TL; DR
Tôi nhận được rất nhiều phản hồi DMARC từ các tài khoản / trang web mà tôi không liên hệ và muốn rõ ràng hơn nếu tôi nên thực hiện bất kỳ hành động nào hoặc nếu các báo cáo phản hồi này có thông tin về bất kỳ vấn đề nghiêm trọng nào không?
Tôi chạy một máy chủ WHM và sử dụng SPF và DKIM (và _DMARC), tất cả các email được gửi từ cùng một máy chủ tên miền.
Một ví dụ thiết lập DNS cho _DMARC của tôi (và DKIM và SPF):
mydomain.co.uk 14400 IN TXT "v=spf1 mx a ip4:11.22.33.44 ip4:11.22.33.55 ~all"
default._domainkey 14400 IN TXT "v=DKIM1; k=rsa; p=<code>;
_dmarc 14400 IN TXT "v=DMARC1; p=quarantine; sp=none;
rua=mailto:me@mydomain.co.uk!90m;
ruf=mailto:me@mydomain.co.uk;
rf=afrf; pct=100; ri=86400"
và theo như tôi có thể nói điều này được thiết lập và hoạt động như mong đợi.
tuy nhiên, tôi nhận được khá nhiều tin nhắn tự động từ nhiều miền khác nhau trên toàn thế giới, không liên quan gì đến tên miền của tôi. Tôi là người duy nhất sử dụng email từ tên miền của tôi, không ai khác gửi email từ tên miền của tôi.
Ví dụ: sáng nay tôi đã nhận được báo cáo tổng hợp DMARC từ Comcast nêu rõ:
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
<version>1.0</version>
<report_metadata>
<org_name>comcast.net</org_name>
<email>dmarc-admin@alerts.comcast.net</email>
<report_id>v1-1483425166-mydomain.co.uk</report_id>
<date_range>
<begin>1483315200</begin>
<end>1483401600</end>
</date_range>
</report_metadata>
<policy_published>
<domain>mydomain.co.uk</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>quarantine</p>
<sp>none</sp>
<pct>100</pct>
<fo>0</fo>
</policy_published>
<record>
<row>
<source_ip>72.167.218.164</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>mydomain.co.uk</header_from>
</identifiers>
<auth_results>
<spf>
<domain>bounce.secureserver.net</domain>
<scope>mfrom</scope>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>
Không, tôi không nhận ra bất kỳ chi tiết nào được nêu ở đây ngoài tên miền của mình, địa chỉ IP được cung cấp <source_ip>không phải là địa chỉ IP của tôi và tôi không biết có bất kỳ liên hệ nào với Comcast.
Về cơ bản, tôi nhận được khá nhiều thông báo này và tôi không thể tìm thấy bất kỳ phản hồi nào để cho tôi biết nếu chúng chỉ là thông tin và có thể bị lãng quên (trong trường hợp đó là điểm của chúng?) Hoặc nếu tôi có thể làm gì đó với máy chủ của tôi để cải thiện những thất bại mà thông báo cho tôi biết.
VÌ THẾ:
- Là những báo cáo một cái gì đó có thể được hành động?
- Làm thế nào các báo cáo DMARC như những báo cáo này sẽ được xử lý vào cuối của tôi?
- Các báo cáo này có phải là chỉ số của bất kỳ hình thức thỏa hiệp tài khoản nào không
- có thể / số lượng các báo cáo này [có khả năng] phản ánh không tốt đến tên miền của tôi với phần còn lại của 'web không?
Có thể đáng chú ý tôi nghi ngờ câu trả lời cho hai viên đạn cuối cùng là "Không", nhưng tôi không phải là chuyên gia về những viên đạn này.
Tôi đã đọc bài đăng này cũng như Câu hỏi thường gặp về DMARC và chủ đề này , nhưng không có nhiều thông tin. về cách chúng tôi dự định phản ứng với các báo cáo tổng hợp. Tôi biết rằng các báo cáo DMARC "không thành công" có thể được gây ra bởi các chương trình chuyển tiếp thư, mặc dù tôi hy vọng sẽ phủ nhận khả năng này với SPF của mình ~all.
Nhìn chung, tôi nghĩ rằng tôi không cần phải lo lắng về các báo cáo này nhưng tôi muốn có ý kiến thứ hai do những gì tôi cho là đều đặn và ( tôi nghĩ ) số lượng báo cáo tổng hợp tương đối đáng kể mà tôi nhận được.
dmarcian.comnhưng tôi không chắc tại sao điều đó lại có ích như vậy, nhưng tôi đoán nó tóm tắt dữ liệu phản hồi mà báo cáo cung cấp cho tôi.