Quem enviou o relatório
A organização do provedor (ex.: google.com ou Enterprise Outlook), um endereço de contato, um ID único do relatório e o período em timestamps Unix.
Ferramenta grátis · privada
Analisador de relatórios DMARC grátis
Relatórios agregados DMARC são difíceis de ler: XML compactado cheio de endereços IP. Solte os arquivos aqui para ver quem envia e-mails em nome do seu domínio, quanto disso passa no DMARC e quais fontes falham — antes de levar sua política para quarantine ou reject.
Roda 100% no seu navegador — nada é enviado
Ou cole o XML
🔒 Privacidade por padrão: os relatórios são descompactados e analisados no seu navegador e nunca são enviados.
Relatórios
| Emissor | Domínio | Período | Política | Mensagens | ID do relatório |
|---|
Fontes de envio (por IP)
| IP de origem | Mensagens | DMARC | Alinhado | Resultados de autenticação | Header From | Disposição |
|---|
O que fazer com as fontes que falham
- Reconhece o serviço (ferramenta de newsletter, CRM, help desk, cobrança)? Configure o DKIM com o seu domínio nesse serviço e, se ele permitir, um return-path personalizado no seu domínio.
- Falhas vindas do Google, Microsoft ou outros provedores com DKIM aprovado costumam ser encaminhamentos — não exigem ação.
- IPs desconhecidos que falham em DKIM e SPF provavelmente são falsificação. É exatamente isso que p=quarantine e p=reject vão barrar.
- Confira de novo depois das mudanças: novos relatórios chegam todos os dias. Quando o volume legítimo passar de forma consistente, endureça a política.
→ Gerador de registro DMARC · Gerador de registro SPF · Verificador SPF, DKIM e DMARC
Autenticação é metade da entregabilidade — a outra metade é a sua lista
Criar conta grátis — 200 créditos SPF, DKIM e DMARC perfeitos não evitam bounces. Enviar para endereços inválidos, descartáveis ou abandonados prejudica sua reputação de remetente na mesma medida. Valide sua lista antes da próxima campanha.
Como o analisador de relatórios DMARC funciona
- 1
Junte os relatórios
Provedores como Google, Microsoft e Yahoo enviam os relatórios diariamente para o endereço rua do seu registro DMARC, normalmente como anexos .zip ou .gz.
- 2
Solte os arquivos
Selecione um ou vários arquivos — XML, .gz ou .zip. Eles são descompactados e lidos no seu navegador; nada é enviado.
- 3
Leia o resumo
Veja o total de mensagens, a parcela que passa no DMARC, as taxas de DKIM e SPF alinhados e as disposições aplicadas pelos provedores.
- 4
Corrija as fontes com falha
Cada IP de origem aparece com volume e resultados. Serviços legítimos que falham precisam de DKIM ou SPF; os desconhecidos podem ser falsificação.
O que há dentro de um relatório agregado DMARC
O formato é definido na RFC 7489 (Apêndice C). Cada relatório cobre um domínio, um provedor e um período — normalmente 24 horas.
Seu registro DMARC, como eles viram
O domínio, p, sp, pct e os modos de alinhamento adkim/aspf que o provedor encontrou no DNS ao avaliar seus e-mails.
O veredito DMARC por fonte
Para cada IP de origem: o número de mensagens, a disposição aplicada (none, quarantine, reject) e se DKIM e SPF passaram com alinhamento. O DMARC passa se qualquer um dos dois passar.
As verificações brutas de SPF e DKIM
Os domínios efetivamente verificados e seus resultados, antes do alinhamento. Um DKIM aprovado para outro domínio ou um SPF aprovado para o domínio de bounce de uma plataforma explicam a maioria das linhas com “fail”.
Perguntas frequentes
Meus relatórios DMARC são enviados para algum lugar?
Não. Os arquivos são lidos, descompactados e analisados no seu navegador com APIs nativas. Nada vai para os nossos servidores, então você pode abrir com segurança relatórios que contêm os IPs da sua infraestrutura.
Quais formatos são aceitos?
XML puro, gzip (.gz, .xml.gz — típico da Microsoft e do Yahoo) e ZIP (.zip — típico do Google), vários arquivos de uma vez. A descompactação usa o DecompressionStream nativo do navegador, presente em todas as versões atuais de Chrome, Edge, Firefox e Safari. Se o seu for mais antigo, descompacte o arquivo antes e solte o .xml.
Por que algumas fontes legítimas falham no DMARC?
Normalmente porque o serviço envia com o próprio domínio: o SPF passa para o domínio de bounce dele e o DKIM assina com o domínio dele, então nenhum dos dois se alinha com o seu From. Configure o DKIM com o seu domínio nesse serviço (ou um return-path personalizado) e as linhas ficam verdes.
O que significa a disposição?
O que o provedor fez com as mensagens: none (entregues normalmente), quarantine (pasta de spam) ou reject (recusadas). Com p=none é sempre none; a coluna mostra o que mudaria ao endurecer a política.
Por que e-mails encaminhados falham?
Quando uma lista de discussão ou uma regra de encaminhamento reenvia a mensagem, o IP do novo servidor não está no seu SPF, então o SPF falha. O DKIM normalmente sobrevive ao encaminhamento, e uma assinatura DKIM válida mantém o DMARC aprovado. Pequenos volumes de falhas só de SPF vindas de provedores de e-mail são normais.
Como recebo relatórios DMARC?
Acrescente a tag rua ao seu registro DMARC, por exemplo rua=mailto:[email protected]. Nosso gerador de DMARC grátis monta o registro para você. Os relatórios começam a chegar em um ou dois dias, de cada provedor que recebe seus e-mails.
Quando posso passar para p=reject?
Quando os relatórios mostrarem, por algumas semanas, que praticamente todo o seu volume legítimo passa no DMARC e que as falhas restantes são fontes desconhecidas ou encaminhamentos. Passe antes por p=quarantine, se quiser com pct.
Domínio autenticado + lista limpa = caixa de entrada
Uma conta grátis traz 200 créditos para validar listas de e-mail em massa, pela API REST ou em tempo real nos seus formulários.
Criar conta grátis — 200 créditosSem cartão de crédito. Os créditos não expiram.