Analizor · RFC 7489 · nimic stocat
Analizor rapoarte DMARC
Încărcați rapoartele agregate pe care serverele de mail le trimit la adresa din rua. Vedeți pe înțeles cine trimite în numele domeniului, ce trece DMARC, ce pică și ce e de făcut.
Cum ajungeți la rapoarte
Publicați DMARC cu
rua=mailto:…(cu generatorul DMARC, de exemplu): serverele care primesc mail vă trimit rapoarte la acea adresă.Rapoartele vin ca atașamente: XML, de obicei comprimat (
.xml.gzsau.zip). Salvați-le așa cum sunt, nu e nevoie să le dezarhivați.Încărcați-le aici, câte vreți deodată: primiți sursele, ce trece, ce pică și ce e de făcut.
Pe scurt despre rapoartele DMARC
- Ce conțin
Un raport agregat (RFC 7489 anexa C) spune, pentru o perioadă, de pe ce adrese IP s-a trimis mail cu domeniul dumneavoastră în From, câte mesaje și cu ce rezultate SPF și DKIM.
- Când trece un mesaj
Un mesaj trece DMARC când SPF sau DKIM trece și e aliniat cu domeniul din From; raportorul scrie asta în
policy_evaluated, iar analizorul numără de acolo. - Ce înseamnă un eșec
Fie un serviciu legitim care nu e încă configurat (SPF sau DKIM pentru domeniu), fie cineva care folosește domeniul fără drept. Numele DNS invers al sursei ajută la a le deosebi.
- Ce se întâmplă cu fișierele
Sunt citite doar în memorie, pentru acest răspuns, apoi aruncate: nu se scriu pe disc și nu apar în jurnale. Numele DNS inverse sunt cerute serverului DNS local.
Surse: RFC 7489 · RFC 7208 §10.3