Kako pročitati DMARC izvještaj

Čim u DNS stavite DMARC zapis s adresom za izvještaje, poslužitelji koji primaju Vašu poštu počinju Vam slati dnevne sažetke. Google, Microsoft, Yahoo i ostali. Ti izvještaji stižu kao komprimirane XML datoteke i u većini tvrtki završe u mapi koju nitko ne otvara.

Šteta, jer je to jedini izvor koji Vam govori tko sve šalje poštu u ime Vaše domene — uključujući one za koje ne znate.

Što je unutra

Agregirani izvještaj (RUA) nije popis pojedinačnih poruka. To je zbroj: za svaki poslužitelj koji je slao u Vaše ime, koliko je poruka poslao i kako su prošle provjere. Sadržaj poruka nije unutra i ne može biti.

<source_ip>203.0.113.10</source_ip>
<count>412</count>
<policy_evaluated>
  <disposition>none</disposition>
  <dkim>pass</dkim>
  <spf>fail</spf>
</policy_evaluated>

Tri retka koja su jedina važna

• source_ip — tko je slao. Ako ga ne prepoznajete, to je Vaš prvi zadatak.
• count — koliko poruka. Jedna poruka s nepoznate adrese je šum; četiri stotine je sustav o kojem ne znate.
• policy_evaluated — je li poruka prošla poravnanje. Ovdje se vidi stvarno stanje, ne ono što mislite da ste postavili.

Zamka: pass ne znači isto što i poravnanje

Poruka može proći SPF provjeru, a DMARC svejedno pasti. Razlog je poravnanje (alignment): DMARC traži da domena koju je provjerio SPF ili DKIM odgovara domeni koju primatelj vidi u polju From. Servis za slanje newslettera često prolazi SPF na svojoj domeni, a ne na Vašoj — i tada DMARC pada iako u izvještaju piše da je SPF prošao.

Redoslijed kojim se čita

• Prvo poredajte izvore po broju poruka, ne po abecedi.
• Za svaki izvor s više od nekoliko poruka odgovorite: znamo li da ovo postoji i smije li slati u naše ime.
• Tek kad su svi legitimni izvori prepoznati i poravnati, politika se steže na quarantine pa na reject.

Taj redoslijed nije formalnost. Ako se politika stegne prije nego što su pošiljatelji popisani, prestat će stizati nečija legitimna pošta — najčešće računi iz ERP-a ili automatske obavijesti koje nitko nije spomenuo jer ih se nitko ne sjeća.