Quién envió el informe
La organización del receptor (p. ej. google.com o Enterprise Outlook), una dirección de contacto, un ID único de informe y el periodo en marcas de tiempo Unix.
Herramienta gratis · privada
Analizador de informes DMARC gratis
Los informes agregados DMARC son difíciles de leer: XML comprimido lleno de direcciones IP. Suéltalos aquí para ver quién envía email en nombre de tu dominio, cuánto supera DMARC y qué fuentes fallan, antes de pasar tu política a quarantine o reject.
Funciona 100% en tu navegador: no se sube nada
O pega el XML
🔒 Privado por diseño: los informes se descomprimen y analizan en tu navegador y nunca se suben.
Informes
| Emisor | Dominio | Periodo | Política | Mensajes | ID del informe |
|---|
Fuentes de envío (por IP)
| IP de origen | Mensajes | DMARC | Alineado | Resultados de autenticación | Header From | Disposición |
|---|
Qué hacer con las fuentes que fallan
- ¿Reconoces el servicio (newsletters, CRM, helpdesk, facturación)? Configura DKIM con tu dominio en ese servicio y, si lo permite, un return-path personalizado en tu dominio.
- Los fallos desde Google, Microsoft u otros proveedores de correo con DKIM válido suelen ser reenvíos: no requieren acción.
- Las IP desconocidas que fallan DKIM y SPF probablemente sean suplantación. Es justo lo que p=quarantine y p=reject frenarán.
- Vuelve a revisarlo tras los cambios: llegan informes nuevos cada día. Cuando el volumen legítimo pase de forma constante, endurece la política.
→ Generador de registros DMARC · Generador de registros SPF · Verificador SPF, DKIM y DMARC
La autenticación es la mitad de la entregabilidad; la otra mitad es tu lista
Crear cuenta gratis — 200 créditos Un SPF, DKIM y DMARC perfectos no evitan los rebotes. Enviar a direcciones inválidas, desechables o abandonadas daña tu reputación de remitente igual que un DMARC ausente. Valida tu lista antes de la próxima campaña.
Cómo funciona el analizador de informes DMARC
- 1
Reúne los informes
Receptores como Google, Microsoft y Yahoo los envían a diario a la dirección rua de tu registro DMARC, normalmente como adjuntos .zip o .gz.
- 2
Suelta los archivos
Selecciona uno o varios archivos —XML, .gz o .zip—. Se descomprimen y procesan en tu navegador; no se sube nada.
- 3
Lee el resumen
Consulta el total de mensajes, la parte que supera DMARC, las tasas de DKIM y SPF alineados y las disposiciones aplicadas por los receptores.
- 4
Corrige las fuentes que fallan
Cada IP de origen aparece con su volumen y resultados. Los servicios legítimos que fallan necesitan DKIM o SPF; los desconocidos pueden ser suplantación.
Qué contiene un informe agregado DMARC
El formato se define en la RFC 7489 (Apéndice C). Cada informe cubre un dominio, un receptor y un periodo, normalmente 24 horas.
Tu registro DMARC, tal como lo vieron
El dominio, p, sp, pct y los modos de alineación adkim/aspf que el receptor encontró en el DNS al evaluar tu correo.
El veredicto DMARC por fuente
Para cada IP de origen: el número de mensajes, la disposición aplicada (none, quarantine, reject) y si DKIM y SPF pasaron con alineación. DMARC se supera si cualquiera de los dos pasa.
Las comprobaciones SPF y DKIM en bruto
Los dominios realmente comprobados y sus resultados, antes de la alineación. Un DKIM válido para otro dominio o un SPF válido para el dominio de rebote de una plataforma explican la mayoría de filas en “fail”.
Preguntas frecuentes
¿Se suben mis informes DMARC?
No. Los archivos se leen, descomprimen y analizan en tu navegador con API nativas. No se envía nada a nuestros servidores, así que puedes abrir con tranquilidad informes que contienen las IP de tu infraestructura.
¿Qué formatos se admiten?
XML sin comprimir, gzip (.gz, .xml.gz, habitual en Microsoft y Yahoo) y ZIP (.zip, habitual en Google), varios archivos a la vez. La descompresión usa el DecompressionStream nativo del navegador, disponible en todas las versiones actuales de Chrome, Edge, Firefox y Safari. Si el tuyo es más antiguo, descomprime el archivo antes y suelta el .xml.
¿Por qué fallan DMARC algunas fuentes legítimas?
Normalmente porque el servicio envía con su propio dominio: SPF pasa para su dominio de rebote y DKIM firma con su dominio, así que ninguno se alinea con tu From. Configura DKIM con tu dominio en ese servicio (o un return-path personalizado) y las filas se pondrán en verde.
¿Qué significa la disposición?
Lo que hizo el receptor con los mensajes: none (entregados con normalidad), quarantine (carpeta de spam) o reject (rechazados). Con p=none siempre es none; la columna muestra qué cambiaría al endurecer la política.
¿Por qué falla el correo reenviado?
Cuando una lista de distribución o una regla de reenvío reenvía un mensaje, la IP del nuevo servidor no está en tu SPF y SPF falla. DKIM suele sobrevivir al reenvío, y una firma DKIM válida mantiene DMARC aprobado. Pequeños volúmenes de fallos solo de SPF desde proveedores de correo son normales.
¿Cómo recibo informes DMARC?
Añade la etiqueta rua a tu registro DMARC, por ejemplo rua=mailto:[email protected]. Nuestro generador DMARC gratis crea el registro por ti. Los informes empiezan a llegar en uno o dos días desde cada proveedor que recibe tu correo.
¿Cuándo puedo pasar a p=reject?
Cuando los informes muestren durante unas semanas que prácticamente todo tu volumen legítimo supera DMARC y que los fallos restantes son fuentes desconocidas o reenvíos. Pasa antes por p=quarantine, con pct si quieres.
Dominio autenticado + lista limpia = bandeja de entrada
Una cuenta gratis incluye 200 créditos para validar listas de email de forma masiva, mediante la API REST o en tiempo real en tus formularios.
Crear cuenta gratis — 200 créditosSin tarjeta de crédito. Los créditos no caducan.