DMARC ελεγκτής αρχείων
Γνωρίστε αν το spoofed mail από το domain σας απορρίπτεται, τίθεται σε καραντίνα ή απλώς αναφέρεται, και αν οι αναφορές πραγματικά φθάνουν.
Πώς μετρά
- Η ανακάλυψη πολιτικής ακολουθεί το RFC 9989: διαβάζεται πρώτα το ρεκόρ στο _dmarc.<domain>· όταν δεν υπάρχει κανένα το DNS Tree Walk (Τμήμα 4.10) διερωτάται τα μητρικά ονόματα, το πολύ οκτώ ερωτήματα, σταματώντας σε ένα ρεκόρ με την ένδειξη psd=y ή psd=n, και καθορίζει τον Οργανωτικό Χώρο από τα αρχεία που βρέθηκαν (Τμήμα 4.10.2).
- Για ένα subdomain η ετικέτα του κληρονομημένου αρχείου sp ισχύει (np εμφανίζεται για ανύπαρκτα υποdomains)· χωρίς sp ισχύει η ετικέτα p. Μια εγγραφή χωρίς έγκυρη ετικέτα p αντιμετωπίζεται ως p=none μόνο όταν φέρει διεύθυνση rua, ακριβώς όπως κάνουν οι δέκτες.
- Οι ετικέτες αναλύονται σύμφωνα με τις προδιαγραφές: p, sp, np, pct, rua, ruf, adkim, aspf, fo, rf, ri, psd. Για προορισμούς rua/ruf εκτός του Οργανωτικού Χώρου, ελέγχεται το αρχείο έγκρισης <policy domain>._report._dmarc.<destination>.
- Τα αποτελέσματα κρατούνται χωριστά: ένα χρησιμοποιήσιμο αρχείο, κανένα αρχείο οπουδήποτε στον περίπατο, ένα μη χρησιμοποιήσιμο αρχείο (πολλαπλές εγγραφές, ή όχι p και no rua), μια προσωρινή αποτυχία DNS, ή ένα όνομα που δεν μπορεί να αξιολογηθεί. Οι έρευνες σταματούν σε οκτώ ερωτήσεις και έξι δευτερόλεπτα.
Όρια
- Το παρωχημένο RFC 7489 heuristic (ένας σύντομος κατάλογος των δύο σημάτων δημοσίων επιθημάτων) εμφανίζεται για σύγκριση μόνο και ποτέ δεν αποφασίζει την πολιτική.
- Οι επιλογείς DKIM δεν ανακαλύπτονται μόνο από το DNS, οπότε το ίδιο το DKIM δεν ελέγχεται.
- Η παράδοση εκθέσεων και το περιεχόμενο δεν επαληθεύονται· μόνο η πλευρά του DNS.
- Χρησιμοποιείται ένας διαλυτής (Cloudflare)· ως τέτοιος αναφέρεται προσωρινή αποτυχία, ποτέ ως αρχείο που λείπει.
Αντιμετώπιση προβλημάτων
- p=none για μήνες
- Επανεξέταση συγκεντρωτικές εκθέσεις, να εξουσιοδοτήσει τους νόμιμους αποστολείς μέσω SPF και DKIM, στη συνέχεια, μετακινηθείτε στο p=quarantine με pct=10 και να το αυξήσει σταδιακά.
- Δεν καταφθάνουν αναφορές.
- Προσθέστε μια διεύθυνση rua=. Αν είναι σε άλλο τομέα, ο συγκεκριμένος τομέας πρέπει να δημοσιεύσει την εγγραφή εξουσιοδότησης αυτό το εργαλείο ελέγχου.