TL; DR
Je reçois beaucoup de commentaires DMARC de comptes / sites Web avec lesquels je n'ai pas de contact et je veux savoir si je devrais prendre des mesures ou si ces rapports de rétroaction sont informatifs de problèmes graves?
J'exécute un serveur WHM et j'utilise SPF et DKIM (et _DMARC), tous les e-mails sont envoyés à partir du même serveur de domaine.
Un exemple de configuration DNS pour mon _DMARC (et DKIM et SPF):
mydomain.co.uk 14400 IN TXT "v=spf1 mx a ip4:11.22.33.44 ip4:11.22.33.55 ~all"
default._domainkey 14400 IN TXT "v=DKIM1; k=rsa; p=<code>;
_dmarc 14400 IN TXT "v=DMARC1; p=quarantine; sp=none;
rua=mailto:me@mydomain.co.uk!90m;
ruf=mailto:me@mydomain.co.uk;
rf=afrf; pct=100; ri=86400"
et pour autant que je sache, cela est configuré et fonctionne comme prévu.
cependant, je reçois pas mal de messages automatiques de divers domaines à travers le World Wide Web, qui n'ont rien à voir avec mon domaine. Je suis la seule personne à utiliser les e-mails de mon domaine, personne d'autre n'envoie d'e-mails depuis mon domaine.
Par exemple, ce matin, j'ai reçu un rapport global DMARC de Comcast indiquant:
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
<version>1.0</version>
<report_metadata>
<org_name>comcast.net</org_name>
<email>dmarc-admin@alerts.comcast.net</email>
<report_id>v1-1483425166-mydomain.co.uk</report_id>
<date_range>
<begin>1483315200</begin>
<end>1483401600</end>
</date_range>
</report_metadata>
<policy_published>
<domain>mydomain.co.uk</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>quarantine</p>
<sp>none</sp>
<pct>100</pct>
<fo>0</fo>
</policy_published>
<record>
<row>
<source_ip>72.167.218.164</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>mydomain.co.uk</header_from>
</identifiers>
<auth_results>
<spf>
<domain>bounce.secureserver.net</domain>
<scope>mfrom</scope>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>
Non, je ne reconnais aucun des détails énoncés ici en dehors de mon domaine, l'adresse IP cédée <source_ip>n'est pas mon adresse IP et je ne suis pas au courant d'avoir un quelconque contact avec Comcast.
En gros, je reçois beaucoup de ces avis et je ne trouve aucun commentaire pour me dire s'ils sont juste informatifs et peuvent être oubliés (dans ce cas, quel est leur intérêt?) Ou si je peux faire quelque chose avec mon serveur pour améliorer les défaillances dont la notification m'informe.
DONC:
- Ces rapports peuvent-ils être suivis d'effets?
- Comment les rapports DMARC tels que ceux-ci devraient-ils être suivis de ma part?
- Ces rapports sont-ils des indicateurs de toute forme de compromis de compte
- le nombre de ces rapports peut-il / peut-il [potentiellement] avoir une mauvaise image de mon nom de domaine sur le reste du Web?
Il convient de noter que je soupçonne que la réponse aux deux dernières balles est "Non", mais je ne suis pas un expert en la matière.
J'ai déjà lu cet article ainsi que la FAQ DMARC et ce sujet , mais il n'y a pas beaucoup d'informations. sur la façon dont nous sommes censés réagir aux rapports agrégés. Je suis conscient que les rapports DMARC "ayant échoué" peuvent être causés par des programmes de transfert de courrier, bien que j'espère annuler cette possibilité avec mon SPF ~all.
Dans l'ensemble, je pense que je ne devrais pas avoir à me soucier de ces rapports, mais j'aimerais avoir un deuxième avis en raison de ce que je perçois comme la régularité et ( je pense ) le nombre relativement important de rapports agrégés que je reçois.
dmarcian.commais je ne savais pas immédiatement pourquoi cela serait bénéfique en tant que tel, mais je suppose qu'il résume les données de retour que les rapports me donnent.