutie. Odráža politiku, ktorú váš DMARC záznam požadoval v čase, keď správa dorazila, čo sa môže líšiť od súčasného nastavenia vášho záznamu.
Prečo sa presmerovaná správa javí ako chyba DMARC?
Presmerovanie prepíšu odosielateľa obálky, čo porušuje SPF zarovnanie, aj keď je správa legitimna. Ak DKIM stále prejde, možnosť "Označiť pravdepodobne presmerované e-maily" označí ten riadok namiesto toho, aby sa javil ako skutočný podvrh.
Môžem analyzovať viac ako jednu správu naraz?
Vložte XML jednej správy na jedný beh. Na porovnanie niekoľkých dní spustite každú správu zvlášť — export CSV vám zjednodušuje ich neskôr kombinovať v tabuľkovom procesore.
Je správa XML niekde nahraná?
Nie. Analýza prebieha úplne vo vašom prehliadači — súbor, ktorý obsahuje zoznam každého servera odesielajúceho mail ako vaša doména, nikdy neopustí vaše zariadenie.