Analizador de informes DMARC
Convierte los archivos XML que los proveedores de correo envían a tu dirección DMARC rua en un informe legible. Suelta uno o varios archivos .xml, .xml.gz o .zip para ver cada IP remitente, cuántos mensajes envió, si SPF y DKIM estaban alineados y tu tasa de aprobación global.
Última actualización:
Tasas de aprobación
Hallazgos
Orígenes
| Resultados de autenticación |
|---|
Cómo usar Analizador de informes DMARC
- Descarga los informes del buzón que recibe tus correos DMARC rua. Suelen ser archivos adjuntos .zip o .gz.
- Suelta los archivos en la zona de carga (o elígelos). Se combinan varios archivos de distintos proveedores.
- Revisa las tarjetas de tasa de aprobación y el gráfico para ver qué orígenes no superan DMARC.
- Lee los hallazgos: te indican qué remitentes necesitan SPF o DKIM personalizado configurado para tu dominio.
- Ordena y filtra la tabla, busca los nombres de host para identificar servidores y descarga un CSV para tus registros.
Cómo leer los campos de un informe DMARC
| Elemento XML | Se muestra como | Significado |
|---|---|---|
report_metadata/org_name | Informante | El receptor que redactó el informe, por ejemplo google.com |
date_range/begin, end | Periodo | Marcas de tiempo Unix (UTC) que cubre el informe, normalmente 24 horas |
policy_published | Política | Tu registro DMARC tal como lo vio el receptor: p, sp, pct, adkim, aspf |
row/source_ip, count | IP de origen, Mensajes | El servidor que se conectó y cuántos mensajes envió en el periodo |
policy_evaluated/dkim, spf | DKIM alineado, SPF alineado | Los resultados alineados que deciden DMARC: aprobado si el dominio autenticado coincide con el dominio From |
policy_evaluated/disposition | Disposición | Lo que hizo el receptor: none (entregado), quarantine (cuarentena) o reject (rechazo) |
identifiers/header_from | Header From | El dominio de la dirección From visible |
auth_results/dkim, spf | Resultados de autenticación | Resultados SPF y DKIM sin procesar con el dominio que comprobó cada uno, antes de la alineación |
Patrones típicos y qué hacer
- Ambos resultados alineados aprueban: un remitente bien configurado, como tu proveedor de correo principal.
- El DKIM sin procesar aprueba para otro dominio y el DKIM alineado falla: una herramienta de terceros que firma con su propio dominio. Activa el DKIM personalizado para tu dominio en esa herramienta.
- SPF falla o es de otro dominio y el DKIM alineado aprueba: normalmente reenvíos o listas de correo. DMARC sigue aprobando gracias a DKIM.
- Todo falla desde una IP desconocida: probablemente suplantación o un servicio olvidado. Busca el nombre de host y compruébalo con el verificador de listas negras de IP. Si no es tuyo, una política DMARC aplicada lo bloqueará.
Cuando los informes muestren solo remitentes legítimos y alineados, endurece tu política con el generador de registros DMARC y confirma el registro publicado con el verificador DMARC.
Preguntas frecuentes
¿Qué es un informe agregado DMARC?
Es un archivo XML que receptores como Gmail, Outlook.com y Yahoo envían, normalmente una vez al día, a la dirección de la etiqueta rua de tu registro DMARC. Enumera cada IP que envió correo usando tu dominio en la cabecera From, cuántos mensajes envió cada una y si SPF y DKIM se superaron y estaban alineados. No contiene el contenido de los mensajes.
¿Por qué un origen supera SPF pero falla DMARC?
DMARC necesita alineación: el dominio que superó SPF (el remitente del sobre o Return-Path) debe coincidir con el dominio From. Los servicios de newsletters y de soporte suelen usar su propio dominio de rebote, así que SPF se supera para ellos, no para ti. Soluciónalo activando la firma DKIM con tu dominio (DKIM personalizado) o un return-path personalizado en ese servicio.
¿Qué cuenta la tasa de aprobación DMARC?
Un mensaje supera DMARC cuando el receptor informa de un SPF aprobado y alineado o de un DKIM aprobado y alineado (el resultado de policy_evaluated). La tasa de aprobación es el número de mensajes aprobados dividido entre todos los mensajes de los informes cargados, ponderado por el recuento de cada registro.
¿Puedo abrir directamente archivos de informe .zip y .gz?
Sí. Los archivos Gzip se descomprimen con el DecompressionStream integrado en tu navegador y los archivos ZIP con la biblioteca JSZip, todo en tu dispositivo. Puedes soltar muchos archivos a la vez, y los archivos XML dentro de archivos ZIP se leen automáticamente.
¿Qué tasa de aprobación debo tener antes de pasar a p=reject?
No hay un umbral oficial, pero la mayoría de los administradores esperan hasta que todos los orígenes legítimos aprueban y los fallos restantes son IP desconocidas que parecen suplantación. El correo reenviado puede fallar SPF y aun así aprobar mediante DKIM. Pasa primero a quarantine y observa los informes durante unas semanas.
¿Se suben mis informes a algún sitio?
No. Los archivos se leen y analizan en tu navegador. La única solicitud de red opcional es el botón Buscar nombres de host, que envía las direcciones IP al resolvedor DNS-over-HTTPS público de Cloudflare para obtener sus nombres DNS inversos.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.