[Szybka odpowiedź]
Raporty zbiorcze DMARC ( RUA ) to pliki XML wysyłane przez dostawców skrzynek pocztowych zazwyczaj codziennie na adres podany w tagu rua=. Podsumowują każdy adres IP, który wysłał pocztę w Twojej domenie, ile wiadomości wysłał i czy przeszedł SPF , DKIM i DMARC .
Kluczowe fakty
- ›Wysyłane na mailto: adres w tagu rua=, zwykle co 24 godziny.
- ›Zawiera liczniki i wyniki, a nie treść wiadomości.
- ›Zwykle skompresowany plik XML za pomocą gzip lub zip.
- ›Zewnętrzne adresy raportów w innej domenie wymagają rekordu autoryzacji.
Sprawdzone przez zespół badawczy EmailAuth
Raporty zbiorcze RUA to podsumowania w formacie XML wysyłane przez dostawców poczty odbierającej na adres podany w tagu rua rekordu DMARC , zwykle raz dziennie. Każdy raport grupuje wiadomości według adresu IP i pokazuje, ile z nich przeszło lub nie udało się dopasować do SPF , DKIM i DMARC . Są głównym narzędziem pozwalającym sprawdzić, kto wysyła pocztę w ramach Twojej domeny i czy Twoje uwierzytelnianie jest prawidłowo skonfigurowane.
Co znajduje się w raporcie zbiorczym
- Organizacja raportująca, np. Google lub Yahoo , oraz objęty zakres dat.
- Opublikowana polityka DMARC , którą odbiorca zobaczył w przypadku Twojej domeny.
- Jeden rekord na każdy wysyłający adres IP, z liczbą wiadomości i źródłem.
- Wyniki SPF i to, czy SPF jest zgodny z Twoją domeną Od.
- Wyniki DKIM i to, czy podpis DKIM jest zgodny.
- Zastosowano dyspozycję DMARC : brak, kwarantanna lub odrzucenie.
Jak czytać dane
Dla każdego adresu IP wysyłającego zadaj dwa pytania: czy jest to źródło, które rozpoznaję i czy przechodzi DMARC ? Rozpoznane źródło, które przechodzi, nie wymaga żadnych działań. Rozpoznane źródło, które nie działa, oznacza, że SPF lub DKIM jest błędnie skonfigurowany dla tej usługi i należy naprawić jego uwierzytelnianie. Nierozpoznanym źródłem wysyłającym wolumen jest albo zapomniana usługa, albo osoba atakująca podszywająca się pod Twoją domenę.
Znacznik rua
rua=mailto:rua@example.com Add this to your DMARC record so aggregate reports begin flowing. You can list more than one address, comma separated.
Dlaczego surowy XML jest trudny w użyciu
Zbiorcze raporty docierają codziennie w postaci skompresowanego pliku XML od kilkudziesięciu dostawców. Ręczne czytanie ich nie wykracza poza garść wiadomości. EmailAuth ingests RUA reports automatically, resolves IPs to named services, and shows pass and fail trends per source over time, so you can tell at a glance which senders still need SPF or DKIM work before you enforce.
Korzystanie z RUA w celu osiągnięcia egzekwowania
- 1
1. Zbierz linię bazową
Opublikuj p=none ze swoim adresem rua i zbierz raporty z dwóch do czterech tygodni.
- 2
2. Zidentyfikuj każde źródło
Wypisz każdy adres IP wysyłający i dopasuj go do legalnej usługi lub oznacz jako nieznany.
- 3
3. Napraw wyrównanie
Uwierzytelniaj każde legalne źródło za pomocą SPF i DKIM dopóki nie przejdzie i nie zostanie wyrównane.
- 4
4. Egzekwuj
Gdy legalne źródła będą konsekwentnie przechodzić, przejdź do kwarantanny, a następnie odrzuć.
Czego RUA nie pokazuje
Raporty zbiorcze zawierają liczniki i wyniki uwierzytelniania, a nie treść wiadomości, tematy czy odbiorców. Informują, ile wiadomości przeszło lub nie przeszło z każdego źródła, ale nie zawierają szczegółów pojedynczej wiadomości. Aby uzyskać szczegółowe informacje na temat błędów w poszczególnych wiadomościach, potrzebne są raporty kryminalistyczne ( RUF ), które stanowią osobną funkcję DMARC .
Często zadawane pytania
Jak często pojawiają się raporty zbiorcze DMARC ?
Większość dostawców wysyła raporty RUA raz na 24 godziny, co jest domyślnym interwałem raportowania. Możesz zażądać innego interwału za pomocą znacznika ri, ale odbiorcy nie muszą go honorować, więc powinieneś oczekiwać codziennie.
Czy raporty zbiorcze zawierają treść wiadomości e-mail?
Nie. Raporty RUA zawierają tylko zagregowane metadane: wysłane adresy IP, liczbę wiadomości oraz wyniki SPF , DKIM i DMARC . Nigdy nie zawierają tematów, treści wiadomości ani adresów odbiorców. W przypadku ograniczonych szczegółów dotyczących wiadomości można zamiast tego użyć raportów kryminalistycznych ( RUF ).
Dlaczego nie otrzymuję raportów DMARC ?
Najczęstsze przyczyny to brakujący lub źle sformułowany tag rua, literówka w adresie raportu lub brak jeszcze propagacji DNS . Potwierdź, że Twój rekord brzmi jak rua=mailto:rua@example.com i że skrzynka pocztowa może odbierać pocztę zewnętrzną. Bezpłatne skanowanie domeny potwierdzi, że rekord jest ważny.
Czy mogę wysyłać raporty RUA do domeny, której nie jestem właścicielem?
Tak, ale domena odbierająca musi opublikować rekord weryfikacji miejsca docelowego zewnętrznego, aby dostawcy mogli wysyłać tam raporty. Procesory raportów, takie jak EmailAuth obsługują tę autoryzację za Ciebie, gdy wskażesz rua na ich adres.
Co to jest raport DMARC ?
Jest to czytelne komputerowo podsumowanie od dostawcy skrzynki pocztowej, pokazujące, które źródła wysłały pocztę jako Twoja domena, oraz wyniki ich uwierzytelnienia.
Jak czytać raporty DMARC ?
Otwórz plik XML w analizatorze raportów DMARC . Poszukaj źródeł o dużej liczbie wiadomości, które nie odpowiadają DKIM lub SPF : są to albo nadawcy, których musisz naprawić, albo osoby atakujące.
Czy raporty DMARC zawierają dane osobowe?
Raporty zbiorcze zawierają adresy IP, domeny i liczniki, a nie treści wiadomości. Raporty kryminalistyczne ( RUF ) mogą zawierać nagłówki lub treść, dlatego niewielu dostawców je wysyła.
[ DMARC przewodnik ]
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK