DMARCを設定すると、ruaタグで指定したアドレスに、各受信サーバーから定期的な集計レポートが届くようになります。ポリシーをp=none（何もしない）のままにしていても、このレポートは受信可否に関わらず送られてくるため、設定しておく価値があります。
レポートで分かること
DMARC集計レポートは、自社ドメインを名乗って送信されたメールについて、次のような情報をまとめたものです。
- どの送信元IPアドレスから送られたか
- SPF・DKIMそれぞれの認証が通ったか
- SPF・DKIMの結果が、Fromアドレスのドメインと一致（アライメント）しているか
これにより、「自社が把握していない送信元」や、「認証は通っているはずなのにアライメントで失敗している送信」を見つけられます。後者は、配信サービス経由の送信でFromアドレスの設定が実際の送信ドメインと食い違っている場合によく起こります。
読むときの注意点
レポートはXML形式で届くため、そのままでは読みにくく、多くの場合は無料の閲覧・要約サービスやメールクライアントの拡張機能を使って確認します。閲覧サービスを使う際は、送信元ドメイン名以外の情報（内容そのものやIPの詳細）をどこまで外部に渡すことになるか、サービスの取り扱い方針を確認してから利用してください。
見るべき順番
- 把握していない送信元IPが含まれていないかを確認する
- 自社で使っているサービスなのに、SPFまたはDKIMが失敗している送信元がないかを確認する
- 失敗が続く送信元があれば、そのサービス側の送信設定（Fromアドレスや署名ドメイン）を見直す
ここまで確認できたら、ポリシーをquarantineやrejectへ進めるかどうかの判断材料になります。進め方の手順は、DMARCポリシーを安全に進める方法で解説しています。