[快速解答]
DMARC聚合 ( RUA ) 报告是邮箱提供商通常每天发送到 rua= 标记中的地址的 XML 文件。它们总结了作为您的域发送邮件的每个 IP、发送的邮件数量以及SPF 、 DKIM和DMARC是否通过。
主要事实
- ›发送到 rua= 标记中的 mailto: 地址，通常每 24 小时发送一次。
- ›包含计数和结果，而不是消息内容。
- ›通常是 gzip 或 zip 压缩的 XML。
- ›另一个域上的外部报告地址需要授权记录。
由EmailAuth研究团队审核
RUA聚合报告是接收邮件提供商发送到DMARC记录的 rua 标记中的地址的 XML 摘要，通常每天一次。每个报告通过发送 IP 对消息进行分组，并显示通过或失败的SPF 、 DKIM和DMARC对齐数量。它们是了解谁作为您的域发送邮件以及您的身份验证设置是否正确的主要工具。
汇总报告的内容
- 报告组织，例如 Google 或Yahoo ，以及涵盖的日期范围。
- 接收者看到的针对您的域的已发布DMARC策略。
- 每个发送 IP 一条记录，包含消息计数和来源。
- SPF结果以及SPF是否与您的发件人域一致。
- DKIM结果以及DKIM签名是否一致。
- 应用的DMARC处理：无、隔离或拒绝。
如何读取数据
对于每个发送 IP，问两个问题：这是我识别的来源吗？它是否通过DMARC ？已通过的公认来源无需采取任何行动。已识别的源失败意味着该服务的SPF或DKIM配置错误，您必须修复其身份验证。发送流量的无法识别的来源要么是您忘记的服务，要么是攻击者欺骗您的域。
rua 标签
rua=mailto:rua@example.com Add this to your DMARC record so aggregate reports begin flowing. You can list more than one address, comma separated.
为什么原始 XML 很难使用
每天都会以压缩 XML 形式从数十个提供商处获得汇总报告。手动阅读它们不会超出少量消息。 EmailAuth自动获取RUA报告，将 IP 解析为命名服务，并显示每个源随时间变化的通过和失败趋势，因此您可以在强制执行之前一眼看出哪些发件人仍需要SPF或DKIM工作。
使用RUA实现强制执行
- 1
1. 收集基线
使用您的 rua 地址发布p=none并收集两到四个星期的报告。
- 2
2. 识别每个来源
列出每个发送 IP 并将其与合法服务匹配或将其标记为未知。
- 3
3.修复对齐
使用SPF和DKIM验证每个合法来源，直到其通过并对齐。
- 4
4. 执行
一旦合法来源持续通过，则进行隔离，然后拒绝。
RUA未显示的内容
聚合报告包含计数和身份验证结果，而不是消息内容、主题或收件人。它们会告诉您每个来源有多少邮件通过或失败，但不显示单封邮件的详细信息。对于每条消息的故障详细信息，您需要取证报告 ( RUF )，这是一个单独的DMARC功能。
常见问题
DMARC汇总报告多久到达一次？
大多数提供商每 24 小时发送一次RUA报告，这是默认报告间隔。您可以使用 ri 标签请求不同的间隔，但接收者不需要遵守它，因此您应该期望每天。
汇总报告是否包含电子邮件内容？
不会RUA报告仅包含聚合元数据：发送 IP、消息计数以及SPF 、 DKIM和DMARC结果。它们从不包含主题行、邮件正文或收件人地址。对于有限的每条消息的详细信息，您可以使用取证 ( RUF ) 报告。
为什么我没有收到DMARC报告？
最常见的原因是 rua 标记丢失或格式错误、报告地址中的拼写错误或DNS尚未传播。确认您的记录类似于rua=mailto:rua@example.com并且邮箱可以接收外部邮件。免费域名扫描将确认记录是否有效。
我可以将RUA报告发送到不属于我的域吗？
是的，但接收域必须发布外部目标验证记录，以便提供商将报告发送到那里。当您将 rua 指向他们的地址时， EmailAuth等报告处理器会为您处理此授权。
什么是DMARC报告？
它是来自邮箱提供商的机器可读摘要，显示哪些来源作为您的域发送邮件及其身份验证结果。
如何阅读DMARC报告？
在DMARC报告分析器中打开 XML。查找未通过DKIM或SPF对齐的大量来源：这些来源要么是您必须修复的发件人，要么是攻击者。
DMARC报告是否包含个人数据？
聚合报告包含 IP、域和计数，而不是消息正文。取证 ( RUF ) 报告可以包含标题或内容，这就是很少有提供商发送它们的原因。
[ DMARC 指导 ]
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密