DMARC-rapportlezer: laad uw geaggregeerde rapporten en zie wie namens u verstuurt

Zo werkt het

• Sla de bijlagen (.zip, .gz of .xml) op van de e-mails die binnenkomen op het adres in de rua=-tag van uw DMARC-record. Google stuurt .zip-bestanden; de meeste andere mailboxproviders sturen .gz.
• Sleep de bestanden naar het vak hierboven of klik op ‘Bestanden kiezen’. Uitpakken is niet nodig en u kunt veel rapporten tegelijk laden (tot 20 MB in totaal).
• Wilt u eerst zien hoe het resultaat eruitziet? Klik dan op ‘Voorbeeldrapport proberen’.

Wat een geaggregeerd DMARC-rapport is

Met DMARC controleren ontvangende servers met SPF en DKIM of e-mail met uw domein als afzender (From) echt van u komt. Als uw DMARC-record rua=mailto:… bevat, sturen mailboxproviders zoals Gmail en Yahoo u een samenvatting van de e-mail die ze van uw domein hebben ontvangen: vanaf welke IP-adressen, hoeveel berichten en met welk authenticatieresultaat. Deze geaggregeerde rapporten (RUA) komen meestal één keer per dag binnen, in het XML-formaat uit RFC 7489.

Er staan de diensten in die u zelf gebruikt, maar ook e-mail die uw domein vervalst (spoofing). Los eerst de legitieme afzenders op die zakken; dan houdt een strenger beleid alleen de vervalsingen tegen.

Zo leest u de resultaten

• DMARC geslaagd: SPF of DKIM is geslaagd met een domein dat aansluit bij uw From-domein (alignment).
• SPF uitgelijnd: het aandeel waarbij het verzendende IP-adres door SPF is toegestaan en het domein van de envelope-afzender aansluit bij uw From-domein.
• DKIM uitgelijnd: het aandeel dat met DKIM is ondertekend namens uw domein (of een subdomein) en is geverifieerd.
• Afzender: herkend aan de DKIM-ondertekeningsdomeinen, de verzend-IP-reeksen die providers in hun SPF-record publiceren en de SPF-domeinen. Voor providers die geen verzendreeksen publiceren, staat de afzender als geschat op basis van het netwerk van de provider.
• Bij verzenddiensten zoals Amazon SES, SendGrid en Mailchimp is de envelope-afzender het domein van de dienst, dus SPF is normaal gesproken niet uitgelijnd. Dat is geen probleem zolang DKIM aansluit bij uw domein.

Veelvoorkomende oorzaken en oplossingen

• Ontbreekt in SPF: voeg de waarde van de dienst toe aan uw SPF-record, bijvoorbeeld include:_spf.google.com voor Google Workspace of include:spf.protection.outlook.com voor Microsoft 365. Houd één SPF-record per domein.
• Geen DKIM: zet in de instellingen van de dienst DKIM-ondertekening aan voor uw domein en publiceer de getoonde publieke sleutel in de DNS.
• DKIM ondertekend met het domein van de dienst: stel in de verzenddienst domeinauthenticatie in, zodat die namens uw domein ondertekent.
• Doorsturen en mailinglijsten: doorsturen breekt SPF vaak, en wijzigingen in onderwerp of tekst breken DKIM. Een paar van zulke fouten zijn normaal.
• Afzenders die u niet kent: die vervalsen mogelijk uw domein. Als al uw legitieme afzenders slagen, houdt een overstap naar p=quarantine en daarna p=reject die e-mail uit de inboxen.

Wat er in de bestanden staat

Geaggregeerde rapporten bevatten verzendende IP-adressen, aantallen berichten en authenticatieresultaten, geen e-mailinhoud en geen ontvangers. Deze tool pakt de bestanden alleen in uw browser uit en leest ze daar, en stuurt niets naar een server. De resultaten verdwijnen als u de pagina sluit.