DMARC controlor înregistrare

Știți dacă poșta spoofed din domeniul dvs. este respinsă, în carantină sau doar raportat, și dacă rapoartele de fapt sosesc.

Cum se masoara

Descoperirea politicilor urmează după RFC 9989: înregistrarea de la _dmarc.<domain> este citită prima; atunci când nu există DNS Tree Walk (Secțiunea 4.10) interoghează numele părinților, cel mult opt întrebări, oprind la un record marcat psd=y sau psd=n, și determină domeniul organizațional din înregistrările găsite (Secțiunea 4.10.2).
Pentru un subdomeniu se aplică tag-ul sp al înregistrării moștenite (np) pentru subdomeniile inexistente; fără sp se aplică eticheta p. O înregistrare fără o etichetă p validă este tratată ca p=none numai atunci când poartă o adresă rua, exact așa cum o fac receptoarele.
Etichetele sunt parsed pe caietul de sarcini: p, sp, np, pct, rua, ruf, adkim, aspf, fo, rf, ri, psd. Pentru rua/ruf destinaţii în afara domeniului organizaţional, se verifică înregistrarea autorizaţiei <policy domain>._report._dmarc.<destination>.
Rezultatele sunt păstrate separat: un record utilizabil, nici o înregistrare oriunde pe jos, un record inutilizabil (înregistrări multiple, sau nu p și nr rua), un eșec temporar DNS sau un nume care nu poate fi evaluat. Căutarea se opreşte la opt întrebări şi şase secunde.

Depăşitul RFC 7489 euristic (o listă scurtă de sufixe publice cu două etichete) este afişat doar pentru comparaţie şi nu decide niciodată politica.
Selectoarele DKIM nu pot fi descoperite doar din DNS, deci DKIM nu este verificat.
Nu se verifică livrarea și conținutul raportului; doar partea DNS.
Se utilizează un rezolver (Cloudflare); un eșec temporar este raportat ca atare, niciodată ca un record lipsă.

p=none pentru luni: Revizuiţi rapoartele agregate, autorizaţi expeditorii legitimi prin SPF şi DKIM, apoi treceţi la p=quarantine cu pct=10 şi ridicaţi-l treptat.
Nu sosesc rapoarte.: Adaugă o adresă rua=. Dacă este pe un alt domeniu, acest domeniu trebuie să publice autorizația de înregistrare a acestor verificări instrument.