Question

我在我的域名上设置了DMARC政策。但每天我都会收到谷歌的XML报告。

我不明白问题是什么？

报告是：

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>noreply-dmarc-support@google.com</email>
    <extra_contact_info>http://support.google.com/a/bin/answer.py?answer=2466580</extra_contact_info>
    <report_id>7241837801886321635</report_id>
    <date_range>
      <begin>1431388800</begin>
      <end>1431475199</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>rigweb.ru</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>144.76.154.188</source_ip>
      <count>2</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>site.ru</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>rigweb.ru</domain>
        <result>pass</result>
      </dkim>
      <spf>
        <domain>site.ru</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

我的DMARC政策：

v=DMARC1; sp=none; aspf=r; p=none; rua=mailto: support@site.ru

我该如何解决这个问题？

Answer 1

简而言之：一切都很好。

以下是对此的解释：

DMARC代表基于域的消息身份验证，报告和一致性。事实上，这是一个针对报告制定的规则集，可以回复您从您的域收到的电子邮件的质量。

您正在接收这些XML报告，因为它是您使用 dmarc TXT记录的rua=mailto:email@example.com;部分提出的问题。请注意，您没有为失败的邮件设置任何处理规则：p=none表示您只想查看结果。

正如您在规范（RFC 7489）中所读到的那样，RUA代表＆＃34; R 提升 A ggregate R <的URI /强>扩展端口＆＃34 ;.使用它，您告诉每个符合DMARC标准的收件人服务器向您发送（每日）汇总报告，以便您收到或代表您收到的电子邮件。

查看dmarc.org，您可以在其中找到一个不错的overview系统。

Google的这份特定报告告诉您什么？

<date_range>这是此报告所指的时间范围（在您的情况下，可能是12 - 5月13日） <policy_published>它是您在DNS区域中找到的dmarc记录的解析内容 <source_ip>发送电子邮件的IP <policy_evaluated> DKIM和SPF检查的结果很好（两条消息都通过了两项测试）。

<强>含义：

通过电子邮件地址@ yoursite.ru发送并由Google邮件服务器在may12和may13之间收到的两条消息已正确签名（DKIM）并从授权IP（SPF）发送。基于此，我们可以合理地说Google仅从您的域中收到了合法邮件。

Answer 2

没问题。聚合报告（如此报告）作为该接收者收到的所有电子邮件的摘要（通常是每天）发送 - 通过和失败。

您提供的示例报告显示所有电子邮件都已通过，因此无需修复。

为什么我每天都会收到DMARC报告？

2 个答案: