DMARC správy

DMARC správy

DMARC umožňuje ostatným poskytovateľom pošty overiť, či je správa tváriaca sa ako odoslaná z vašej domény skutočne pravá, a hovorí im, čo majú urobiť, ak nie je. DMARC agregovaná správa je spätná väzba, ktorú títo poskytovatelia posielajú späť: pravidelný súhrn každej správy, ktorú videli „z“ vašej domény, či prešla kontrolami, a čo urobili s tými, ktoré neprešli. Čítanie týchto správ vám prezradí, či vaša vlastná odchádzajúca pošta prechádza autentifikáciou správne, aj to, či niekto iný neposiela falšovanú poštu, ktorá sa tvári, že je od vašej domény (bežný spôsob phishingu).

Odkiaľ správy prichádzajú

Keď má doména nastavenú schránku, publikujeme pre ňu DMARC DNS záznam, ktorý hovorí ostatným poskytovateľom pošty, aby posielali svoje agregované správy do vyhradenej schránky dmarc@ na vašej vlastnej doméne. Táto schránka slúži výlučne na zber týchto správ – nezobrazuje sa vo vašom zozname schránok a nie je určená na bežnú poštu. My túto schránku na pozadí čítame a z každej správy vytvoríme záznam v nižšie uvedenom zozname – sami ju nikdy nemusíte otvárať. Samotný DMARC záznam je súčasťou DNS vašej domény – ako vyzerá, nájdete v DNS záznamoch, a ak ho niekedy potrebujete upraviť ručne, v Úprave DNS záznamov.

Zoznam správ

Prehľad DMARC správy pre hosting otvoríte v https://panel.cloudweb.sk a zobrazí vám každú prijatú správu pre domény daného hostingu. Ak má hosting viac ako jednu doménu s e-mailom, filter Doména zoznam zúži na jednu z nich. Každý riadok obsahuje:

• Doména – ktorej z vašich domén sa správa týka.
• Organizácia – poskytovateľ pošty, ktorý správu odoslal (napríklad veľký poskytovateľ webmailu, ktorý prijal poštu tváriacu sa ako od vašej domény).
• Obdobie – časový rozsah, ktorý správa pokrýva.
• Záznamy – koľko rôznych zdrojov odosielania správa uvádza.
• Výsledok – počet prešlo/zlyhalo, ktorý ukazuje, koľko z týchto záznamov prešlo aj DKIM aj SPF a koľko nie.

Kliknutím na Detail pri riadku otvoríte celú správu.

Čítanie detailu správy

Detail zobrazuje celkový počet záznamov, koľko ich prešlo aj DKIM aj SPF a koľko ich zlyhalo aspoň v jednej kontrole. Pod tým je tabuľka s jedným riadkom na každý zdroj odosielania:

• Zdrojová IP – server, ktorý poštu skutočne odoslal, tak ako ho videl poskytovateľ, ktorý správu vytvoril.
• Počet – koľko správ z tohto zdroja daný riadok pokrýva.
• Rozhodnutie – čo poskytovateľ, ktorý správu vytvoril, s poštou z tohto zdroja urobil na základe DMARC politiky vašej domény: doručil bežne, poslal do spamu, alebo rovno odmietol.
• DKIM a SPF – prešlo alebo zlyhalo pri každej kontrole, spolu s doménou, voči ktorej sa kontrola vyhodnocovala.
• Hlavička Od – doména zobrazená vo viditeľnej adrese „Od“ danej správy.

Ak zdroj, ktorý poznáte (náš mailový server, alebo nástroj na marketing či fakturáciu, ktorý naozaj používate na odosielanie ako vaša doména), zlyhá pri DKIM alebo SPF, ide o konfiguračný problém, ktorý sa oplatí opraviť. Zdroj, ktorý nepoznáte a posiela poštu „z“ vašej domény so zlyhaním pri oboch kontrolách, je presne to, čo má DMARC odhaliť – znamená to, že sa niekto iný snaží posielať falšovanú poštu pod menom vašej domény, a vďaka vašej DMARC politike ju poskytovateľ príjemcu nedoručil ako pravú.

Keď zlyhá legitímny odosielateľ

Najčastejším falošným poplachom je reálna služba, ktorú používate – nástroj na e-mailové kampane, fakturačný alebo CRM systém, plugin kontaktného formulára – ktorá posiela poštu s adresou vašej domény v poli „Od“ bez toho, aby na to bola vo vašom DNS oprávnená. Vyriešite to buď pridaním odosielacích serverov danej služby do SPF záznamu vašej domény, alebo nastavením DKIM podpisovania pre ňu, ak to služba podporuje, a pridaním DKIM záznamu, ktorý vám poskytne. Oboje spravíte v Úprave DNS záznamov; čo robia typy záznamov SPF a DKIM, nájdete v DNS záznamoch. Jednoduchšia alternatíva pre mnohé služby: posielať zo schránky, ktorá skutočne patrí vašej doméne, namiesto falšovania adresy vašej domény z cudzej služby.

Ako aktuálne sú dáta a ako ďaleko do minulosti siahajú

Nové správy sa na pozadí spracúvajú približne raz za hodinu. Ako často samotná správa príde, závisí výhradne od poskytovateľa pošty, ktorý ju posiela – to nedokážeme ovplyvniť. Správy a ich záznamy staršie ako 90 dní sa automaticky odstraňujú.

Kto tieto správy vidí

DMARC správy môže otvoriť vlastník hostingu a každý, kto je na daný hosting pridaný ako spolupracovník. Každý hosting zobrazuje výhradne správy pre svoje vlastné domény.

Súvisiace

Aktivitu vlastnej pošty pri odosielaní a prihlasovaní, nie to, čo o nej hlásia iní poskytovatelia, nájdete v Logoch doručenia a logoch prihlásení. Správa schránok, ktorých sa DMARC správy týkajú, je popísaná v Schránkach.