TL; DR
私は連絡先のないアカウント/ウェブサイトから多くのDMARCフィードバックを受け取っており、アクションを実行する必要があるかどうか、またはこれらのフィードバックレポートが深刻な問題の情報であるかどうかを明確にしたいですか?
WHMサーバーを実行し、SPFとDKIM(および_DMARC)を使用しています。すべての電子メールは同じドメインサーバーから送信されます。
_DMARC(およびDKIMとSPF)のDNS設定の例:
mydomain.co.uk 14400 IN TXT "v=spf1 mx a ip4:11.22.33.44 ip4:11.22.33.55 ~all"
default._domainkey 14400 IN TXT "v=DKIM1; k=rsa; p=<code>;
_dmarc 14400 IN TXT "v=DMARC1; p=quarantine; sp=none;
rua=mailto:me@mydomain.co.uk!90m;
ruf=mailto:me@mydomain.co.uk;
rf=afrf; pct=100; ri=86400"
そして、私の知る限り、これはセットアップされ、期待どおりに機能します。
しかし、私のドメインとは何の関係もない、ウェブ全体のさまざまなドメインからかなりの数の自動メッセージを受け取ります。私のドメインからのメールを使用しているのは私だけです。私のドメインからメールを送信している人は他にいません。
たとえば、今朝、私はComcastからDMARC集計レポートを受け取りました。
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
<version>1.0</version>
<report_metadata>
<org_name>comcast.net</org_name>
<email>dmarc-admin@alerts.comcast.net</email>
<report_id>v1-1483425166-mydomain.co.uk</report_id>
<date_range>
<begin>1483315200</begin>
<end>1483401600</end>
</date_range>
</report_metadata>
<policy_published>
<domain>mydomain.co.uk</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>quarantine</p>
<sp>none</sp>
<pct>100</pct>
<fo>0</fo>
</policy_published>
<record>
<row>
<source_ip>72.167.218.164</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>mydomain.co.uk</header_from>
</identifiers>
<auth_results>
<spf>
<domain>bounce.secureserver.net</domain>
<scope>mfrom</scope>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>
いいえ、ここに記載されているドメイン以外の詳細は認識していません。提供されたIPアドレス<source_ip>
は私のIPアドレスではなく、Comcastとの連絡先もまったく知りません。
基本的に、私はこれらの通知をかなり受け取りますが、それらが単に情報を提供するだけで忘れてしまう可能性があるかどうか(この場合、それらのポイントは何ですか?)通知で通知された障害を改善するためにサーバーを使用します。
そう:
- これらのレポートは対処可能なものですか?
- このようなDMARCレポートは、私の側でどのように処理されますか?
- これらのレポートは、何らかの形のアカウントの侵害の指標ですか
- これらのレポートの数は、残りの「ウェブ」に私のドメイン名を[潜在的に]よく反映していますか?
最後の2つの箇条書きに対する答えがどちらも「いいえ」であると私が思うのは注目に値するかもしれませんが、私はこれらの専門家ではありません。
私はすでに読んだこの記事をだけでなく、DMARCよくある質問とそのトピックが、多くの情報はありません。集計レポートへの対応方法について。「失敗した」DMARCレポートはメール転送プログラムが原因である可能性があることを認識していますが、私のSPFでこの可能性を無効にしたいと思ってい~all
ます。
全体として、これらのレポートについて心配する必要はないと思いますが、規則性として認識していることと(私が思うに)受け取っている集計レポートの数が比較的多いため、セカンドオピニオンをお願いします。
dmarcian.com
が、それがなぜそのように有益であるのかすぐにはわかりませんでしたが、レポートが提供するフィードバックデータを要約していると思います。