Rapporto aggregato DMARC

Un rapporto aggregato DMARC riassume le osservazioni di un sistema di posta destinatario sui flussi di messaggi di un dominio. Il rapporto XML contiene informazioni su politica, autenticazione e volumi segnalati in un periodo. Non è un elenco di messaggi letti.

Esaminare una fonte anomala

Nel progetto immaginario, un team analizza il rapporto B-660. Una fonte di invio non ancora identificata presenta controlli falliti. Il team la confronta con i servizi di portale e assistenza effettivamente usati. Il rilievo può riguardare una fonte legittima dimenticata; non dimostra automaticamente un abuso.

L’esame considera insieme periodo, sistema segnalante, fonte osservata e risultati dei controlli. Il rapporto descrive la prospettiva di quel sistema segnalante. Una lacuna nei rapporti ricevuti non va quindi interpretata come prova che non vi siano stati altri invii.

Riportare i rilievi nella configurazione

Assegni un responsabile alle fonti identificate e verifichi le modifiche necessarie con casi di prova adeguati. Un rilievo aggregato di autenticazione non sostituisce una prova di recapito per un singolo messaggio. Neppure un rilievo positivo indica se fosse nella posta in arrivo o sia stato letto.

Fonti

• IETF: DMARC Aggregate Reporting