Elk domein krijgt een uniek adres dmarc+TOKEN@reports.dmarcs.nl. Staat dat in rua=, dan sturen deelnemende ontvangers (vaak dagelijks) een aggregaat-XML. dmarcs haalt die op, parseert ze en toont ze onder Aggregate Reports.
Hoe je kijkt
- Kies een periode. De grafiek telt per dag, in de vier categorieën.
- Boven aan de tabel: zoeken op IP, domein, envelope, bron of reporter. Filter op reporter (Google, Microsoft, …).
- Tabs: All / Compliant / Non-Compliant / Threat / Forwarded.
- De boom is Sending Domain → Sending Source (ESP of platform) → detailrij (IP, delivery, DMARC, SPF/DKIM, envelope_from / envelope_to, datum). Sending Domain is het zichtbare From-domein (
header_from); wijkt de envelope af, dan staat die onder de rij. Zie envelope_from en header_from. - Klik een detailrij: waarom Pass of Fail, waarom Delivered of Rejected.
Sending source is een label (Microsoft 365, een nieuwsbriefdienst, hosting) op basis van IP-ranges en hostnamen — hulpmiddel, geen juridisch oordeel.
Wat je met een rij doet
- Compliant, bekende bron — niets, behalve bevestigen dat SPF/DKIM blijven staan.
- Forwarded, veel volume — meestal oké zolang DKIM aligned is. Zonder DKIM wordt forwarding non-compliant.
- Non-compliant, herkenbare verzender — zet custom DKIM en SPF op jullie domein, niet op dat van de leverancier. Open de verzender in de tabel: daar staan het SPF-include en de handleiding. Zie ook Andere verzenders.
- Threat, onbekend IP, weinig volume — vaak spoofing die de ontvanger al tegenhield. Geen reden tot paniek; wel tot handhaven als de rest schoon is.
- Threat of non-compliant, jullie eigen IP — eerst fixen, dan pas policy aanscherpen.
Waarom het beeld achterloopt
Rapporten gaan over een venster bij de ontvanger (vaak een etmaal) en komen daarna pas binnen. De advisor wil ongeveer vier weken geschiedenis voordat quarantine of reject “klaar” is. Te vroeg handhaven op één groene dag is de klassieke fout.
Zolang er geen aggregaat binnenkomt, controleer het DMARC-record met de DNS-check, wacht tot 48 uur en kijk of rua= het dmarcs-adres bevat. Kleinere mailboxen rapporteren soms nooit.