Aggregert DMARC-rapport
En aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
En aggregert DMARC-rapport oppsummerer et mottakende e-postsystems observasjoner av meldingsstrømmer for et domene. XML-rapporten inneholder opplysninger om policy, autentisering og rapporterte mengder innenfor en periode. Den er ingen liste over leste meldinger.
Undersøk en avvikende kilde
I den tenkte løsningen analyserer et team rapporten B-660. En sendekilde som ennå ikke er identifisert, viser mislykkede kontroller. Teamet sammenligner den med portal- og supporttjenestene som faktisk brukes. Funnet kan gjelde en glemt legitim kilde; det er ikke automatisk bevis på misbruk.
Undersøkelsen ser på rapporteringsperiode, rapporterende system, observert kilde og kontrollresultater samlet. Rapporten beskriver det rapporterende systemets bilde. Et hull i de mottatte rapportene må derfor ikke tolkes som bevis for at det ikke forekom annen sending.
Før funnene tilbake til konfigurasjonen
Knytt avklarte kilder til en ansvarlig part og kontroller nødvendige endringer med passende testtilfeller. Et samlet autentiseringsfunn erstatter ikke leveringsbevis for en enkelt melding. Et positivt funn viser heller ikke om den lå i innboksen eller ble lest.
Kilder
Beslektede begreper
- DMARC-policyDMARC-policyen beskriver ønsket behandling ved mislykkede domenekontroller. Den retter verken sendekilder eller samsvaret deres.
- DMARCDMARC knytter en vellykket SPF- eller DKIM-kontroll til det synlige avsenderdomenet. Policy og rapporter hjelper den tekniske oppfølgingen.
- Leveringsevne for e-postLeveringsevne gjelder om forventet e-post havner i innboksen. Kontroller sendestatus, autentisering og faktisk mottak hver for seg.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- DKIM-selektorDKIM-selektoren peker sammen med det signerende domenet på den offentlige kontrollnøkkelen. Den hjelper med å knytte nøkler til sendeveier.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging