[Nopea vastaus]
DMARC aggregate ( RUA ) -raportit ovat XML-tiedostoja, jotka postilaatikon tarjoajat lähettävät yleensä päivittäin rua=-tunnisteessa olevaan osoitteeseen. Niissä on yhteenveto jokaisesta sähköpostin lähettäneestä IP-osoitteesta verkkotunnukseksi, kuinka monta viestiä se lähetti ja onko SPF , DKIM ja DMARC läpäissyt.
Keskeisiä faktoja
- ›Lähetetään rua= tagissa olevaan mailto: osoitteeseen, yleensä 24 tunnin välein.
- ›Sisältävät laskelmat ja tulokset, älä viestin sisältöä.
- ›Yleensä gzip tai zip-pakattu XML.
- ›Toisen verkkotunnuksen ulkoiset raporttiosoitteet tarvitsevat valtuutustietueen.
EmailAuth -tutkimusryhmän arvioima
RUA koontiraportit ovat XML-yhteenvetoja, jotka vastaanottavat sähköpostintarjoajat lähettävät DMARC tietueesi rua-tunnisteessa olevaan osoitteeseen, yleensä kerran päivässä. Jokainen raportti ryhmittelee viestit lähettämällä IP-osoitteen ja näyttää, kuinka monta SPF , DKIM ja DMARC -kohdistusta onnistui tai epäonnistui. Ne ovat ensisijainen työkalu, jonka avulla voit ymmärtää, kuka lähettää postia verkkotunnuksesi ja onko todennus määritetty oikein.
Mitä koosteraportissa on
- Raportoiva organisaatio, kuten Google tai Yahoo , ja katettu ajanjakso.
- Julkaistu DMARC -käytäntö, jonka vastaanottaja näki verkkotunnuksellesi.
- Yksi tietue lähetys-IP-osoitetta kohden, viestien määrä ja lähde.
- SPF -tulokset ja onko SPF linjassa Lähettäjä-verkkotunnuksesi kanssa.
- DKIM -tulokset ja onko DKIM -allekirjoitus kohdistettu.
- Käytetty DMARC -asetus: ei mitään, karanteeni tai hylkää.
Kuinka lukea tiedot
Esitä kaksi kysymystä jokaisesta lähettävästä IP-osoitteesta: tunnistanko tämän lähteen ja läpäiseekö se DMARC ? Tunnistettu lähde, joka läpäisee, ei vaadi toimia. Tunnistettu lähde, joka epäonnistuu, tarkoittaa, että SPF tai DKIM on määritetty väärin kyseiselle palvelulle, ja sinun on korjattava sen todennus. Tuntematon lähde, joka lähettää volyymia, on joko palvelu, jonka olet unohtanut, tai verkkotunnustasi huijaava hyökkääjä.
Rua tag
rua=mailto:rua@example.com Add this to your DMARC record so aggregate reports begin flowing. You can list more than one address, comma separated.
Miksi raakaa XML:ää on vaikea käyttää
Aggregaattiraportit saapuvat pakattuna XML-muodossa kymmeniltä palveluntarjoajilta joka päivä. Niiden käsin lukeminen ei skaalaa kourallista viestejä. EmailAuth kerää RUA -raportit automaattisesti, ratkaisee IP-osoitteet nimetyille palveluille ja näyttää läpäisy- ja epäonnistumistrendit lähdekohtaisesti ajan mittaan, joten voit yhdellä silmäyksellä kertoa, mitkä lähettäjät tarvitsevat vielä SPF tai DKIM -työtä ennen täytäntöönpanoa.
Käytä RUA ta täytäntöönpanon saavuttamiseksi
- 1
1. Kerää perusviiva
Julkaise p=none rua-osoitteellasi ja kerää kahdesta neljään viikkoa raportteja.
- 2
2. Tunnista jokainen lähde
Listaa jokainen lähettävä IP-osoite ja yhdistä se lailliseen palveluun tai merkitse se tuntemattomaksi.
- 3
3. Korjaa kohdistus
Todenna jokainen laillinen lähde SPF llä ja DKIM llä, kunnes se läpäisee ja kohdistuu.
- 4
4. Täytä
Kun lailliset lähteet kulkevat jatkuvasti, siirry karanteeniin ja hylkää sitten.
Mitä RUA ei näytä
Aggregaattiraportit sisältävät lukemia ja todennustuloksia, eivät viestin sisältöä, aiheita tai vastaanottajia. Ne kertovat, kuinka paljon postia kulki tai epäonnistui kustakin lähteestä, mutta eivät yksittäisen viestin yksityiskohtia. Viestikohtaisia virheitä koskevia tietoja tarvitset rikosteknisiä raportteja ( RUF ), jotka ovat erillinen DMARC ominaisuus.
Usein kysytyt kysymykset
Kuinka usein DMARC koontiraportit saapuvat?
Useimmat palveluntarjoajat lähettävät RUA raportteja kerran 24 tunnin välein, mikä on oletusraportointiväli. Voit pyytää erilaista väliä ri-tunnisteella, mutta vastaanottimien ei tarvitse noudattaa sitä, joten sinun pitäisi odottaa päivittäin.
Sisältävätkö koontiraportit sähköpostisisältöä?
Ei. RUA -raportit sisältävät vain koottuja metatietoja: lähetysosoitteet, viestimäärät ja SPF , DKIM ja DMARC -tulokset. Ne eivät koskaan sisällä aiherivejä, viestitekstejä tai vastaanottajien osoitteita. Rajoitetun viestikohtaisen yksityiskohdan saamiseksi käyttäisit sen sijaan rikosteknisiä ( RUF ) raportteja.
Miksi en saa DMARC raportteja?
Yleisimmät syyt ovat puuttuva tai väärin muotoiltu rua-tunniste, kirjoitusvirhe raporttiosoitteessa tai DNS joka ei ole vielä levinnyt. Varmista, että tietueesi kuuluu seuraavasti: rua=mailto:rua@example.com ja että postilaatikko voi vastaanottaa ulkoista postia. Ilmainen verkkotunnuksen tarkistus varmistaa, että tietue on kelvollinen.
Voinko lähettää RUA raportteja verkkotunnukseen, jota en omista?
Kyllä, mutta vastaanottavan verkkotunnuksen on julkaistava ulkoinen kohdevahvistustietue, jotta palveluntarjoajat voivat lähettää raportteja sinne. Raporttien käsittelijät, kuten EmailAuth käsittelevät tämän valtuutuksen puolestasi, kun osoitat rua heidän osoitteeseen.
Mikä on DMARC raportti?
Se on postilaatikon palveluntarjoajan koneellisesti luettava yhteenveto, joka näyttää, mitkä lähteet lähettivät postia verkkotunnuksesi ja niiden todennustulokset.
Miten luen DMARC raportteja?
Avaa XML DMARC -raporttianalysaattorissa. Etsi suuren äänenvoimakkuuden lähteitä, jotka epäonnistuvat DKIM tai SPF -kohdistuksessa: ne ovat joko lähettäjiä, jotka sinun on korjattava, tai hyökkääjiä.
Sisältävätkö DMARC raportit henkilötietoja?
Aggregaattiraportit sisältävät IP-osoitteet, verkkotunnukset ja määrät, eivät viestirunkoja. Oikeuslääketieteelliset ( RUF ) -raportit voivat sisältää otsikoita tai sisältöä, minkä vuoksi harvat palveluntarjoajat lähettävät niitä.
[ DMARC opas ]
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus