Kā lasīt DMARC pārskatu
Ar DMARC ierakstu Jūs pasakāt saņēmējiem, ko darīt ar vēstulēm, kas it kā nāk no Jūsu domēna, bet neiztur pārbaudi. Jūs varat arī lūgt, lai tie sūta Jums pārskatus. Tajos redzams, kuri serveri sūta pastu Jūsu domēna vārdā un vai šis pasts iztur SPF, DKIM un DMARC pārbaudi. Tā Jūs atradīsiet pakalpojumu, par kuru bijāt aizmirsuši, un redzēsiet, vai kāds ļaunprātīgi izmanto Jūsu domēnu. Par to, kas ir DMARC, lasiet rakstā Kas ir DMARC? Skaidrojums vienkāršā valodā.
Pārskatu ieslēgšana: rua adrese
Pārskatus Jūs saņemsiet tikai tad, ja Jūsu DMARC ierakstā ir norādīta pārskatu adrese aiz rua=. Standarta ieraksts, kas tiek lietots WebOké hostinga pakotnēs, ir v=DMARC1;p=reject, bez pārskatu adreses. Tādā gadījumā pārskatus Jūs nesaņemsiet. Jūs varat pievienot adresi, nemainot savu politiku:
v=DMARC1; p=reject; rua=mailto:dmarc@jouwdomein.nl
DirectAdmin jomā DNS Beheer noklikšķiniet uz zīmulīša ikonas aiz ieraksta _dmarc un ievadiet adresi laukā Geaggregeerde e-mail (RUA). Skatiet rakstu DMARC iestatīšana. Mans WebOké portālā izmantojiet DMARC palīgrīku cilnē DNS: DNS palīgrīki: MX, SPF, DMARC, CAA un SRV. Kuru politiku (p=) izvēlēties, aprakstīts rakstā DMARC ieraksta izveide DirectAdmin.
Papildus pastāv ruf=, kas paredzēts kļūdu pārskatiem par atsevišķām neveiksmīgām vēstulēm. Tie var saturēt faktiskā pasta fragmentus, un gandrīz neviens lielais saņēmējs tos nesūta. Atstājiet ruf tukšu: Jums ir vajadzīgi tikai rua apkopojošie pārskati.
dmarc@jouwdomein.nl, lai šīs vēstules neaizēnotu Jūsu parasto pastu. Sekojiet līdzi šai pasta kastītei: arī pārskati aizņem Jūsu krātuves vietu.Ko Jūs saņemsiet
Pārskats ir vēstule ar pielikumu: XML failu, kas parasti saspiests kā .gz vai .zip. Nosaukums norāda, kurš to sūtījis, par kuru domēnu un par kuru periodu, piemēram, google.com!jouwdomein.nl!1793923200!1794009599.xml.gz. Skaitļi ir laika zīmogi sekundēs kopš 1970. gada. Tajā nav pasta satura: tikai dati par katru sūtošo serveri, cik vēstuļu bijis un kā izturētas pārbaudes.
Vienas rindas lasīšana
Katrs <record> bloks attiecas uz vienu sūtošo IP adresi:
<row>
<source_ip>198.51.100.40</source_ip>
<count>1250</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>jouwdomein.nl</header_from>
</identifiers>
<auth_results>
<dkim><domain>nieuwsbriefdienst.example</domain><result>pass</result></dkim>
<spf><domain>bounce.nieuwsbriefdienst.example</domain><result>pass</result></spf>
</auth_results>
| Elements | Nozīme |
|---|---|
source_ip | Tā servera IP adrese, kas piegādāja vēstuli. |
count | Cik vēstuļu no šīs IP adreses bijis ar šādu rezultātu. |
disposition | Ko saņēmējs ar to darīja: pass vai none (piegādāts), quarantine (mēstuļu mape) vai reject (noraidīts). |
dkim un spf zem policy_evaluated | DMARC rezultāts: vai DKIM vai SPF bija veiksmīgs domēnam, kas atbilst Jūsu "No" adresei (saskaņots)? |
header_from | Domēns vēstules "No" adresē. |
auth_results | SPF un DKIM neapstrādātais rezultāts, kopā ar domēnu, uz kuru tas attiecās. |
Pievērsiet uzmanību atšķirībai starp auth_results un policy_evaluated. Šajā piemērā gan DKIM, gan SPF ir veiksmīgi, bet domēnam, kas pieder jaunumu vēstkopas pakalpojumam. Šis domēns neatbilst domēnam jouwdomein.nl, tāpēc DMARC pārbaude neizdodas. Ar p=reject šīs 1250 vēstules tiek noraidītas.
Kā atrast aizmirstu pakalpojumu
- Katrai rindai apskatiet
policy_evaluated. Ja piedkimvaispfir norādītspass, tad šis avots ir kārtībā. - Ja abi neizdodas? Apskatiet, kurš domēns norādīts
auth_results. Vai atpazīstat kādu no saviem pakalpojumiem, piemēram, grāmatvedības programmu, tiešsaistes veikalu vai jaunumu vēstkopas pakalpojumu? Tad ieslēdziet šim pakalpojumam DKIM ar savu domēnu un, ja nepieciešams, pievienojiet šo pakalpojumu savam SPF ierakstam. Skatiet rakstus SPF ieraksta pievienošana vai mainīšana DirectAdmin un DKIM iestatīšana, ja DNS atrodas pie cita nodrošinātāja. - Nav neviena domēna, ko atpazīstat? Noskaidrojiet, kam pieder IP adrese, piemēram, izmantojot whois meklēšanu. Nezināma IP adrese, kurai viss neizdodas, parasti norāda uz Jūsu domēna ļaunprātīgu izmantošanu. Tieši pret to Jūs aizsargā Jūsu DMARC politika.
Redzat nezināmu IP adresi, kurai SPF neizdodas, bet DKIM ir veiksmīgs Jūsu domēnam? Tas parasti ir Jūsu pasts, ko kāds ir pārsūtījis tālāk. Tādā gadījumā DMARC ir veiksmīgs, pateicoties DKIM, un Jums nekas nav jādara.
Pārskatu padarīšana lasāmā veidā
Vienu pārskatu Jūs varat atvērt pārlūkprogrammā vai programmā, kas parāda XML. Ja saņemat to daudz, pastāv pārskatu pakalpojumi (arī bezmaksas) un atvērtā pirmkoda programmas, kas apkopo pārskatus un veido no tiem pārskatus. Ņemiet vērā, ka šāds pakalpojums redzēs, kuri serveri sūta pastu Jūsu domēna vārdā. Izvēlieties tādu, kuram uzticaties un kurš ievēro VDAR.
Vai pārskatu adrese atrodas citā domēnā nekā Jūsu paša domēns, piemēram, pie pārskatu pakalpojuma sniedzēja? Tad šim citam domēnam jādod atļauja ar īpašu ierakstu, piemēram, jouwdomein.nl._report._dmarc.rapportdienst.example. Bez šī ieraksta saņēmēji nesūtīs pārskatus uz šo adresi. Pārskatu pakalpojuma sniedzējs parasti pats sakārto šo ierakstu. Papildu informācija: RFC 9990, 4. nodaļa.