DMARC Рекордная проверка
Знайте, отклоняется ли поддельная почта из вашего домена, карантинируется или просто сообщается, и действительно ли приходят сообщения.
Как он измеряет
- Обнаружение политики следует за RFC 9989: запись в _dmarc.<domain> читается первой; когда не существует DNS Tree Walk (раздел 4.10) запрашивает имена родителей, самое большее восемь запросов, останавливаясь на записи с пометкой psd=y или psd=n, и определяет Организационный домен из найденных записей (раздел 4.10.2).
- Для поддомена применяется тег sp унаследованной записи (np показан для несуществующих поддоменов); без sp применяется тег p. Запись без действительного тега p рассматривается как p=none только тогда, когда она имеет адрес rua, точно так же, как приемники.
- Теги разбираются по спецификации: p, sp, np, pct, rua, ruf, adkim, aspf, fo, rf, ri, psd. Для rua/ruf пунктов назначения за пределами Организационного домена проверяется запись авторизации <policy domain>._report._dmarc.<destination>.
- Результаты хранятся отдельно: полезная запись, нигде на прогулке нет записи, непригодная для использования запись (несколько записей, или нет p и нет rua), временный отказ DNS или имя, которое не может быть оценено. Поиск останавливается на восьми запросах и шести секундах.
пределы
- Устаревшая эвристика RFC 7489 (короткий список двухзначных публичных суффиксов) отображается только для сравнения и никогда не решает политику.
- Селекторы DKIM не могут быть обнаружены только в DNS, поэтому сам DKIM не проверяется.
- Доставка отчетов и содержание не проверяются; только сторона DNS.
- Используется один растворитель (Cloudflare); в качестве такового сообщается о временной неисправности, которая никогда не является пропущенной записью.
устранение неполадок
- p=none для месяцев
- Просмотр сводных отчетов, авторизация законных отправителей через SPF и DKIM, затем перейти к p=quarantine с pct = 10 и поднять его постепенно.
- Нет никаких сообщений
- Добавить адрес rua=. Если он находится на другом домене, этот домен должен опубликовать запись авторизации, которую проверяет этот инструмент.