Rapporti forensi RUF e DMARC

I rapporti forensi RUF sono rapporti sugli errori per messaggio inviati all'indirizzo nel tag ruf del record DMARC quando un messaggio non supera l'autenticazione. A differenza dei report aggregati, che riepilogano i conteggi, un report forense acquisisce i dettagli di un singolo messaggio non riuscito, seguendo il formato AFRF definito nella RFC 6591 . Ti aiutano a diagnosticare esattamente il motivo per cui messaggi specifici falliscono e a individuare gli abusi attivi.

In cosa differisce RUF dal RUA

• I report RUA sono riepiloghi giornalieri raggruppati per origine di invio. I report RUF vengono generati per messaggio di errore, quasi in tempo reale.
• RUA contiene solo conteggi e risultati. RUF può contenere intestazioni dei messaggi e talvolta parti del corpo.
• RUA viene inviato da quasi tutti i principali ricevitori. RUF vengono inviati da molti meno fornitori per motivi di privacy.
• RUA è lo strumento principale per ottenere l'applicazione delle norme. RUF è un integratore diagnostico e di rilevamento degli abusi.

Le opzioni del tag fo

• fo=0: generate a report only if both SPF and DKIM fail to produce an aligned pass. This is the default.
• fo=1: generate a report if either SPF or DKIM fails to align. The most useful setting for diagnostics.
• fo=d: generate a report if DKIM fails, regardless of alignment.
• fo=s: generate a report if SPF fails, regardless of alignment.

Considerazioni sulla privacy

Poiché i rapporti forensi possono includere intestazioni e contenuto dei messaggi, potrebbero contenere dati personali appartenenti ai destinatari o ai mittenti. Questo è il motivo per cui la maggior parte dei provider di posta elettronica di grandi dimensioni non invia affatto RUF e perché è necessario gestire con cura qualsiasi segnalazione ricevuta. Se la tua organizzazione è soggetta a normative sulla privacy, tratta i dati forensi come sensibili e limita chi può accedervi.

EmailAuth oscura le informazioni di identificazione personale nei report RUF prima di presentarli, in modo da ottenere il valore diagnostico di un campione di errore senza esporre i dati del destinatario. I report vengono analizzati in una visualizzazione leggibile anziché in testo AFRF non elaborato.

Quando RUF è utile

I rapporti forensi guadagnano il loro posto in due situazioni: diagnosticare una fonte ostinata che continua a fallire nei tuoi dati aggregati e individuare campagne di phishing attive che falsificano il tuo dominio. Vedere le intestazioni di un messaggio in errore spesso rivela immediatamente l'errata configurazione o l'infrastruttura dell'aggressore. Per la maggior parte del lavoro quotidiano di implementazione, tuttavia, i report RUA portano il carico e RUF è il livello di dettaglio a cui ti rivolgi quando ne hai bisogno.

Dovresti abilitare RUF

Abilita RUF se desideri dettagli a livello di errore e puoi gestire i dati in modo responsabile. Aspettatevi un volume basso, poiché pochi provider lo inviano. Tieni presente che RUF da solo non ti porta all'applicazione: hai comunque bisogno RUA per inventariare le fonti e confermare l'allineamento. Trattare i rapporti forensi come un complemento, non come un sostituto.

Domande frequenti