DMARC 鉴证报告通常称为 RUF 或失败报告，包含 SPF、DKIM 和 DMARC 身份验证检查失败的电子邮件的详细信息。发件人可以收到这些失败原因的诊断结果，并发现及时解决问题的方法。
RUF 报告是 电子邮件安全和可送达性流程的支柱，但它们也存在一些相关的问题和限制。本指南将讨论这些问题，并解释 PowerDMARC 如何支持以最小的代价解决这些问题。
DMARC 是一种电子邮件验证协议，以 SPF 和/或 DKIM 结果作为操作的基本来源。它使域所有者能够对未经验证的电子邮件采取行动，为所有企业带来显著优势。在有效执行的情况下，DMARC 可提高 电子邮件的可送达性.它可以防止垃圾邮件发送者发送谎称来自域名的电子邮件，从而玷污域名的信誉。
使用 DMARC 记录在 DMARC 中，域名所有者指示收件人的邮件服务器如何处理 SPF 和/或 DKIM 检查失败的电子邮件。
您可以使用以下策略之一 DMARC 策略策略之一
这是一种宽松的 DMARC 政策，通常在初始部署阶段设置，以便域名所有者监控其电子邮件系统的使用情况。它不提供针对网络钓鱼、欺骗或垃圾邮件的保护，因为不会对未通过身份验证检查的电子邮件采取任何措施。
这是一项相对更严格的政策，会促使收件人的邮件服务器将未经授权的邮件放入隔离文件夹。
这是最严格的政策，根据该政策，MTA 会拒绝和丢弃非法邮件，以提供最佳保护，防止基于电子邮件的网络攻击。
在此阅读： 公司为何需要认真对待 DMARC 的采用？
RUF 有一个标题、附件、URL、收到信息的时间、主题行和验证结果。生成和发送过程如下
随着第三方供应商的参与，电子邮件基础架构变得更加复杂。RUF 报告的存在和实用性使 DMARC 管理变得更加容易，因为作者可以在邮件未能到达预期目的地时收到通知。
您可以利用这些经过精心诊断的报告，突出显示可能来自内部的可疑和不忠诚实体。它能够使您迅速采取补救措施，从而减轻影响，否则您的客户和潜在客户就有可能上当受骗。
如果报告中包含电子邮件信息，则 RUF 报告可能包含敏感的电子邮件内容、标题和潜在的个人身份信息 (PII)。如果这些报告被截获或泄露，可能会暴露机密信息。
由于 RUF 报告包含电子邮件信息的详细信息，对这些报告的不当处理可能会导致数据泄露，特别是在报告存储不安全或与未经授权的个人共享的情况下。
联检组报告中的详细信息可能会侵犯电子邮件被收录者的个人隐私。各组织需要确保对这些报告中的信息进行适当的匿名处理和保护。
攻击者有可能滥用 RUF 报告来了解其网络钓鱼活动的成败。他们可以利用这些信息对攻击进行微调，避免被发现。