DMARC Reports ingests aggregate DMARC XML (rua), builds readable source summaries, and suggests practical next steps in My NovaMX.
DMARC Reports ingests aggregate DMARC XML (rua), builds readable source summaries, and suggests practical next steps in My NovaMX.
What DMARC Reports is
DMARC Reports is the NovaMX product that ingests aggregate DMARC XML (rua), turns it into readable source summaries, and offers practical next steps in My NovaMX. It is EUR 7.95 per month per domain as a standalone add-on. MailControl Essential and larger bundles include reporting for covered sending domains.
Receivers send aggregate reports to the rua address in your DMARC record, usually daily. Raw XML is hard to read at scale. DMARC Reports stores and summarises those files so you see which IPs and organisations sent as you, whether SPF and DKIM aligned, and how your policy was applied.
rua, ruf and XML
rua (aggregate) reports count successful and failed authentication by source. They are the operational backbone of a DMARC programme. ruf (forensic) may include samples of failing messages. Many organisations skip ruf because of privacy, volume and inconsistent sender support. NovaMX workflows focus on rua.
XML fields typically include the reporting organisation, date range, policy published, and rows per source IP with SPF/DKIM results and disposition. You should not need to open XML by hand once reporting is active in the portal.
How it differs from Managed DMARC
Managed DMARC (EUR 6.95 per month per domain) guides policy text and the ramp from p=none to reject. It does not store aggregate reports. DMARC Reports stores and explains rua. Many teams buy both, or choose a MailControl bundle that already includes reporting plus SPF flattening and MTA-STS.
Benefits
Turns opaque XML into charts and source lists operators can act on.
Surfaces shadow IT and misconfigured tools before you tighten policy.
Supports evidence for internal security questionnaires without dumping raw files to customers.
Works after domain verification while the website stays elsewhere.
Pitfalls
Pointing rua at an unread personal mailbox instead of hosted ingest.
Buying Reports but never classifying unknown senders.
Expecting same-day data (first reports often take one or two days).
Tightening policy from charts alone without fixing failing legitimate sources.
Assuming Reports includes lookalike domain watching (that is a separate MailControl capability on higher tiers).
How NovaMX helps
After verification, order DMARC Reports or a bundle, publish the _dmarc TXT with NovaMX rua, and open Reports in MailControl when the first files arrive. Free mail check confirms DMARC presence; Help articles cover portal navigation. Pair with What is DMARC? for policy theory and the DMARC setup how-to for publication order.
Reading a source summary
For each source, ask: is this a tool we still use, a misconfigured copy of a tool we use, or unknown? Mark legitimate senders as allowed, fix SPF or DKIM for tools you keep, and investigate unknowns before quarantine. Volume spikes from a new country or ASN deserve a closer look even if alignment sometimes passes.
Reports are evidence for operators, not a customer-facing dump. Share short status with colleagues (which tools are clean, which still fail) instead of forwarding XML.
Related reading
Managed DMARC explained, MailControl explained, What is SPF?, What is DKIM?, and the DMARC step-by-step guide.
Common questions
What does DMARC Reports cost?
EUR 7.95 per month per domain standalone. Essential and larger bundles include reporting for covered domains.
Does it include Managed DMARC?
No. Managed DMARC is a separate guided policy product. Many teams use both or a bundle.
Why is rua empty on day one?
Receivers usually send the first aggregate files after a day or two. Keep monitoring while you wait.
Do you show raw XML to customers?
No. My NovaMX shows concise status and charts. Operators can still work from summaries.
DMARC Reports neemt aggregaat-DMARC-XML (rua) in, maakt leesbare bronoverzichten en geeft praktische vervolgstappen in My NovaMX.
Wat DMARC Reports is
DMARC Reports is het NovaMX-product dat aggregaat-DMARC-XML (rua) inneemt, omzet in leesbare bronoverzichten en praktische vervolgstappen in My NovaMX biedt. Als losse add-on kost het EUR 7,95 per maand per domein. MailControl Essential en grotere bundels bevatten rapportage voor gedekte verzenddomeinen.
