Jak czytać raporty zbiorcze DMARC
Rekord DMARC z adresem rua prosi każdy odbierający serwer pocztowy o okresowy raport tego, co zobaczył. Te raporty to jedyny sposób, by poznać, jakie źródła wysyłki istnieją dla Twojej domeny, zanim zdecydujesz, czy bezpiecznie jest odrzucać wszystko, co nie przejdzie weryfikacji.
Czym jest raport DMARC
Odbierające serwery pocztowe, które widzą Twój adres rua w DNS, odsyłają raport XML, zwykle codziennie, podsumowujący każdą wiadomość, jaką przetworzyły, podającą się za wysłaną z Twojej domeny — bieżący spis tego, kto dokładnie wysyła pocztę jako Ty.
Dlaczego mają znaczenie
Bez raportów przejście na p=reject to zgadywanka. Raporty pokazują każde źródło wysyłki używane dla Twojej domeny — legalne, które skonfigurowałeś, legalne, o których zapomniałeś, i wszystko nieautoryzowane — dzięki czemu możesz naprawić lub dodać pokrycie SPF/DKIM, zanim egzekwowanie zacznie blokować prawdziwą pocztę.
Co faktycznie jest w środku
Każdy raport identyfikuje organizację raportującą i zawiera jeden wpis na źródłowy adres IP: ile wiadomości wysłał, jaką dyspozycję zastosował DMARC oraz wyniki SPF i DKIM wraz z domenami, względem których te sprawdzenia oceniano.
Czytanie surowego pliku
Raporty przychodzą jako załączniki XML skompresowane gzip lub zip, dlatego niemal nikt nie czyta ich ręcznie — parser lub panel, który zamienia XML w czytelną tabelę, to praktyczny sposób pracy z realną liczbą raportów.
Na co zwracać uwagę
- Źródło, które rozpoznajesz jako legalne, ale które nie przechodzi SPF lub DKIM — zwykle brakujący include SPF albo nieskonfigurowany selektor DKIM do naprawienia
- Źródło, którego w ogóle nie rozpoznajesz, wysyłające jako Twoja domena — potencjalna próba spoofingu lub nieautoryzowane użycie warte zbadania, zanim zostanie po prostu zablokowane
Przeanalizuj raport DMARC
Zobacz teorię w praktyce — uruchom Analizator raportów DMARC dla własnej domeny.