web-dev-qa-db-fra.com

Pourquoi reçois-je un rapport DMARC tous les jours?

J'ai configuré la politique DMARC sur mon domaine. Mais chaque jour, je reçois un rapport XML de Google.

Je ne comprends pas quel est le problème?

Le rapport est:

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>http://support.google.com/a/bin/answer.py?answer=2466580</extra_contact_info>
    <report_id>7241837801886321635</report_id>
    <date_range>
      <begin>1431388800</begin>
      <end>1431475199</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>rigweb.ru</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>144.76.154.188</source_ip>
      <count>2</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>site.ru</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>rigweb.ru</domain>
        <result>pass</result>
      </dkim>
      <spf>
        <domain>site.ru</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

Ma politique DMARC:

v=DMARC1; sp=none; aspf=r; p=none; rua=mailto: [email protected]

Comment puis-je résoudre le problème?

34
IvanS

En bref: tout va bien .

Voici l'explication de ceci:

DMARC signifie Authentification, rapport et conformité des messages basés sur le domaine. Il s'agit en fait d'un ensemble de règles conçu pour vous informer de la qualité des e-mails reçus de votre domaine.

Vous recevez ces rapports XML, car c'est ce que vous avez demandé avec le rua=mailto:[email protected]; une partie de votre dmarc TXT record. Notez que vous n'avez défini aucune règle de traitement pour les messages en échec: p=none signifie que vous souhaitez uniquement voir les résultats des vérifications.

Comme vous pouvez le lire dans la spécification ( RFC 7489 ), RUA signifie " [~ # ~] r [~ # ~] Portail URI de [~ # ~] a [~ # ~] agrégat [~ # ~] r [~ # ~] eports ". En l'utilisant, vous dites à chaque serveur destinataire compatible DMARC de vous envoyer un rapport global (quotidien) pour les e-mails qu'il reçoit par vous ou envoyés en votre nom.

Jetez un oeil à dmarc.org où vous pouvez trouver un Nice aperç du système.

Que vous apprend ce rapport spécifique de Google?

<date_range> Il s'agit de la plage de temps à laquelle ce rapport se réfère (dans votre cas, du 12 au 13 mai)
<policy_published> C'est le contenu analysé de l'enregistrement dmarc que Google a trouvé dans votre zone DNS
<source_ip> L'adresse IP à partir de laquelle les e-mails ont été envoyés
<policy_evaluated> Le résultat des contrôles DKIM et SPF sont bons (les deux messages réussi les deux tests).

Signification:

Les deux messages envoyés par une adresse e-mail @ yoursite.ru et reçus par les serveurs de messagerie Google entre le 12 mai et le 13 mai ont été correctement signés (DKIM) et ont été envoyés à partir d'adresses IP autorisées (SPF). Sur cette base, nous pouvons raisonnablement dire que Google n'a reçu que des messages légitimes de votre domaine.

37
Pierre Prinetti

Il n'y a aucun problème. Des rapports agrégés (comme celui-ci) sont envoyés sous forme de résumé (généralement tous les jours) de tous les e-mails reçus par ce destinataire - réussite et échec.

L'exemple de rapport que vous avez fourni montre que tous les e-mails passent, il n'y a donc rien à corriger.

3
Peter Goldstein