DMARC zprávy

DMARC zprávy

DMARC umožňuje ostatním poskytovatelům pošty ověřit, jestli je zpráva tvářící se jako odeslaná z vaší domény skutečně pravá, a říká jim, co mají udělat, pokud není. DMARC agregovaná zpráva je zpětná vazba, kterou tito poskytovatelé posílají zpět: pravidelný souhrn každé zprávy, kterou viděli „z“ vaší domény, jestli prošla kontrolami, a co udělali s těmi, které neprošly. Čtení těchto zpráv vám prozradí, jestli vaše vlastní odchozí pošta prochází autentizací správně, i to, jestli někdo jiný neposílá falšovanou poštu, která se tváří, že je od vaší domény (běžný způsob phishingu).

Odkud zprávy přicházejí

Když má doména nastavenou schránku, publikujeme pro ni DMARC DNS záznam, který říká ostatním poskytovatelům pošty, aby posílali své agregované zprávy do vyhrazené schránky dmarc@ na vaší vlastní doméně. Tato schránka slouží výhradně ke sběru těchto zpráv – nezobrazuje se ve vašem seznamu schránek a není určena pro běžnou poštu. My tuto schránku na pozadí čteme a z každé zprávy vytvoříme záznam v seznamu níže – sami ji nikdy nemusíte otevírat. Samotný DMARC záznam je součástí DNS vaší domény – jak vypadá, najdete v DNS záznamech, a pokud ho někdy potřebujete upravit ručně, v Úpravě DNS záznamů.

Seznam zpráv

Přehled DMARC zprávy pro hosting otevřete v https://panel.cloudweb.sk a zobrazí vám každou přijatou zprávu pro domény daného hostingu. Pokud má hosting víc než jednu doménu s e-mailem, filtr Doména seznam zúží na jednu z nich. Každý řádek obsahuje:

• Doména – které z vašich domén se zpráva týká.
• Organizace – poskytovatel pošty, který zprávu odeslal (například velký poskytovatel webmailu, který přijal poštu tvářící se jako od vaší domény).
• Období – časový rozsah, který zpráva pokrývá.
• Záznamy – kolik různých zdrojů odesílání zpráva uvádí.
• Výsledek – počet prošlo/selhalo, který ukazuje, kolik z těchto záznamů prošlo jak DKIM, tak SPF, a kolik ne.

Kliknutím na Detail u řádku otevřete celou zprávu.

Čtení detailu zprávy

Detail zobrazuje celkový počet záznamů, kolik jich prošlo jak DKIM, tak SPF, a kolik jich selhalo alespoň v jedné kontrole. Pod tím je tabulka s jedním řádkem pro každý zdroj odesílání:

• Zdrojová IP – server, který poštu skutečně odeslal, tak jak ho viděl poskytovatel, jenž zprávu vytvořil.
• Počet – kolik zpráv z tohoto zdroje daný řádek pokrývá.
• Rozhodnutí – co poskytovatel, který zprávu vytvořil, s poštou z tohoto zdroje udělal na základě DMARC politiky vaší domény: doručil běžně, poslal do spamu, nebo rovnou odmítl.
• DKIM a SPF – prošlo nebo selhalo u každé kontroly, spolu s doménou, vůči které se kontrola vyhodnocovala.
• Hlavička Od – doména zobrazená ve viditelné adrese „Od“ dané zprávy.

Pokud zdroj, který znáte (náš mailový server, nebo nástroj na marketing či fakturaci, který skutečně používáte k odesílání jako vaše doména), selže u DKIM nebo SPF, jde o konfigurační problém, který stojí za opravu. Zdroj, který neznáte a posílá poštu „z“ vaší domény se selháním u obou kontrol, je přesně to, co má DMARC odhalit – znamená to, že se někdo jiný snaží posílat falšovanou poštu pod jménem vaší domény, a díky vaší DMARC politice ji poskytovatel příjemce nedoručil jako pravou.

Když selže legitimní odesílatel

Nejčastějším falešným poplachem je reálná služba, kterou používáte – nástroj na e-mailové kampaně, fakturační nebo CRM systém, plugin kontaktního formuláře – která posílá poštu s adresou vaší domény v poli „Od“, aniž by k tomu byla ve vašem DNS oprávněná. Vyřešíte to buď přidáním odesílacích serverů dané služby do SPF záznamu vaší domény, nebo nastavením DKIM podepisování pro ni, pokud to služba podporuje, a přidáním DKIM záznamu, který vám poskytne. Obojí uděláte v Úpravě DNS záznamů; co dělají typy záznamů SPF a DKIM, najdete v DNS záznamech. Jednodušší alternativa pro mnoho služeb: posílat ze schránky, která skutečně patří vaší doméně, místo falšování adresy vaší domény z cizí služby.

Jak aktuální jsou data a jak daleko do minulosti sahají

Nové zprávy se na pozadí zpracovávají přibližně jednou za hodinu. Jak často samotná zpráva přijde, závisí výhradně na poskytovateli pošty, který ji posílá – to nedokážeme ovlivnit. Zprávy a jejich záznamy starší než 90 dní se automaticky odstraňují.

Kdo tyto zprávy vidí

DMARC zprávy může otevřít vlastník hostingu a každý, kdo je k danému hostingu přidán jako spolupracovník. Každý hosting zobrazuje výhradně zprávy pro své vlastní domény.

Související

Aktivitu vlastní pošty při odesílání a přihlašování, ne to, co o ní hlásí jiní poskytovatelé, najdete v Logech doručení a logech přihlášení. Správa schránek, kterých se DMARC zprávy týkají, je popsána ve Schránkách.