Čitanje DMARC izvješća
DMARC zapisom govorite primateljima što trebaju učiniti s poštom koja navodno dolazi s Vaše domene, a ne prolazi provjeru. Možete ih i zamoliti da Vam šalju izvješća. U njima vidite koji poslužitelji šalju poštu u ime Vaše domene i prolazi li ta pošta provjere SPF, DKIM i DMARC. Tako pronađete uslugu koju ste zaboravili, a vidite i zloupotrebljava li netko Vašu domenu. Što je DMARC, pročitajte u Što je DMARC? Objašnjenje jednostavnim jezikom.
Uključivanje izvješća: rua adresa
Izvješća dobivate samo ako je u Vašem DMARC zapisu navedena adresa za izvješća, iza rua=. Zadani zapis uz hosting paket WebOké glasi v=DMARC1;p=reject, bez adrese za izvješća. U tom slučaju ne primate izvješća. Adresu možete dodati bez promjene pravila:
v=DMARC1; p=reject; rua=mailto:dmarc@vasadomena.nl
U DirectAdminu kliknite u DNS Beheer na olovku iza zapisa _dmarc i unesite adresu u polje Geaggregeerde e-mail (RUA). Pogledajte Postavljanje DMARC-a. U Mojem WebOké koristite DMARC pomoćnik na kartici DNS: DNS pomoćnici: MX, SPF, DMARC, CAA i SRV. Koje pravilo (p=) odabrati, pročitajte u Izrada DMARC zapisa u DirectAdminu.
Osim toga postoji i ruf=, za izvješća o pogreškama pojedinačnih neuspjelih poruka. Ona mogu sadržavati dijelove prave pošte, a gotovo nijedan veći primatelj ih ne šalje. Ostavite ruf praznim: trebate samo zbirna izvješća pod rua.
dmarc@vasadomena.nl, kako Vaša uobičajena pošta ne bi bila zatrpana. Pratite tu poštansku adresu: i izvješća zauzimaju Vaš prostor za pohranu.Što dobivate
Izvješće je poruka s privitkom: XML datoteka, obično spakirana kao .gz ili .zip. Naziv govori tko ga šalje, za koju domenu i za koje razdoblje, na primjer google.com!vasadomena.nl!1793923200!1794009599.xml.gz. Brojevi su vremenske oznake u sekundama od 1970. godine. U njemu nema sadržaja poruka: samo podaci po poslužitelju koji je slao poštu, koliko je poruka bilo i kakav je bio ishod provjera.
Čitanje jednog retka
Svaki blok <record> odnosi se na jednu IP adresu pošiljatelja:
<row>
<source_ip>198.51.100.40</source_ip>
<count>1250</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>vasadomena.nl</header_from>
</identifiers>
<auth_results>
<dkim><domain>nieuwsbriefdienst.example</domain><result>pass</result></dkim>
<spf><domain>bounce.nieuwsbriefdienst.example</domain><result>pass</result></spf>
</auth_results>
| Dio | Značenje |
|---|---|
source_ip | IP adresa poslužitelja koji je isporučio poruku. |
count | Broj poruka s ove IP adrese s ovim ishodom. |
disposition | Što je primatelj učinio: pass ili none (isporučeno), quarantine (mapa neželjene pošte) ili reject (odbijeno). |
dkim i spf pod policy_evaluated | DMARC ishod: je li DKIM ili SPF uspio za domenu koja odgovara Vašoj adresi pošiljatelja (usklađeno)? |
header_from | Domena u polju pošiljatelja poruke. |
auth_results | Izvorni ishod SPF i DKIM provjera, s domenom za koju su vrijedile. |
Obratite pozornost na razliku između auth_results i policy_evaluated. U primjeru su DKIM i SPF uspjeli, ali za domenu usluge za slanje biltena. Ta domena ne pripada vasadomena.nl, pa DMARC provjera ne uspijeva. Uz p=reject ovih 1250 poruka bit će odbijeno.
Kako pronaći zaboravljenu uslugu
- Pogledajte po retku vrijednost
policy_evaluated. Ako koddkimilispfpišepass, taj izvor je u redu. - Oba su neuspješna? Pogledajte u
auth_resultskoja je domena navedena. Prepoznajete li neku svoju uslugu, poput programa za knjigovodstvo, web trgovine ili usluge za slanje biltena? Tada kod te usluge uključite DKIM s Vašom vlastitom domenom i dodajte uslugu u svoj SPF zapis ako je potrebno. Pogledajte Dodavanje ili izmjena SPF zapisa u DirectAdminu i Postavljanje DKIM-a kada se DNS nalazi kod druge strane. - Ne prepoznajete domenu? Potražite čija je IP adresa, na primjer whois pretragom. Nepoznata IP adresa kod koje sve ne uspijeva obično znači da netko zloupotrebljava Vašu domenu. Upravo od toga Vas štiti Vaše DMARC pravilo.
Vidite li nepoznatu IP adresu kod koje SPF ne uspijeva, ali DKIM uspijeva za Vašu vlastitu domenu? To je obično pošta koju ste Vi poslali, a netko ju je proslijedio. DMARC tada uspijeva putem DKIM-a i ne trebate ništa poduzeti.
Izrada preglednih izvješća
Jedno izvješće možete otvoriti u pregledniku ili programu koji prikazuje XML. Ako ih dobivate mnogo, postoje usluge za izvješća (i besplatne) te programi otvorenog koda koji prikupljaju izvješća i izrađuju preglede. Imajte na umu da takva usluga tada vidi koji poslužitelji šalju poštu u ime Vaše domene. Odaberite onu kojoj vjerujete i koja poštuje GDPR.
Je li adresa za izvješća na drugoj domeni od Vaše vlastite, na primjer kod usluge za izvješća? Tada ta druga domena mora dati dopuštenje putem posebnog zapisa, poput vasadomena.nl._report._dmarc.rapportdienst.example. Bez tog zapisa primatelji neće slati izvješća na tu adresu. Usluga za izvješća obično sama postavlja taj zapis. Pozadina: RFC 9990, poglavlje 4.