Informes Agregados DMARC (RUA)

Una de las características más útiles que ofrece DMARC es la funcionalidad de informes, que permite a los servidores de correo electrónico receptores enviar datos de vuelta al propietario del dominio sobre los correos electrónicos que fueron enviados desde un dominio.

¿Qué son los Informes Agregados DMARC (RUA)?

Como propietario de un dominio, cuando implementas DMARC para tu dominio, necesitas un mecanismo de informes exhaustivo que te ayude a obtener visibilidad completa de tu ecosistema de correos electrónicos. Eso es exactamente lo que hacen los Informes Agregados DMARC RUA. Proporcionan información sobre la fuente de envío, el dominio de envío, la dirección IP del remitente, el volumen de correos electrónicos enviados, el porcentaje de correos electrónicos compatibles con DMARC y los resultados de la autenticación DKIM y SPF.

¿Con qué frecuencia se generan los Informes Agregados DMARC?

Los informes agregados DMARC se generan una vez al día, diariamente. Si bien un informe agregado DMARC típico se genera en formato de archivo XML, que puede resultar bastante complejo de leer para una persona no técnica, PowerDMARC simplifica estos informes agregados en un formato tabular sencillo y legible para facilitar su comprensión.

¿Qué información contienen los Informes Agregados DMARC?

Un informe agregado DMARC en bruto contiene la siguiente información:

• Información sobre la organización que realiza el informe (es decir, el receptor de correo electrónico que generó y envió este informe),como el número de ID del informe, el nombre de la organización que realiza el informe, la dirección de envío de la organización que realiza el informe, información de contacto adicional, y el rango de fechas de inicio y finalización (en formato de época).

• Descripción del registro DNS de DMARC publicado: el dominio remitente, la configuración de alineación SPF y DKIM, el modo de política de dominio y subdominio, y el porcentaje de correos electrónicos que no cumplen con la política a aplicar (pct).

• El resumen de los resultados de autenticación DKIM/SPF

Resumen de la Información Proporcionada en los Informes Agregados DMARC RUA

Los informes agregados DMARC (RUA) se envían diariamente en formato de archivo XML, y proporcionan varios puntos de información sobre el estado de los correos electrónicos enviados desde tu dominio:

• Información sobre el servidor de correo electrónico receptor, es decir, la organización que te envió el informe agregado DMARC: 
  • Organización Emisora: nombre del proveedor de buzones de correo receptor 
  • Dirección de correo electrónico del informe 
  • Información de contacto de la organización emisora 
  • Rango de tiempo del informe enviado
• Política DMARC recuperada para tu dominio Dirección 
• IP(es) del servidor(es) que envió un correo electrónico desde tu dominio 
• Disposición DMARC del correo electrónico: none, quarantine, reject 
• Resultados de autenticación SPF y DKIM

Los informes agregados DMARC recopilan toda la actividad diaria de correo electrónico en tu dominio, por lo que no contienen mucha información sobre correos electrónicos individuales en sí mismos. Más bien, su propósito es proporcionar una vista general de cómo se manejan los correos electrónicos en tu dominio por varios usuarios, qué correos electrónicos están pasando o fallando en la autenticación, y mostrarte problemas potenciales que podrían necesitar ser solucionados.

Críticamente, los informes agregados pueden usarse para descubrir direcciones IP que podrían estar suplantando tu dominio para enviar correos electrónicos maliciosos de phishing. Incluso puedes ver si la misma fuente ha estado abusando de tu dominio más de una vez, momento en el cual puedes tomar medidas contra ellos.