DMARC ataskaitos skaitymas
Naudodami DMARC įrašą Jūs nurodote gavėjams, ką daryti su laiškais, kurie tariamai siunčiami iš Jūsų domeno, bet nepraeina patikros. Taip pat galite paprašyti, kad Jums būtų siunčiamos ataskaitos. Jose matysite, kurie serveriai siunčia laiškus Jūsų domeno vardu ir ar tie laiškai praeina SPF, DKIM bei DMARC patikras. Taip rasite pamirštą paslaugą ir pamatysite, ar kas nors piktnaudžiauja Jūsų domenu. Kas yra DMARC, skaitykite straipsnyje Kas yra DMARC? Paaiškinimas paprasta kalba.
Ataskaitų įjungimas: rua adresas
Ataskaitas gausite tik tuo atveju, jei Jūsų DMARC įraše nurodytas ataskaitų adresas, po rua=. Numatytasis WebOké talpinimo paslaugų paketo įrašas yra v=DMARC1;p=reject, be ataskaitų adreso. Tokiu atveju ataskaitų negausite. Adresą galite pridėti nekeisdami savo politikos:
v=DMARC1; p=reject; rua=mailto:dmarc@jusudomenas.nl
DirectAdmin sąsajoje DNS valdymo skiltyje spustelėkite pieštuko piktogramą prie įrašo _dmarc ir įveskite adresą lauke Geaggregeerde e-mail (RUA). Žr. DMARC nustatymas. Mano WebOké portale naudokite DMARC pagalbininką DNS skirtuke: DNS pagalbininkai: MX, SPF, DMARC, CAA ir SRV. Kurią politiką (p=) pasirinkti, skaitykite straipsnyje DMARC įrašo kūrimas DirectAdmin sąsajoje.
Be to, egzistuoja ruf=, skirtas klaidų ataskaitoms apie pavienius nepavykusius laiškus. Jose gali būti tikrų laiškų fragmentų, ir beveik nė vienas didelis gavėjas jų nesiunčia. Palikite ruf tuščią: Jums reikia tik rua suvestinių ataskaitų.
dmarc@jusudomenas.nl, kad ataskaitos neužgožtų Jūsų įprastų laiškų. Stebėkite tą pašto dėžutę: ataskaitos taip pat užima vietos Jūsų saugykloje.Ką gausite
Ataskaita yra laiškas su priedu: XML failu, dažniausiai suspaustu kaip .gz arba .zip. Failo pavadinimas nurodo, kas jį siuntė, apie kurį domeną ir už kokį laikotarpį, pavyzdžiui, google.com!jusudomenas.nl!1793923200!1794009599.xml.gz. Skaičiai yra laiko žymos sekundėmis nuo 1970 metų. Faile nėra laiškų turinio: tik informacija, kiek laiškų buvo išsiųsta iš kiekvieno siunčiančio serverio ir kokie buvo patikrų rezultatai.
Vienos eilutės skaitymas
Kiekvienas blokas <record> yra susijęs su vienu siunčiančiu IP adresu:
<row>
<source_ip>198.51.100.40</source_ip>
<count>1250</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>jusudomenas.nl</header_from>
</identifiers>
<auth_results>
<dkim><domain>nieuwsbriefdienst.example</domain><result>pass</result></dkim>
<spf><domain>bounce.nieuwsbriefdienst.example</domain><result>pass</result></spf>
</auth_results>
| Elementas | Reikšmė |
|---|---|
source_ip | Serverio, kuris pristatė laišką, IP adresas. |
count | Kiek laiškų iš šio IP adreso turėjo šį rezultatą. |
disposition | Ką padarė gavėjas: pass arba none (pristatyta), quarantine (šlamšto aplankas) arba reject (atmesta). |
dkim ir spf po policy_evaluated | DMARC patikros rezultatas: ar DKIM arba SPF buvo sėkmingi domenui, kuris sutampa su Jūsų Nuo adresu (suderinta)? |
header_from | Domenas, nurodytas laiško Nuo adrese. |
auth_results | Neapdoroti SPF ir DKIM rezultatai, nurodant domeną, kuriam jie galiojo. |
Atkreipkite dėmesį į skirtumą tarp auth_results ir policy_evaluated. Pavyzdyje DKIM ir SPF sėkmingai praeina patikrą, tačiau naujienlaiškio paslaugos domenui. Šis domenas nesutampa su jusudomenas.nl, todėl DMARC patikra nepavyksta. Naudojant p=reject, šie 1250 laiškai bus atmesti.
Kaip rasti pamirštą paslaugą
- Peržiūrėkite kiekvieną eilutę pagal
policy_evaluated. Jei tiesdkimarbaspfnurodytapass, tas šaltinis yra tvarkingas. - Jei abu nepavyksta? Patikrinkite
auth_results, koks domenas ten nurodytas. Ar atpažįstate savo paslaugą, pavyzdžiui, buhalterinės apskaitos programą, internetinę parduotuvę ar naujienlaiškio paslaugą? Tuomet toje paslaugoje įjunkite DKIM naudodami savo domeną ir, jei reikia, įtraukite paslaugą į savo SPF įrašą. Žr. SPF įrašo pridėjimas arba keitimas DirectAdmin sąsajoje ir DKIM nustatymas, kai DNS valdo kita šalis. - Domeno neatpažįstate? Patikrinkite, kam priklauso IP adresas, pavyzdžiui, atlikdami whois paiešką. Nežinomas IP adresas, kurio visos patikros nepavyksta, dažniausiai reiškia, kad kažkas piktnaudžiauja Jūsų domenu. Būtent nuo to Jus apsaugo DMARC politika.
Matote nežinomą IP adresą, kuriam SPF patikra nepavyksta, tačiau DKIM patikra sėkminga Jūsų pačių domenui? Tai dažniausiai reiškia, kad kažkas persiuntė Jūsų laišką. Tokiu atveju DMARC patikra pavyksta per DKIM, ir Jums nieko daryti nereikia.
Ataskaitų pavertimas suprantamomis
Vieną ataskaitą galite atidaryti naršyklėje arba programoje, rodančioje XML failus. Jei gaunate daug ataskaitų, yra ataskaitų paslaugų (taip pat nemokamų) ir atvirojo kodo programų, kurios renka ataskaitas ir sudaro iš jų suvestines. Atminkite, kad tokia paslauga matys, kurie serveriai siunčia laiškus Jūsų domeno vardu. Pasirinkite tokią, kuria pasitikite ir kuri laikosi BDAR reikalavimų.
Jei ataskaitų adresas nurodytas kitame domene nei Jūsų pačių domenas, pavyzdžiui, ataskaitų paslaugos domene? Tuomet tas kitas domenas turi suteikti leidimą specialiu įrašu, pavyzdžiui, jusudomenas.nl._report._dmarc.rapportdienst.example. Be šio įrašo gavėjai ataskaitų į tą adresą nesiųs. Ataskaitų paslauga dažniausiai šį įrašą sutvarko pati. Daugiau informacijos: RFC 9990, 4 skyrius.