Sprawdzanie rekordów DMARC

Wiedz, czy poczta z twojej domeny jest odrzucona, poddawana kwarantannie lub tylko zgłaszana, i czy raporty rzeczywiście przybywają.

Jak mierzy

Odkrycie polityki następuje po RFC 9989: rekord na _dmarc.<domain> jest odczytywany jako pierwszy; gdy żaden nie istnieje DNS Tree Walk (Sekcja 4.10) sprawdza nazwy rodzicielskie, co najwyżej osiem zapytań, zatrzymując się przy rekordzie oznaczonym psd = y lub psd = n, i określa domenę organizacyjną z rekordów znalezionych (Sekcja 4.10.2).
Dla poddomeny stosuje się odziedziczony znacznik rekordu sp (np jest pokazany dla nieistniejących poddomen); bez sp stosuje się znacznik p. Płyta bez ważnego znacznika p jest traktowana jako p=none tylko wtedy, gdy posiada adres rua, dokładnie tak jak odbiorniki.
Tags are parsed per the specification: p, sp, np, pct, rua, ruf, adkim, aspf, fo, rf, ri, psd. W przypadku rua / ruf miejsc poza domeną organizacyjną, sprawdzany jest zapis autoryzacji <policy domain>._report._dmarc.<destination>.
Wyniki są oddzielone od siebie: użyteczny rekord, brak zapisu na chodniku, nieużyteczny rekord (wiele rekordów, lub nie p i nr rua), tymczasowa awaria DNS lub nazwa, której nie można ocenić. Szukanie kończy się na ośmiu pytaniach i sześciu sekundach.

Przedawnione RFC 7489 heurystyka (krótka lista dwuliterowych publicznych przyrostów) jest wyświetlana tylko dla porównania i nigdy nie decyduje o polityce.
Wyselekcjonowanie DKIM nie jest możliwe z samego DNS, więc samo DKIM nie jest sprawdzane.
Dostarczanie raportów i treści nie są weryfikowane, tylko strona DNS.
Używa się jednego urządzenia rozwiązującego (Cloudflare); jako taki zgłaszana jest tymczasowa awaria, nigdy jako brakujący zapis.

p=none dla miesięcy: Przejrzyj zbiorcze raporty, autoryzuj uprawnionych nadawców przez SPF i DKIM, a następnie przejdź do p=quarantine z pct = 10 i podnieś go stopniowo.
Brak zgłoszeń: Dodaj rua = adres. Jeśli jest on w innej dziedzinie, domena ta musi opublikować autoryzację zapisu tego narzędzia kontroli.