Lectura de informes RUA
Esta guía explica cómo interpretar los datos que ves al abrir un informe RUA concreto en DMARC Examiner.
Tarjetas de resumen
En la parte superior de la página de detalle, cuatro tarjetas de resumen dan una visión rápida:
- Dominio — El dominio que cubre este informe
- Total de registros — El número de registros individuales (combinaciones de IP de origen y resultado) del informe
- Tasa de éxito — El porcentaje de mensajes que pasaron la autenticación DMARC
- Política — La política DMARC vigente durante el periodo del informe
Información del informe
Debajo de las tarjetas de resumen, la sección Información del informe muestra:
- ID del informe — El identificador único que asigna la organización que envía el informe
- Organización remitente — El proveedor de correo que generó el informe (p. ej. google.com)
- Email del remitente — El email de contacto de la organización que envía el informe
- Dominio de política — El dominio al que se aplica la política DMARC
Política publicada
Esta sección muestra la configuración de la política DMARC publicada en DNS durante el periodo del informe:
- Política de dominio (p) — La política del propio dominio (none, quarantine o reject)
- Política de subdominio (sp) — La política de los subdominios
- Porcentaje (pct) — El porcentaje de mensajes a los que se aplica la política. El RFC 9989 eliminó la etiqueta
pct; solo la incluyen los informes de receptores que aún siguen el RFC 7489 - Alineación DKIM (adkim) — Modo de alineación de DKIM (relaxed o strict)
- Alineación SPF (aspf) — Modo de alineación de SPF (relaxed o strict)
Pestaña Registros
La pestaña Registros muestra una tabla con una fila por cada combinación única de IP de origen y resultados de autenticación. Las columnas son:
- IP de origen — La dirección IP del servidor que envió los correos
- Geo / Conocido — La geolocalización de la IP y si está marcada como fuente conocida
- ASN — El número de sistema autónomo (Autonomous System Number) asociado a la IP
- CIDR — El rango de red al que pertenece la IP
- Cantidad — El número de correos enviados desde esa IP durante el periodo del informe
- Resultado SPF — Si la autenticación SPF pasó o falló
- Resultado DKIM — Si la autenticación DKIM pasó o falló
- Disposición — La acción que tomó el receptor (none, quarantine o reject)
- Estado — El resultado global de la autenticación DMARC
Marcar IPs como conocidas
Puedes marcar una dirección IP como "conocida" directamente desde la tabla de registros. Así identificas tu propia infraestructura de envío (servidores de correo, plataformas de marketing, herramientas de CRM, etc.) y la reconoces fácilmente en futuros informes.
Pestaña Estadísticas
La pestaña Estadísticas ofrece visualizaciones agregadas de los datos del informe. Te ayuda a identificar rápido patrones en los resultados de autenticación y en las fuentes de envío.
Exportar
Usa el menú Exportar de la cabecera para descargar el informe. Elige XML (Original) para obtener el informe DMARC original en su formato XML sin procesar, para analizarlo fuera o archivarlo. El mismo menú ofrece también CSV y PDF.
Identificar fuentes legítimas
Si ves una IP desconocida con resultados fallidos, comprueba si pertenece a:
- Un servicio de email marketing (Mailchimp, Brevo, etc.)
- Un CRM o una herramienta de ventas
- Tu propio servidor, sin configurar correctamente
Si no reconoces la fuente, puede ser un intento de phishing. Puedes marcar las IPs que reconoces como "conocidas" para mantener limpios tus informes.