DMARC-aggregatierapport
Een DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
Een DMARC-aggregatierapport vat waarnemingen van een ontvangend mailsysteem over berichtstromen voor een domein samen. Het XML-rapport bevat informatie over beleid, authenticatie en gerapporteerde hoeveelheden binnen een periode. Het is geen lijst met gelezen berichten.
Onderzoek een opvallende bron
In het fictieve ontwerp analyseert een team rapport B-660. Een nog niet toegewezen verzendbron laat mislukte controles zien. Het team vergelijkt deze met de werkelijk gebruikte portaal- en supportdiensten. De bevinding kan een vergeten legitieme bron betreffen; ze bewijst niet automatisch misbruik.
Bij het onderzoek worden rapportageperiode, rapporterend systeem, waargenomen bron en controleresultaten samen bekeken. Het rapport beschrijft het beeld van dat rapporterende systeem. Een gat in de ontvangen rapporten mag daarom niet als bewijs worden gezien dat er geen andere verzending was.
Verwerk bevindingen in de configuratie
Wijs voor geïdentificeerde bronnen een verantwoordelijke aan en controleer noodzakelijke wijzigingen met passende testgevallen. Een samengevoegde authenticatiebevinding vervangt geen bezorgbewijs voor een afzonderlijk bericht. Ook een positieve bevinding laat niet zien of het in de inbox stond of werd gelezen.
Bronnen
Verwante begrippen
- DMARC-beleidDMARC-beleid beschrijft de gewenste behandeling van mislukte domeincontroles. Het herstelt geen verzendbronnen of hun afstemming.
- DMARCDMARC koppelt een geslaagde SPF- of DKIM-controle aan het zichtbare afzenderdomein. Beleid en rapporten helpen bij de technische bewaking.
- E-mailbezorgbaarheidBezorgbaarheid gaat over de vraag of verwachte e-mail in de inbox aankomt. Controleer verzendstatus, authenticatie en daadwerkelijke ontvangst afzonderlijk.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DKIM-selectorDe DKIM-selector wijst samen met het ondertekenende domein naar de openbare controlesleutel. Hij helpt sleutels aan verzendroutes te koppelen.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support