Ontvangers sturen aggregaatrapporten naar het rua-adres in uw DMARC-record, meestal dagelijks. Ruwe XML is op schaal lastig te lezen. DMARC Reports bewaart en vat die bestanden samen zodat u ziet welke IP's en organisaties namens u verzonden, of SPF en DKIM aligneden, en hoe uw beleid is toegepast.
rua, ruf en XML
rua (aggregaat) telt geslaagde en mislukte authenticatie per bron. Dat is de operationele ruggengraat van een DMARC-programma. ruf (forensisch) kan samples van falende berichten bevatten. Veel organisaties slaan ruf over vanwege privacy, volume en inconsistente ondersteuning. NovaMX-workflows richten zich op rua.
XML-velden bevatten typisch de rapporterende organisatie, datumbereik, gepubliceerd beleid en rijen per bron-IP met SPF/DKIM-resultaten en disposition. U hoeft XML niet handmatig te openen zodra rapportage in het portaal actief is.
Verschil met Managed DMARC
Managed DMARC (EUR 6,95 per maand per domein) begeleidt beleidstekst en de trap van p=none naar reject. Het bewaart geen aggregaatrapporten. DMARC Reports bewaart en verklaart rua. Veel teams kopen beide, of kiezen een MailControl-bundel die al rapportage plus SPF flattening en MTA-STS bevat.
Voordelen
Maakt van ondoorzichtige XML grafieken en bronlijsten waar operators op kunnen handelen.
Brengt schaduw-IT en verkeerd geconfigureerde tools in beeld vóór beleidsverscherping.
Ondersteunt interne securityvragenlijsten zonder ruwe bestanden aan klanten te tonen.
Werkt na domeinverificatie terwijl de website elders blijft.
Valkuilen
rua naar een ongelezen persoonlijke mailbox laten wijzen in plaats van gehoste inname.
Reports kopen maar onbekende verzenders nooit classificeren.
Data op dezelfde dag verwachten (eerste rapporten duren vaak een of twee dagen).
Beleid aanscherpen op grafieken alleen zonder falende legitieme bronnen te herstellen.
Aannemen dat Reports lookalike-domeinbewaking bevat (dat is een aparte MailControl-capaciteit op hogere tiers).
Hoe NovaMX helpt
Na verificatie bestelt u DMARC Reports of een bundel, publiceert u de _dmarc-TXT met NovaMX-rua, en opent u Rapporten in MailControl wanneer de eerste bestanden binnenkomen. De gratis mailcheck bevestigt DMARC-aanwezigheid; Help-artikelen dekken portaalnavigatie. Combineer met Wat is DMARC? voor beleidstheorie en de DMARC-how-to voor publicatievolgorde.
Een bronoverzicht lezen
Vraag per bron: is dit een tool die we nog gebruiken, een verkeerd geconfigureerde kopie, of onbekend? Markeer legitieme verzenders als toegestaan, herstel SPF of DKIM voor tools die u houdt, en onderzoek onbekenden vóór quarantine. Volumepieken uit een nieuw land of ASN verdienen een nadere blik, ook als alignment soms slaagt.
Rapporten zijn bewijs voor operators, geen klantgerichte dump. Deel korte status met collega's (welke tools schoon zijn, welke nog falen) in plaats van XML door te sturen.
Gerelateerde lectuur
Managed DMARC uitgelegd, MailControl uitgelegd, Wat is SPF?, Wat is DKIM? en de DMARC-stappengids.
Veelgestelde vragen
Wat kost DMARC Reports?
EUR 7,95 per maand per domein los. Essential en grotere bundels bevatten rapportage voor gedekte domeinen.
Bevat het Managed DMARC?
Nee. Managed DMARC is een apart begeleid beleidproduct. Veel teams gebruiken beide of een bundel.
Waarom is rua leeg op dag één?
Ontvangers sturen de eerste aggregaatbestanden meestal na een of twee dagen. Blijf monitoren terwijl u wacht.
Tonen jullie ruwe XML aan klanten?
Nee. My NovaMX toont beknopte status en grafieken. Operators werken vanuit samenvattingen.