RUF retsmedicinske rapporter er fejlrapporter pr. meddelelse, der sendes til adressen i din DMARC -posts ruf-tag, når en meddelelse mislykkes med godkendelse. I modsætning til aggregerede rapporter, som opsummerer tæller, fanger en retsmedicinsk rapport detaljer om en individuel fejlmeddelelse efter AFRF-formatet defineret i RFC 6591 . De hjælper dig med at diagnosticere præcis, hvorfor specifikke meddelelser fejler, og opdage aktivt misbrug.
Hvordan RUF adskiller sig fra RUA
- RUA rapporter er daglige oversigter grupperet efter afsendende kilde. RUF rapporter genereres pr. fejlmeddelelse, tæt på realtid.
- RUA indeholder kun tællinger og resultater. RUF kan indeholde meddelelsesoverskrifter og nogle gange dele af kroppen.
- RUA sendes af næsten alle større modtagere. RUF sendes af langt færre udbydere på grund af privatlivsproblemer.
- RUA er dit vigtigste værktøj til at nå håndhævelse. RUF er et diagnostisk og misbrugsopdagende supplement.
Ruf-mærket
ruf=mailto:ruf@example.com; fo=1 The fo tag controls when reports are generated. fo=1 requests a report whenever any authentication check fails to align.
Fo tag mulighederne
- fo=0: generate a report only if both SPF and DKIM fail to produce an aligned pass. This is the default.
- fo=1: generate a report if either SPF or DKIM fails to align. The most useful setting for diagnostics.
- fo=d: generate a report if DKIM fails, regardless of alignment.
- fo=s: generate a report if SPF fails, regardless of alignment.
Privatlivsovervejelser
Da retsmedicinske rapporter kan indeholde overskrifter og meddelelsesindhold, kan de indeholde personlige data, der tilhører dine modtagere eller afsendere. Det er grunden til, at de fleste store postkasseudbydere slet ikke sender RUF , og derfor skal du håndtere de indberetninger, du modtager med omhu. Hvis din organisation er underlagt regulering af privatlivets fred, skal du behandle retsmedicinske data som følsomme og begrænse, hvem der kan få adgang til dem.
EmailAuth redigerer personligt identificerbare oplysninger i RUF -rapporter, før de præsenteres, så du får den diagnostiske værdi af en fejlprøve uden at afsløre modtagerdata. Rapporter parses til en læsbar visning i stedet for rå AFRF-tekst.
Når RUF er nyttig
Retsmedicinske rapporter tjener deres plads i to situationer: diagnosticering af en stædig kilde, der bliver ved med at fejle i dine samlede data, og fange aktive phishing-kampagner, der forfalsker dit domæne. Når du ser overskrifterne på en mislykket meddelelse, afsløres ofte fejlkonfigurationen eller angriberens infrastruktur med det samme. For det meste daglige udrulningsarbejde bærer RUA rapporter dog byrden, og RUF er det detaljelag, du vender dig til, når du har brug for det.
Skal du aktivere RUF
Aktiver RUF hvis du ønsker detaljer på fejlniveau og kan håndtere dataene ansvarligt. Forvent lav lydstyrke, da få udbydere sender det. Husk på, at RUF alene ikke får dig til håndhævelse: du har stadig brug for RUA for at opgøre kilder og bekræfte justering. Behandl retsmedicinske rapporter som et supplement, ikke en erstatning.
Ofte stillede spørgsmål
Hvad er forskellen mellem RUA og RUF ?
RUA rapporter er daglige samlede opsummeringer af godkendelsesresultater grupperet efter afsendende kilde. RUF -rapporter er per-meddelelse retsmedicinske prøver af individuelle fejl, defineret i RFC 6591 , som kan omfatte meddelelsesheadere. RUA er dit vigtigste udrulningsværktøj; RUF er et diagnostisk supplement.
Hvorfor modtager jeg ikke retsmedicinske rapporter?
De fleste større postkasseudbydere, inklusive Google og Microsoft, sender ikke RUF rapporter på grund af bekymringer om beskyttelse af personlige oplysninger vedrørende beskedindhold. Selv med et gyldigt ruf-tag og fo=1, skal du forvente lav eller nul volumen. Stol på samlede ( RUA ) rapporter for din kildebeholdning.
Er retsmedicinske rapporter en privatlivsrisiko?
Det kan de være, fordi de kan indeholde meddelelsesoverskrifter og kropsfragmenter, der inkluderer personlige data. Håndter alle RUF -rapporter, du modtager, som følsomme, begræns adgangen og overvej redaktion. EmailAuth fjerner personligt identificerbare oplysninger fra RUF -rapporter, før de vises.
Hvad betyder fo=1 i en DMARC post?
Fo-tagget sættes, når retsmedicinske rapporter genereres. fo=1 anmoder om en rapport, hver gang enten SPF eller DKIM ikke producerer et tilpasset pass, hvilket er den mest nyttige indstilling til diagnostik. Standarden, fo=0, rapporterer kun, når begge ikke kan justeres.
[ DMARC guide]
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering