Čítanie DMARC reportu
Pomocou DMARC záznamu oznamujete príjemcom, čo majú robiť s poštou, ktorá údajne pochádza z vašej domény, ale neprejde kontrolou. Môžete ich tiež požiadať, aby vám posielali reporty. V nich uvidíte, ktoré servery odosielajú poštu v mene vašej domény a či táto pošta prejde cez SPF, DKIM a DMARC. Takto nájdete službu, na ktorú ste zabudli, a zistíte, či niekto zneužíva vašu doménu. Čo je DMARC, sa dočítate v článku Čo je DMARC? Vysvetlenie v jednoduchom jazyku.
Zapnutie reportov: adresa rua
Reporty dostanete iba vtedy, ak je vo vašom DMARC zázname uvedená adresa pre reporty, za rua=. Predvolený záznam pri hostingovom balíku od WebOké je v=DMARC1;p=reject, bez adresy pre reporty. V takom prípade teda nedostanete žiadne reporty. Adresu môžete pridať bez zmeny svojej politiky:
v=DMARC1; p=reject; rua=mailto:dmarc@jouwdomein.nl
V DirectAdmin kliknite v časti Správa DNS na ceruzku za záznamom _dmarc a zadajte adresu do poľa Súhrnný e-mail (RUA). Pozrite si Nastavenie DMARC. V Môj WebOké použite pomocníka pre DMARC na karte DNS: Pomocníci pre DNS: MX, SPF, DMARC, CAA a SRV. Akú politiku (p=) si vybrať, nájdete v článku Vytvorenie DMARC záznamu v DirectAdmin.
Okrem toho existuje ruf=, pre chybové reporty o jednotlivých zlyhaných e-mailoch. Tie môžu obsahovať časti skutočnej pošty a takmer žiadny veľký príjemca ich neposiela. Ponechajte ruf prázdne: potrebujete iba súhrnné reporty z rua.
dmarc@jouwdomein.nl, aby sa vaša bežná pošta nestratila. Túto schránku sledujte: aj reporty zaberajú miesto vo vašom úložisku.Čo dostanete
Report je e-mail s prílohou: súbor XML, zvyčajne zabalený ako .gz alebo .zip. Názov hovorí, kto ho odoslal, o akú doménu ide a za aké obdobie, napríklad google.com!jouwdomein.nl!1793923200!1794009599.xml.gz. Čísla sú časové údaje v sekundách od roku 1970. Obsah pošty v ňom nie je uvedený: iba počet e-mailov za jednotlivý odosielajúci server a výsledok kontrol.
Čítanie jedného riadku
Každý blok <record> sa týka jednej odosielajúcej IP adresy:
<row>
<source_ip>198.51.100.40</source_ip>
<count>1250</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>jouwdomein.nl</header_from>
</identifiers>
<auth_results>
<dkim><domain>nieuwsbriefdienst.example</domain><result>pass</result></dkim>
<spf><domain>bounce.nieuwsbriefdienst.example</domain><result>pass</result></spf>
</auth_results>
| Časť | Význam |
|---|---|
source_ip | IP adresa servera, ktorý poštu doručil. |
count | Počet e-mailov z tejto IP adresy s týmto výsledkom. |
disposition | Čo príjemca urobil: pass alebo none (doručené), quarantine (priečinok so spamom) alebo reject (odmietnuté). |
dkim a spf v časti policy_evaluated | Výsledok DMARC: uspel DKIM alebo SPF pre doménu, ktorá patrí k vašej adrese Od (zarovnanie)? |
header_from | Doména v adrese Od v danom e-maile. |
auth_results | Pôvodný výsledok SPF a DKIM, vrátane domény, pre ktorú platil. |
Všimnite si rozdiel medzi auth_results a policy_evaluated. V príklade uspejú DKIM aj SPF, ale pre doménu služby na rozosielanie newslettrov. Táto doména nepatrí k jouwdomein.nl, takže DMARC zlyhá. S nastavením p=reject bude týchto 1250 e-mailov odmietnutých.
Ako nájdete zabudnutú službu
- V každom riadku sa pozrite na
policy_evaluated. Ak je pridkimalebospfuvedenépass, je tento zdroj v poriadku. - Zlyhávajú obe? Pozrite sa v
auth_results, aká doména je tam uvedená. Rozpoznávate vlastnú službu, napríklad účtovný program, e-shop alebo službu na rozosielanie newslettrov? V takom prípade pri tejto službe zapnite DKIM s vlastnou doménou a v prípade potreby pridajte túto službu do svojho SPF záznamu. Pozrite si Pridanie alebo úprava SPF záznamu v DirectAdmin a Nastavenie DKIM, keď je DNS u iného poskytovateľa. - Nie je to doména, ktorú poznáte? Zistite, komu patrí IP adresa, napríklad pomocou vyhľadávania whois. Neznáma IP adresa, pri ktorej všetko zlyhá, je väčšinou niekto, kto zneužíva vašu doménu. Práve pred tým vás chráni vaša politika DMARC.
Vidíte neznámu IP adresu, pri ktorej SPF zlyhá, ale DKIM uspeje pre vašu vlastnú doménu? Vo väčšine prípadov ide o vašu poštu, ktorú niekto preposlal. DMARC potom uspeje prostredníctvom DKIM a nemusíte nič robiť.
Ako reporty sprehľadniť
Jeden report môžete otvoriť v prehliadači alebo v programe, ktorý zobrazuje XML. Ak ich dostávate veľa, existujú reportovacie služby (aj bezplatné) a open source programy, ktoré reporty zbierajú a vytvárajú z nich prehľady. Myslite na to, že takáto služba potom vidí, ktoré servery odosielajú poštu v mene vašej domény. Vyberte si takú, ktorej dôverujete a ktorá dodržiava GDPR.
Je adresa pre reporty uvedená na inej doméne, ako je vaša vlastná, napríklad u reportovacej služby? V takom prípade musí táto iná doména udeliť súhlas pomocou špeciálneho záznamu, napríklad jouwdomein.nl._report._dmarc.rapportdienst.example. Bez tohto záznamu príjemcovia na danú adresu žiadne reporty neposielajú. Reportovacia služba si tento záznam väčšinou nastaví sama. Viac informácií: RFC 9990, kapitola 4.