Informes forenses (RUF)
Los informes forenses (RUF) son informes de fallo por mensaje. Los proveedores de correo los envían cuando un mensaje falla la autenticación DMARC. A diferencia de los informes agregados, que resumen el tráfico de un día, los informes forenses contienen información detallada sobre mensajes de correo individuales.
RUF frente a RUA: ¿en qué se diferencian?
| RUA (agregado) | RUF (forense) | |
|---|---|---|
| Formato | Adjunto XML (RFC 9990) | Email AFRF (RFC 6591, actualizado por el RFC 9991) |
| Frecuencia | Resumen diario | Por cada mensaje que falla |
| Cobertura | Todos los mensajes | Solo fallos de autenticación |
| Nivel de detalle | Estadístico | Detalle de cada mensaje |
| Soporte de proveedores | Universal | Limitado (ver más abajo) |
Los dos tipos de informe se reciben automáticamente en el mismo buzón IMAP. DMARC Examiner clasifica y procesa cada tipo por separado.
¿Qué información contienen los informes forenses?
Cada informe forense incluye:
- IP de origen — La dirección IP del servidor que envió el mensaje
- Dirección De — El remitente del sobre (
MAIL FROM) del mensaje original - Dominio reportado — El dominio que falló la alineación DMARC
- Tipo de fallo — Qué comprobación falló: DMARC, SPF o DKIM
- Resultado de entrega — Qué hizo el servidor receptor con el mensaje (entregado, spam, rechazado u otro)
- Resultado SPF — Pass o fail, con el dominio SPF comprobado
- Resultado DKIM — Pass o fail, con el dominio y el selector DKIM
- Resultado DMARC — El resultado global de la evaluación DMARC
- Fecha de llegada — Cuándo recibió el mensaje el servidor que envía el informe
- Cabeceras originales — Las cabeceras completas del mensaje original (plegables en la interfaz)
- Asunto — La línea de asunto del mensaje original (cuando el proveedor la incluye)
Disponibilidad por plan
Los informes forenses están disponibles desde el plan Basic. Las cuentas con plan Free no reciben ni almacenan informes forenses.
Si tu cuenta tiene el plan Free, la pestaña Forenses muestra un aviso para mejorar el plan. Los informes forenses que llegan con el plan Free se descartan y no se pueden recuperar después de mejorar el plan.
¿Qué proveedores envían informes forenses?
No todos los proveedores de correo envían informes RUF. El soporte varía mucho:
| Proveedor | Envía RUF |
|---|---|
| Gmail / Google Workspace | No |
| Yahoo / Yahoo Mail | No |
| Microsoft / Outlook / Exchange | Limitado |
| Proofpoint | Sí |
| Mimecast | Sí |
| Barracuda | Sí |
Los grandes proveedores de consumo no envían informes forenses. Por eso es normal recibir muchos menos informes RUF que RUA. Que no lleguen informes forenses no indica un problema en tu configuración DMARC.
Ver informes forenses
En el menú lateral, pulsa Informes. La página muestra las pestañas Agregados y Forenses. Los planes con informes personalizados muestran también Dashboard y Mis informes. Pulsa la pestaña Forenses para ver la lista de informes forenses.
Vista de lista
La tabla de informes forenses muestra:
- IP de origen — La dirección IP de envío
- De — La dirección del remitente del sobre
- Dominio — El dominio reportado
- Tipo de fallo — La comprobación de autenticación que falló (DMARC, SPF o DKIM)
- Entrega — La acción que tomó el receptor
- Fecha — La fecha de llegada del mensaje original
En el móvil, la tabla se sustituye por tarjetas con la misma información.
Filtros
Usa los filtros situados encima de la tabla para acotar los informes:
- Todos los dominios — Muestra los informes de un dominio concreto
- Todos los tipos de fallo — Filtra por fallos de DMARC, SPF o DKIM
- Filtrar por IP de origen... — Filtra por la dirección IP de envío (pulsa Intro para aplicarlo)
- Fecha desde / Fecha hasta — Filtra por rango de fechas de llegada
Detalle del informe
Pulsa cualquier fila para abrir la página de detalle completa del informe forense. La vista de detalle muestra:
- Tarjetas de resumen — IP de origen (con geolocalización y organización), dirección del remitente, dominio reportado y tipo de fallo
- Resultados de autenticación — Distintivos con los resultados de SPF, DKIM y DMARC y los dominios comprobados
- Información de entrega — La acción que tomó el servidor receptor
- Cabeceras del mensaje original — Una sección plegable con las cabeceras completas del mensaje original en formato monoespaciado