Parse DMARC reports
该工作流自动监控和解析DMARC电子邮件报告，通过解压邮件附件、提取XML数据并转换为结构化JSON格式，最终存入MySQL数据库。它支持多条记录的批量解析，并能实时检测DKIM或SPF验证异常，自动发送Slack消息和邮件通知，提升邮件安全性和响应效率。此流程可帮助企业快速发现和应对邮件欺诈与安全问题，简化合规审计和数据整理工作。
流程图
工作流名称
Parse DMARC reports
主要功能和亮点
该工作流自动监控和解析DMARC（Domain-based Message Authentication, Reporting & Conformance）电子邮件报告，能够从邮件附件中解压并提取XML格式的DMARC数据，转换为结构化的JSON格式，进而映射并格式化数据字段，最终存入MySQL数据库。工作流支持多条记录的批量解析，并针对DKIM或SPF验证失败的情况，自动发送Slack消息和邮件通知，实现问题的及时告警。
解决的核心问题
传统DMARC报告格式复杂且多为XML，手动处理繁琐且易出错。该工作流通过自动化处理邮件接收、附件解压、XML解析、数据映射和数据库存储，大幅提升DMARC报告处理效率，同时实现对邮件认证异常（如DKIM、SPF失败）的即时告警，帮助企业快速发现和应对邮件安全问题。
应用场景
- 企业邮件安全团队自动化监控DMARC报告，提高邮件欺诈和钓鱼攻击识别能力
- DevOps或安全运维部门集成邮件验证数据，分析邮件传输和策略执行情况
- 需要定期整理和存储DMARC数据以做合规审计或安全分析的组织
主要流程步骤
- 邮件触发（IMAP）：监控指定邮箱接收DMARC报告邮件及其附件
- 附件解压：自动解压邮件中的压缩文件
- XML提取与解析：从解压文件中提取XML内容并转换为JSON格式
- 多条记录拆分处理：针对一封报告中包含多条记录的情况，逐条拆分分析
- 字段重命名与映射：统一字段命名，映射成数据库可用格式
- 日期格式化：将报告中的日期时间格式转换为MySQL兼容格式
- 数据库输入：将处理后的数据写入MySQL数据库表中
- 异常检测与通知：检测DKIM或SPF验证异常，触发Slack消息和邮件提醒（通知节点默认禁用，可根据需求启用）
涉及的系统或服务
- IMAP邮箱：接收DMARC报告邮件
- MySQL数据库：存储解析后的DMARC数据
- Slack（可选）：发送验证失败告警消息
- 邮件发送服务（可选）：发送异常通知邮件
适用人群或使用价值
- 邮件安全分析师和运维工程师：通过该工作流自动化处理大量DMARC报告，节省人工解析时间，提高响应速度
- 企业安全团队：实时获知邮件认证异常，快速定位邮件风险
- DevOps团队：集成邮件安全监控到现有流程，提升邮件系统稳定性和安全性
- IT合规人员：系统化存储DMARC数据，方便后续审计和报告生成
该工作流极大简化了DMARC报告的处理流程，结合自动告警功能，有效保障企业邮件系统的安全运行。