DMARC-aggregatrapport
En DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
En DMARC-aggregatrapport opsummerer et modtagende mailsystems observationer af beskedstrømme for et domæne. XML-rapporten indeholder oplysninger om politik, autentificering og rapporterede mængder inden for en periode. Den er ikke en liste over læste beskeder.
Undersøg en afvigende kilde
I det tænkte design analyserer et team rapporten B-660. En afsendelseskilde, der endnu ikke er identificeret, viser mislykkede kontroller. Teamet sammenligner den med de faktisk brugte portal- og supporttjenester. Observationen kan vedrøre en glemt legitim kilde; den er ikke automatisk bevis for misbrug.
Undersøgelsen ser på rapporteringsperiode, rapporterende system, observeret kilde og kontrolresultater samlet. Rapporten beskriver det rapporterende systems syn. Et hul i de modtagne rapporter må derfor ikke fortolkes som bevis for, at der ikke var anden afsendelse.
Før observationerne tilbage til konfigurationen
Knyt afklarede kilder til en ansvarlig part, og kontrollér nødvendige ændringer med passende testtilfælde. En samlet autentificeringsobservation erstatter ikke leveringsbevis for en enkelt besked. En positiv observation viser heller ikke, om den lå i indbakken eller blev læst.
Kilder
Relaterede begreber
- DMARC-politikDMARC-politikken beskriver den ønskede behandling ved mislykkede domænekontroller. Den retter hverken afsendelseskilder eller deres afstemning.
- DMARCDMARC knytter en vellykket SPF- eller DKIM-kontrol til det synlige afsenderdomæne. Politik og rapporter hjælper med den tekniske kontrol.
- E-mailleveringsevneLeveringsevne handler om forventede mails i indbakken. Kontrollér afsendelsesstatus, autentificering og faktisk modtagelse hver for sig.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DKIM-selektorDKIM-selektoren peger sammen med det signerende domæne på den offentlige kontrolnøgle. Den hjælper med at knytte nøgler til afsendelsesveje.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support