Por Resultados

Resultados

La sección de resultados en DMARC Report le brinda la capacidad de identificar y centrar su atención en patrones de resultados específicos que probablemente valga la pena investigar. La primera sección después de los filtros le ofrece una visión general de la disposición de los mensajes por parte de los receptores: Rejects, Quarantined, y Pass (accepted), así como el número total de mensajes reportados en el período seleccionado (volume). El gráfico le muestra los volúmenes por disposition y, si está presente, indicadores sobre cambios en los registros DNS (registros DKIM, SPF y DMARC). La lista de detalles muestra la siguiente información:

• Last event: fecha del último evento con este resultado
• Source IP: dirección IP de origen (si es única) de los mensajes
• DKIM: resultado de la alineación DKIM, pasa si el dominio de la firma DKIM está alineado (relaxed/strictly) con el dominio del Header FROM
• SPF: resultado de la alineación SPF, pasa si el dominio SPF está alineado (relaxed/strictly) con el dominio del Header FROM
• ARC: si está presente, el resultado del control Authenticated Received Chain
• Disposition: la decisión final tomada por el receptor sobre los mensajes
• Override reason: si está presente, el tipo de motivo por el cual su política no fue respetada
• Selector: si está presente, el selector de la firma DKIM encontrado en el mensaje
• Reporter: el receptor que reportó los mensajes
• Messages: el número de mensajes con este resultado

Al seleccionar un resultado se muestra una vista detallada

Vista de resultado

La vista de resultado le brinda más información sobre el resultado seleccionado La primera sección es un resumen del resultado seleccionado con sus atributos sobre los resultados de alineación SPF y DKIM, resultados de ARC (si están presentes), y la decisión final tomada por el receptor (disposition). El mapa destaca desde dónde se originan los correos electrónicos y cuántos mensajes provienen de cada país. La distribución de mensajes por fuentes, selectores DKIM encontrados, y receptores que reportaron los mensajes. Al pasar el cursor sobre cada sección del gráfico se muestra el valor absoluto. La tabla detallada le ofrece la siguiente información:

• Source PTR/Server: la dirección IP real del servidor y la dirección desde donde provinieron los mensajes
• Messages: el número de mensajes con estos atributos
• Selector: el identificador de firma DKIM encontrado
• Reporter: la organización que reportó el mensaje
• Last Event: la fecha del último evento reportado con estos atributos. Al hacer clic en el valor de la fecha, será redirigido al resultado en la página de detalle

Detalle del resultado

La última sección del análisis del DMARC report le proporciona la situación específica explicada en detalle. Primero, un resumen rápido de los principales atributos de la situación:

• SPF Result: el resultado de la verificación DMARC relacionada con SPF (alineación SPF)
• DKIM Result: el resultado de la verificación DMARC relacionada con DKIM (alineación DKIM)
• Forward: si el mensaje se identifica como reenviado
• Compliance: el resultado de cumplimiento DMARC
• Disposition: la decisión final tomada por el receptor, respetando eventualmente su política publicada:
  • Pass: mensaje aceptado
  • Quarantine: mensaje marcado como en cuarentena
  • Reject: mensaje rechazado

Qué sucedió

En esta sección se explica la situación final en palabras simples: identificando la situación, explicando el resultado de la verificación DMARC y, si corresponde, ofreciendo al usuario una posible solución para resolver los problemas. Luego, toda la información se muestra con más detalle:

• Disposition: con eventualmente un motivo si su política publicada no fue respetada y fue anulada
• DMARC Policy Published: la política publicada en el momento del evento
• Reporter (receiver): información sobre el informe en el que se reportó este evento
• Sender: información sobre el remitente, el servidor de origen y el número de mensajes del mismo tipo
• SPF Domain: dominio utilizado en el comando HELO durante la fase de conexión SMTP
• Header FROM: dominio mostrado al usuario cuando un mensaje se visualiza en un cliente de correo electrónico
• SPF Result: el resultado de la verificación SPF y su alineación con el dominio del header FROM
• Envelope From/To: si es proporcionado por el reporter (receiver), los campos de encabezado adicionales sobre el envelope del mensaje
• DKIM Signature: lista de todas las firmas encontradas en el mensaje
  • DKIM domain: dominio de la firma
  • DKIM selector: selector (identificador) de la firma
  • DKIM Valid: el resultado de las verificaciones DKIM de la firma
  • DKIM Alignment: si el dominio está alineado con el dominio del header FROM

El botón show raw report le brinda la capacidad de ver el informe XML real recibido en el que se reportó esta situación particular entre otras.