xbblabs/parsedmarc

parsedmarc Docker镜像

镜像概述和主要用途

parsedmarc Docker镜像是基于开源项目parsedmarc的容器化实现，parsedmarc是一款DMARC报告分析工具，能够解析来自IMAP的DMARC报告，并将其输出为JSON格式，或发送至Elasticsearch等目标服务，实现DMARC报告的自动化收集、解析与分析。

官方文档详见：https://domainaware.github.io/parsedmarc
官方仓库及 credits：https://github.com/domainaware/parsedmarc/

核心功能和特性

• DMARC报告解析：支持解析来自IMAP服务器的DMARC报告
• 多输出格式：可将解析结果输出为JSON格式
• 集成能力：支持将解析结果发送至Elasticsearch等服务
• 配置灵活性：通过配置文件自定义解析规则和输出目标
• 轻量级容器：基于Docker实现，部署简单，环境隔离

使用场景和适用范围

• 邮件服务器管理员需要分析DMARC报告以评估邮件认证状态
• 安全团队需监控域名的DMARC合规性和邮件发送情况
• 需要自动化处理大量DMARC报告并进行数据可视化的场景
• 希望通过Elasticsearch等工具对DMARC数据进行集中管理和分析的环境

使用方法和配置说明

直接运行命令

若仅需查看命令帮助或临时执行解析任务，可直接运行以下命令：

sh
docker run -it --rm xbblabs/parsedmarc --help

使用docker-compose配置

通过docker-compose.yml配置文件可实现持久化部署，支持自定义配置和数据卷挂载：

yml
version: "2.2"
services:
  parsedmarc:
    container_name: "parsedmarc"
    image: "xbblabs/parsedmarc:latest"
    volumes:
      - ./parsedmarc.ini:/etc/parsedmarc.ini  # 挂载自定义配置文件
      - geoip-data:/usr/share/GeoIP:ro        # 挂载GeoIP数据卷（只读）
    command: ["-c", "/etc/parsedmarc.ini"]    # 指定配置文件路径
    init: true
    restart: "unless-stopped"                 # 除非手动停止，否则自动重启

volumes:
  geoip-data:  # 用于存储GeoIP数据的持久化卷

配置说明

• 配置文件：需通过parsedmarc.ini文件自定义IMAP服务器信息、输出目标（如Elasticsearch地址）、解析规则等，具体配置项参考官方文档
• 数据卷：geoip-data卷用于存储GeoIP数据库，提供IP地理位置解析能力，需确保该卷包含有效的GeoIP数据文件
• 启动命令：-c参数指定配置文件路径，容器将根据配置文件中的设置执行报告解析任务