DMARC rekord ellenőrző
Tudd meg, hogy a domain-ról származó hamis leveleket elutasítják, karanténba helyezik vagy csak bejelentik, és hogy valóban érkeznek-e jelentések.
Hogyan méri
- A szakpolitikai felfedezés a RFC 9989 után következik: a _dmarc.<domain>-es rekord először olvasható; ha nincs DNS-ös Fa Séta (4.10-os szakasz) lekérdezi az anyaneveket, legfeljebb nyolc lekérdezés esetén megáll a psd = y vagy psd = n jelzésű rekordnál, és meghatározza a szervezeti tartományt a talált nyilvántartásokból (4.10.2-es szakasz).
- Egy aldomain a megörökölt rekord sp tag érvényes (np jelenik meg a nem létező aldomainek); nélkül sp a p tag alkalmazandó. Egy érvényes p tag nélküli rekordot csak akkor kezelnek p=none-nek, ha rua-es címet tartalmaz, pontosan úgy, mint a vevőkészülékek.
- Címkék a termékleírás szerint: p, sp, np, pct, rua, ruf, adkim, aspf, fo, rf, ri, psd. A rua / ruf szervezeten kívüli rendeltetési hely esetében a <policy domain>._report._dmarc.<destination> engedélyezési rekordot ellenőrzik.
- Az eredményeket egymástól elkülönítve tartják: használható rekord, nincs adat sehol a sétán, használhatatlan rekord (többszörös rekord, vagy nincs p és nincs rua), ideiglenes DNS hiba, vagy egy név, amit nem lehet értékelni. A keresők nyolc kérdésnél és hat másodpercen belül megállnak.
Határértékek
- Az elavult RFC 7489 heurisztikus (a kétcímkés nyilvános utótagok rövid listája) csak összehasonlításra kerül, és soha nem dönt a politikáról.
- A DKIM szelektor önmagában nem fedezhető fel a DNS-ből, így maga a DKIM nem ellenőrizhető.
- A jelentés kézbesítését és tartalmát nem ellenőrzik; csak a DNS oldalt.
- Egy felbontót (Cloudflare) használnak; az ideiglenes meghibásodást ilyenként jelentik, soha nem mint hiányzó rekordot.
Hibaelhárítás
- p=none hónapokig
- Összesített jelentések áttekintése, a SPF és a DKIM-en keresztül törvényes küldők engedélyezése, majd a p=quarantine-ra való áttérés pct = 10-tel, majd fokozatosan emelés.
- Nem érkezett jelentés
- Adja hozzá a rua = címet. Ha ez egy másik domain, hogy domain közzé kell tennie az engedély rekordot ez eszköz ellenőrzések.