wake-up-neo.com

Warum erhalte ich täglich einen DMARC-Bericht?

Ich habe eine DMARC-Richtlinie für meine Domain eingerichtet. Aber ich erhalte jeden Tag einen XML-Bericht von Google.

Ich verstehe nicht, was das Problem ist?

Der Bericht ist:

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>http://support.google.com/a/bin/answer.py?answer=2466580</extra_contact_info>
    <report_id>7241837801886321635</report_id>
    <date_range>
      <begin>1431388800</begin>
      <end>1431475199</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>rigweb.ru</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>144.76.154.188</source_ip>
      <count>2</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>site.ru</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>rigweb.ru</domain>
        <result>pass</result>
      </dkim>
      <spf>
        <domain>site.ru</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

Meine DMARC-Richtlinie:

v=DMARC1; sp=none; aspf=r; p=none; rua=mailto: [email protected]

Wie kann ich das Problem lösen?

34
IvanS

Kurz gesagt: es ist alles gut .

Hier ist die Erklärung dafür:

DMARC steht für Domänenbasierte Nachrichtenauthentifizierung, Berichterstellung und Konformität. Es ist in der Tat ein Regelsatz, der erstellt wurde, um Ihnen über die Qualität der von Ihrer Domain empfangenen E-Mail-Nachrichten Bericht zu erstatten .

Sie erhalten diese XML-Berichte, weil Sie sie mit dem rua=mailto:[email protected]; Teil Ihres dmarc TXT record. Beachten Sie, dass Sie keine Verarbeitungsregel für fehlgeschlagene Nachrichten festgelegt haben: p=none bedeutet, Sie möchten nur die Ergebnisse der Prüfungen sehen.

Wie Sie in der Spezifikation ( RFC 7489 ) nachlesen können, steht RUA für " [~ # ~] r [~ # ~] , das den URI von [~ # ~] a [~ # ~] ggregate [~ # ~] r [~ # ~] eports ". Mit diesem Befehl weisen Sie jeden DMARC-kompatiblen Empfängerserver an, Ihnen einen (täglichen) Gesamtbericht über die von Ihnen empfangenen oder in Ihrem Namen gesendeten E-Mails zu senden.

Schauen Sie sich dmarc.org an, wo Sie eine Nizza Übersicht des Systems finden.

Was sagt Ihnen dieser spezifische Bericht von Google?

<date_range> Dies ist der Zeitraum, auf den sich dieser Bericht bezieht (in Ihrem Fall vom 12. bis 13. Mai).
<policy_published> Dies ist der analysierte Inhalt des dmarc-Eintrags, den Google in Ihrer DNS-Zone gefunden hat
<source_ip> Die IP, von der die E-Mails gesendet wurden
<policy_evaluated> Das Ergebnis der Prüfungen DKIM und SPF ist gut (die beiden Meldungen) beide Tests bestanden).

Bedeutung:

Die beiden Nachrichten, die von einer E-Mail-Adresse @ yoursite.ru gesendet und zwischen Mai 12 und Mai 13 von Google Mail-Servern empfangen wurden, wurden korrekt signiert (DKIM) und von autorisierten IPs (SPF) gesendet. Auf dieser Grundlage können wir vernünftigerweise sagen, dass Google nur legitime Nachrichten von Ihrer Domain erhalten hat.

37
Pierre Prinetti

Es gibt keine Probleme. Aggregierte Berichte (wie dieser) werden als Zusammenfassung (in der Regel täglich) aller von diesem Empfänger empfangenen E-Mails gesendet - bestanden und nicht bestanden.

Aus dem von Ihnen bereitgestellten Beispielbericht geht hervor, dass alle E-Mails weitergeleitet werden, sodass nichts zu beheben ist.

3
Peter Goldstein