Branje poročila DMARC
Z zapisom DMARC prejemnikom sporočite, kaj naj storijo s pošto, ki navidezno prihaja iz Vaše domene, vendar ne uspe pri preverjanju. Prav tako jih lahko prosite, naj Vam pošiljajo poročila. V njih vidite, kateri strežniki pošiljajo pošto v imenu Vaše domene in ali ta pošta uspešno opravi preverjanja SPF, DKIM in DMARC. Tako odkrijete storitev, na katero ste pozabili, in opazite, če nekdo zlorablja Vašo domeno. Kaj je DMARC, si lahko preberete v članku Kaj je DMARC? Razlaga v preprostem jeziku.
Vklop poročil: naslov rua
Poročila prejmete le, če je v Vašem zapisu DMARC naveden naslov za poročila, za oznako rua=. Privzeti zapis pri gostovalnem paketu WebOké je v=DMARC1;p=reject, brez naslova za poročila. V tem primeru torej ne prejemate nobenih poročil. Naslov lahko dodate, ne da bi spremenili svojo politiko:
v=DMARC1; p=reject; rua=mailto:dmarc@jouwdomein.nl
V DirectAdmin v razdelku DNS Management kliknite na ikono svinčnika za zapisom _dmarc in vnesite naslov v polje Aggregate Email (RUA). Glejte Nastavitev DMARC. V Moj WebOké uporabite pomočnika za DMARC na zavihku DNS: Pomočniki za DNS: MX, SPF, DMARC, CAA in SRV. Katero politiko (p=) izbrati, je opisano v članku Ustvarjanje zapisa DMARC v DirectAdmin.
Poleg tega obstaja tudi ruf=, namenjen poročilom o napakah pri posameznih neuspelih sporočilih. Ta lahko vsebujejo dele prave pošte, poleg tega jih skoraj noben večji prejemnik ne pošilja. Polje ruf pustite prazno: potrebujete samo zbirna poročila rua.
dmarc@jouwdomein.nl, da Vam navadna pošta ne bo zasuta. Ta nabiralnik spremljajte: tudi poročila zasedajo Vaš prostor za shranjevanje.Kaj prejmete
Poročilo je e-poštno sporočilo s prilogo: datoteko XML, ponavadi stisnjeno kot .gz ali .zip. Ime pove, kdo poročilo pošilja, za katero domeno in za katero obdobje, na primer google.com!jouwdomein.nl!1793923200!1794009599.xml.gz. Številke so časovne oznake v sekundah od leta 1970. Vsebina pošte ni navedena: samo podatki po pošiljajočem strežniku, koliko je bilo sporočil in kako so se izšla preverjanja.
Branje ene vrstice
Vsak blok <record> se nanaša na en pošiljajoči naslov IP:
<row>
<source_ip>198.51.100.40</source_ip>
<count>1250</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>jouwdomein.nl</header_from>
</identifiers>
<auth_results>
<dkim><domain>nieuwsbriefdienst.example</domain><result>pass</result></dkim>
<spf><domain>bounce.nieuwsbriefdienst.example</domain><result>pass</result></spf>
</auth_results>
| Del | Pomen |
|---|---|
source_ip | Naslov IP strežnika, ki je dostavil pošto. |
count | Koliko sporočil iz tega naslova IP z omenjenim izidom. |
disposition | Kaj je storil prejemnik: pass ali none (dostavljeno), quarantine (mapa z neželeno pošto) ali reject (zavrnjeno). |
dkim in spf pod policy_evaluated | Izid DMARC: ali je DKIM ali SPF uspel za domeno, ki je usklajena z Vašim naslovom pošiljatelja (poravnana)? |
header_from | Domena v naslovu pošiljatelja sporočila. |
auth_results | Surov izid preverjanj SPF in DKIM, z domeno, za katero je veljal. |
Pazite na razliko med auth_results in policy_evaluated. V primeru sta DKIM in SPF oba uspešna, vendar za domeno ponudnika novičnika. Ta domena ni povezana z jouwdomein.nl, zato DMARC ne uspe. Pri politiki p=reject je teh 1250 sporočil zavrnjenih.
Kako odkriti pozabljeno storitev
- Za vsako vrstico preverite
policy_evaluated. Če je pridkimalispfnavedenpass, je ta vir v redu. - Če obe preverjanji nista uspeli? V
auth_resultssi oglejte, katera domena je navedena. Ali prepoznate svojo storitev, na primer računovodski program, spletno trgovino ali ponudnika novičnika? V tem primeru pri tej storitvi vklopite DKIM z Vašo lastno domeno in po potrebi dodajte storitev v zapis SPF. Glejte Dodajanje ali spreminjanje zapisa SPF v DirectAdmin in Nastavitev DKIM, kadar je DNS pri drugem ponudniku. - Ni domene, ki jo prepoznate? Poiščite, čigav je naslov IP, na primer s poizvedbo whois. Neznan naslov IP, pri katerem vse odpove, pomeni ponavadi, da nekdo zlorablja Vašo domeno. Pred tem Vas ravno ščiti politika DMARC.
Opazite neznan naslov IP, pri katerem SPF ne uspe, vendar DKIM uspe za Vašo lastno domeno? To je ponavadi Vaša pošta, ki jo je nekdo posredoval naprej. V tem primeru DMARC uspe prek DKIM in Vam ni treba storiti ničesar.
Kako narediti poročila berljiva
Eno poročilo lahko odprete v brskalniku ali v programu, ki prikazuje XML. Če jih prejemate veliko, obstajajo storitve za poročila (tudi brezplačne) in odprtokodni programi, ki poročila zbirajo in iz njih ustvarjajo pregledne povzetke. Upoštevajte, da taka storitev tako vidi, kateri strežniki pošiljajo pošto v imenu Vaše domene. Izberite tako storitev, ki ji zaupate in ki upošteva splošno uredbo o varstvu podatkov (GDPR).
Ali je naslov za poročila na drugi domeni kot Vaša lastna domena, na primer pri storitvi za poročila? V tem primeru mora ta druga domena dati dovoljenje s posebnim zapisom, na primer jouwdomein.nl._report._dmarc.rapportdienst.example. Brez tega zapisa prejemniki ne bodo pošiljali poročil na ta naslov. Storitev za poročila ta zapis ponavadi uredi sama. Ozadje: RFC 9990, poglavje 4.