DMARC-aruande lugemine
DMARC-kirjega ütled vastuvõtjatele, mida teha kirjadega, mis väidetavalt tulevad su domeenilt, aga ei läbi kontrolli. Samuti saad paluda, et nad saadaksid sulle aruandeid. Neist näed, millised serverid saadavad kirju su domeeni nimel ja kas need läbivad SPF-i, DKIM-i ja DMARC-i. Nii leiad teenuse, mille olid unustanud, ja näed, kas keegi kasutab su domeeni kuritarvitavalt. Mis on DMARC, loe artiklist Mis on DMARC? Selgitus lihtsas keeles.
Aruannete sisselülitamine: rua-aadress
Aruandeid saad ainult siis, kui su DMARC-kirjes on aruandeaadress, väljendi rua= järel. WebOké hostimispaketi vaikekirje on v=DMARC1;p=reject, ilma aruandeaadressita. Siis aruandeid ei saa. Saad aadressi lisada ilma oma reeglit muutmata:
v=DMARC1; p=reject; rua=mailto:dmarc@sinudomeen.nl
DirectAdminis klõpsa DNS Beheeris kirje _dmarc taga oleval pliiatsil ja sisesta aadress välja Geaggregeerde e-mail (RUA) juurde. Vaata DMARC-i seadistamine. Minu WebOké's kasuta DMARC-i abivahendit DNS-i vahekaardil: DNS-i abivahendid: MX, SPF, DMARC, CAA ja SRV. Millist reeglit (p=) valida, loe artiklist DMARC-kirje loomine DirectAdminis.
Lisaks on olemas ruf=, veateadete jaoks üksikute ebaõnnestunud kirjade kohta. Need võivad sisaldada tükke päris kirjadest ja peaaegu ükski suur vastuvõtja ei saada neid. Jäta ruf tühjaks: sul on vaja ainult rua koondaruandeid.
dmarc@sinudomeen.nl, et tavaline kirjavahetus ei upuks. Jälgi seda postkasti, sest ka aruanded täidavad su mahu.Mida saad kätte
Aruanne on kiri koos manusega: XML-fail, enamasti pakitud kujul .gz või .zip. Nimi ütleb, kes selle saatis, millise domeeni kohta ja millise perioodi kohta, näiteks google.com!sinudomeen.nl!1793923200!1794009599.xml.gz. Numbrid on ajahetked sekundites alates 1970. aastast. Kirjade sisu seal ei ole, ainult saatva serveri kohta, mitu kirja oli ja kuidas kontrollid välja tulid.
Ühe rea lugemine
Iga plokk <record> käib ühe saatva IP-aadressi kohta:
<row>
<source_ip>198.51.100.40</source_ip>
<count>1250</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>sinudomeen.nl</header_from>
</identifiers>
<auth_results>
<dkim><domain>nieuwsbriefdienst.example</domain><result>pass</result></dkim>
<spf><domain>bounce.nieuwsbriefdienst.example</domain><result>pass</result></spf>
</auth_results>
| Osa | Tähendus |
|---|---|
source_ip | Selle serveri IP-aadress, mis kirja edastas. |
count | Mitu kirja sellelt IP-aadressilt selle tulemusega. |
disposition | Mida vastuvõtja tegi: pass või none (edastatud), quarantine (rämpspostikaust) või reject (tagasi lükatud). |
dkim ja spf väljas policy_evaluated | DMARC-i tulemus: kas DKIM või SPF õnnestus domeeni jaoks, mis vastab su Saatja-aadressile (joondatud)? |
header_from | Domeen kirja Saatja-väljas. |
auth_results | SPF-i ja DKIM-i toores tulemus koos domeeniga, mille kohta see kehtis. |
Pane tähele erinevust auth_results ja policy_evaluated vahel. Näites õnnestuvad nii DKIM kui ka SPF, aga uudiskirjateenuse domeeni jaoks. See domeen ei kuulu domeeni sinudomeen.nl alla, seega DMARC ebaõnnestub. Reegliga p=reject need 1250 kirja lükatakse tagasi.
Nii leiad unustatud teenuse
- Vaata iga rea juures välja
policy_evaluated. Kuidkimvõispfjuures onpass, siis see allikas on korras. - Kas mõlemad ebaõnnestuvad? Vaata väljast
auth_results, milline domeen seal on. Kas tunned ära enda teenuse, näiteks raamatupidamisprogrammi, veebipoe või uudiskirjateenuse? Siis lülita selle teenuse jaoks sisse DKIM oma domeeniga ja lisa teenus vajadusel oma SPF-kirjesse. Vaata SPF-kirje lisamine või muutmine DirectAdminis ja DKIM-i seadistamine, kui DNS asub teise osapoole juures. - Ei tunne domeeni ära? Otsi üles, kellele IP-aadress kuulub, näiteks whois-otsingu abil. Tundmatu IP-aadress, mille puhul kõik ebaõnnestub, tähendab enamasti, et keegi kuritarvitab su domeeni. Just selle eest kaitseb sind su DMARC-reegel.
Näed tundmatut IP-aadressi, mille puhul SPF ebaõnnestub, aga DKIM õnnestub su enda domeeni jaoks? See on enamasti sinu kiri, mille keegi on edasi saatnud. Sel juhul õnnestub DMARC DKIM-i kaudu ja sa ei pea midagi tegema.
Aruannete loetavaks tegemine
Ühe aruande saad avada brauseris või programmis, mis näitab XML-i. Kui neid tuleb palju, on olemas aruandeteenused (ka tasuta) ja avatud lähtekoodiga programmid, mis koguvad aruanded kokku ja koostavad neist ülevaateid. Pea meeles, et selline teenus näeb siis, millised serverid saadavad kirju su domeeni nimel. Vali teenus, mida usaldad ja mis järgib isikuandmete kaitse üldmäärust (GDPR).
Kas aruandeaadress asub teisel domeenil kui su enda domeen, näiteks aruandeteenuse juures? Siis peab see teine domeen andma loa spetsiaalse kirjega, näiteks sinudomeen.nl._report._dmarc.rapportdienst.example. Ilma selle kirjeta ei saada vastuvõtjad sellele aadressile aruandeid. Aruandeteenus korraldab selle kirje tavaliselt ise. Taust: RFC 9990, 4. peatükk.