OltranoRapoartele DMARC
In fiecare zi, fiecare furnizor care primeste mail in numele tau iti trimite un raport cu exact cine a trimis ca tine si ce a trecut. Nu le citeste nimeni, fiindca sosesc ca XML comprimat.
Ce scrie in ele
Pentru fiecare masina care a trimis mail pretinzand ca e domeniul tau: adresa ei IP, cate mesaje, si daca SPF si DKIM s-au aliniat. Adica raspunsul la doua intrebari la care altfel n-ai cum sa raspunzi — imi falsifica cineva domeniul? si care dintre uneltele mele pica?
A doua e cazul obisnuit. Un serviciu de newsletter, un CRM, programul contabilului: toate trimit ca tine, si oricare poate lipsi din SPF-ul tau fara sa observe nimeni, pana cand facturile incep sa ajunga in spam.
Nu ai nimic de configurat
Cand adaugi un domeniu, inregistrarea DMARC pe care ti-o dam cere ca rapoartele sa mearga in
doua locuri: la adresa ta si la noi. Publicam tot noi, in zona noastra, si inregistrarea care
autorizeaza asta — domeniultau._report._dmarc.oltrano.com.
Inregistrarea aia de autorizare e pasul pe care il rateaza toata lumea.
RFC 7489 spune ca daca vrei rapoartele pentru domeniultau.ro livrate la o adresa
dintr-un alt domeniu, celalalt domeniu trebuie sa publice o inregistrare prin care e de acord.
Fara ea, furnizorii mari pur si simplu nu trimit raportul — fara eroare, fara respingere, fara
explicatie. Astepti doua saptamani si tragi concluzia ca nu merge.
Ce vezi
Deschizi DMARC din meniu. Sus: cate mesaje s-au vazut, cate au trecut, si ce le spune politica ta actuala destinatarilor sa faca. Apoi o propozitie in cuvinte — aia e partea care conteaza:
- „203.0.113.10 a trimis 9 mesaje ca tine care n-au trecut." Daca recunosti expeditorul, adauga-l in SPF sau pune-l sa semneze cu DKIM. Daca nu-l recunosti, cineva trimite in numele domeniului tau.
- „4 expeditori trec DKIM si pica SPF." Aia e redirectionare, si e normal. Serverul care redirectioneaza nu e in SPF-ul tau, dar semnatura DKIM supravietuieste drumului. N-ai ce repara.
- „Aproape tot trece, iar tu esti inca pe p=none." E momentul sa treci pe
p=quarantine, sa te uiti doua saptamani, si apoi sa iei in calculp=reject.
Unul citit de mana
Ai deja un raport in casuta? Trage atasamentul .xml, .gz sau
.zip pe ecranul DMARC. Il citim si pastram cifrele, la fel ca pe cele care vin
singure.
De ce conteaza DKIM mai mult decat scrie pe internet
DMARC trece cand se aliniaza oricare dintre SPF si DKIM, nu amandoua. SPF se rupe in clipa in care cineva redirectioneaza mesajul, fiindca serverul care redirectioneaza nu e pe lista ta. DKIM supravietuieste, fiindca semnatura calatoreste cu mesajul. Asa ca un domeniu care se bazeaza doar pe SPF pica de fiecare data cand un client redirectioneaza o factura intern — adica exact ce fac clientii cu facturile.
Întrebări care chiar se pun
Trebuie sa platesc un serviciu de DMARC?
Nu pentru asta. Citirea rapoartelor agregate e partea pentru care lumea cumpara un produs separat, si e inclusa aici.
De ce n-am primit niciun raport?
Lasa doua-trei zile — vin o data pe zi de la fiecare furnizor, si doar daca a trimis cineva mail ca tine. Daca trece o saptamana cu trafic real, de obicei lipseste inregistrarea de autorizare, iar pe aia o publicam noi.
Cineva trimite in numele domeniului meu. Ce fac?
Daca DMARC e pe p=none, destinatarilor li se spune sa nu faca nimic. Treci pe quarantine dupa ce toti expeditorii tai trec, apoi pe reject. Asta e ce chiar opreste falsificarea.
Mai departe
- Email pe domeniul tău: cum se configureazăÎnregistrările DNS, ce face fiecare, și varianta cu un clic.