Chi ha inviato il report
L’organizzazione del destinatario (es. google.com o Enterprise Outlook), un indirizzo di contatto, un ID univoco del report e il periodo come timestamp Unix.
Strumento gratuito · privato
Analizzatore di report DMARC gratuito
I report aggregati DMARC sono difficili da leggere: XML compresso pieno di indirizzi IP. Trascinali qui per vedere chi invia email a nome del tuo dominio, quanta parte supera DMARC e quali sorgenti falliscono, prima di portare la policy a quarantine o reject.
Funziona al 100% nel tuo browser: non viene caricato nulla
Oppure incolla l’XML
🔒 Privacy by design: i report vengono decompressi e analizzati nel tuo browser e non vengono mai caricati.
Report
| Mittente del report | Dominio | Periodo | Policy | Messaggi | ID report |
|---|
Sorgenti di invio (per IP)
| IP sorgente | Messaggi | DMARC | Allineato | Risultati di autenticazione | Header From | Disposizione |
|---|
Cosa fare con le sorgenti che falliscono
- Riconosci il servizio (newsletter, CRM, helpdesk, fatturazione)? Configura in quel servizio DKIM con il tuo dominio e, se lo consente, un return-path personalizzato sul tuo dominio.
- Gli errori da Google, Microsoft o altri provider di posta con DKIM valido sono di solito inoltri: nessuna azione necessaria.
- Gli IP sconosciuti che falliscono sia DKIM sia SPF sono probabilmente spoofing. È proprio ciò che p=quarantine e p=reject bloccheranno.
- Ricontrolla dopo le modifiche: ogni giorno arrivano nuovi report. Quando il volume legittimo passa in modo costante, rendi più severa la policy.
→ Generatore di record DMARC · Generatore di record SPF · Verifica SPF, DKIM e DMARC
L’autenticazione è metà della deliverability: l’altra metà è la tua lista
Crea un account gratuito — 200 crediti SPF, DKIM e DMARC perfetti non fermano i bounce. Inviare a indirizzi non validi, usa e getta o abbandonati danneggia la reputazione del mittente tanto quanto un DMARC mancante. Valida la tua lista prima della prossima campagna.
→ Verifica un singolo indirizzo con il validatore email gratuito
Come funziona l’analizzatore di report DMARC
- 1
Raccogli i report
Destinatari come Google, Microsoft e Yahoo li inviano ogni giorno all’indirizzo rua del tuo record DMARC, di solito come allegati .zip o .gz.
- 2
Trascina i file
Seleziona uno o più file — XML, .gz o .zip. Vengono decompressi ed elaborati nel tuo browser; non viene caricato nulla.
- 3
Leggi il riepilogo
Vedi il totale dei messaggi, la quota che supera DMARC, i tassi di DKIM e SPF allineati e le disposizioni applicate dai destinatari.
- 4
Correggi le sorgenti che falliscono
Ogni IP sorgente è elencato con volume e risultati. I servizi legittimi che falliscono hanno bisogno di DKIM o SPF; quelli sconosciuti possono essere spoofing.
Cosa contiene un report aggregato DMARC
Il formato è definito nella RFC 7489 (Appendice C). Ogni report riguarda un dominio, un destinatario e un periodo, di solito 24 ore.
Il tuo record DMARC, come lo hanno visto
Il dominio, p, sp, pct e le modalità di allineamento adkim/aspf che il destinatario ha trovato nel DNS valutando la tua posta.
Il verdetto DMARC per sorgente
Per ogni IP sorgente: il numero di messaggi, la disposizione applicata (none, quarantine, reject) e se DKIM e SPF sono stati superati con allineamento. DMARC è superato se lo è almeno uno dei due.
I controlli SPF e DKIM grezzi
I domini effettivamente verificati e i relativi risultati, prima dell’allineamento. Un DKIM valido per un altro dominio o un SPF valido per il dominio di bounce di una piattaforma spiegano la maggior parte delle righe “fail”.
Domande frequenti
I miei report DMARC vengono caricati?
No. I file vengono letti, decompressi e analizzati nel tuo browser con API native. Nulla viene inviato ai nostri server, quindi puoi aprire tranquillamente report che contengono gli IP della tua infrastruttura.
Quali formati sono supportati?
XML semplice, gzip (.gz, .xml.gz — tipico di Microsoft e Yahoo) e ZIP (.zip — tipico di Google), più file insieme. La decompressione usa il DecompressionStream integrato nel browser, disponibile in tutte le versioni attuali di Chrome, Edge, Firefox e Safari. Se il tuo è più vecchio, decomprimi prima il file e trascina l’.xml.
Perché alcune sorgenti legittime non superano DMARC?
Di solito perché il servizio invia con il proprio dominio: SPF passa per il suo dominio di bounce e DKIM firma con il suo dominio, quindi nessuno dei due è allineato al tuo From. Configura DKIM con il tuo dominio in quel servizio (o un return-path personalizzato) e le righe diventeranno verdi.
Cosa significa la disposizione?
Ciò che il destinatario ha fatto con i messaggi: none (consegnati normalmente), quarantine (cartella spam) o reject (rifiutati). Con p=none è sempre none; la colonna mostra cosa cambierebbe rendendo più severa la policy.
Perché la posta inoltrata fallisce?
Quando una mailing list o una regola di inoltro reinvia un messaggio, l’IP del nuovo server non è nel tuo SPF e SPF fallisce. DKIM di solito sopravvive all’inoltro, e una firma DKIM valida mantiene DMARC superato. Piccoli volumi di errori solo SPF dai provider di posta sono normali.
Come ricevo i report DMARC?
Aggiungi il tag rua al tuo record DMARC, ad esempio rua=mailto:[email protected]. Il nostro generatore DMARC gratuito crea il record per te. I report iniziano ad arrivare entro uno o due giorni da ogni provider che riceve la tua posta.
Quando posso passare a p=reject?
Quando i report mostrano per qualche settimana che praticamente tutto il tuo volume legittimo supera DMARC e che gli errori residui provengono da sorgenti sconosciute o inoltri. Passa prima da p=quarantine, se vuoi con pct.
Dominio autenticato + lista pulita = posta in arrivo
Un account gratuito include 200 crediti per validare liste email in blocco, tramite API REST o in tempo reale sui tuoi moduli.
Crea un account gratuito — 200 creditiNessuna carta di credito. I crediti non scadono.