Warum erhalte ich jeden Tag einen DMARC-Bericht?

Question

Ich habe die DMARC-Richtlinie für meine Domain eingerichtet. Aber jeden Tag erhalte ich einen XML-Bericht von Google.

Ich verstehe nicht, was das Problem ist?

Der Bericht ist:

<?xml version="1.0" encoding="UTF-8" ?> 
<feedback> 
    <report_metadata> 
    <org_name>google.com</org_name> 
    <email>noreply-dmarc-support@google.com</email> 
    <extra_contact_info>http://support.google.com/a/bin/answer.py?answer=2466580</extra_contact_info> 
    <report_id>7241837801886321635</report_id> 
    <date_range> 
     <begin>1431388800</begin> 
     <end>1431475199</end> 
    </date_range> 
    </report_metadata> 
    <policy_published> 
    <domain>rigweb.ru</domain> 
    <adkim>r</adkim> 
    <aspf>r</aspf> 
    <p>none</p> 
    <sp>none</sp> 
    <pct>100</pct> 
    </policy_published> 
    <record> 
    <row> 
     <source_ip>144.76.154.188</source_ip> 
     <count>2</count> 
     <policy_evaluated> 
     <disposition>none</disposition> 
     <dkim>pass</dkim> 
     <spf>pass</spf> 
     </policy_evaluated> 
    </row> 
    <identifiers> 
     <header_from>site.ru</header_from> 
    </identifiers> 
    <auth_results> 
     <dkim> 
     <domain>rigweb.ru</domain> 
     <result>pass</result> 
     </dkim> 
     <spf> 
     <domain>site.ru</domain> 
     <result>pass</result> 
     </spf> 
    </auth_results> 
    </record> 
</feedback> 

Meine DMARC Politik:

v=DMARC1; sp=none; aspf=r; p=none; rua=mailto: support@site.ru 

Wie kann ich das Problem lösen?

Answer 1

Es gibt kein Problem. Zusammenfassende Berichte (wie dieser) werden als Zusammenfassung (normalerweise täglich) aller E-Mails gesendet, die von diesem Empfänger empfangen werden - übergehend und fehlgeschlagen.

Der Beispielbericht zeigt Ihnen zur Verfügung gestellt, dass alle E-Mails sind vorbei, so gibt es nichts zu beheben.

Answer 2

Kurz: es ist alles gut.

Hier ist die Erklärung dafür:

DMARC steht für Domain-basierte Message Authentication, Reporting und Conformance. Es ist in der Tat ein Regelsatz für Berichterstattung zurück zu Ihnen über die Qualität der E-Mail-Nachrichten von Ihrer Domain erhalten.

Sie erhalten diese XML-Berichte, weil es ist, was Sie mit dem rua=mailto:email@example.com; Teil Ihrer DMARC TXT-Eintrag gefragt. Beachten Sie, dass Sie keine Verarbeitungsregeln für fehlerhafte Nachrichten festgelegt haben: p=none bedeutet, dass Sie nur die Ergebnisse der Prüfungen anzeigen möchten.

Wie Sie in der Spezifikation (RFC 7489) lesen können, steht RUA für "R ERICHTERSTATTUNG URI von A ggregate R ERICHTE". Mit diesem Befehl teilen Sie jedem DMARC-konformen Empfängerserver mit, dass er Ihnen einen (täglichen) zusammengefassten Bericht für die E-Mails senden wird, die er von Ihnen erhält oder in Ihrem Namen versendet.

Werfen Sie einen Blick auf dmarc.org, wo Sie eine nette overview des Systems finden können.

Was bedeutet dieser speziellen Bericht von Google sagt Ihnen?

<date_range> Dies ist der Zeitbereich dieser Bericht (in Ihrem Fall, den 12. Mai - 13. Mai) bezieht sich
<policy_published> Es ist der geparsten Inhalt der DMARC Rekord Google
<source_ip> Die IP-E-Mails in Ihrer DNS-Zone gefunden von
<policy_evaluated> Das Ergebnis der DKIM und SPF Schecks geschickt wurden, sind gut (die beiden Meldungen beiden Tests bestanden).

Bedeutung:

Die zwei Nachrichten von einer E-Mail-Adresse @yoursite gesendet.ru und empfangen von Google Mail-Server zwischen Mai12 und Mai13 wurden korrekt signiert (DKIM) und wurden von autorisierten IPs (SPF) gesendet. Auf dieser Grundlage können wir vernünftigerweise sagen, dass Google nur legitime Nachrichten von Ihrer Domain erhalten hat.