☰

이 DMARC 보고서에 대해 설명해 줄 수 있는 사람이 있나요? 실패했나요, 통과했나요? 통과했는데 왜 내가 이걸 받는 거지?

tag-icon • tag-icon email dmarc
이 DMARC 보고서에 대해 설명해 줄 수 있는 사람이 있나요? 실패했나요, 통과했나요? 통과했는데 왜 내가 이걸 받는 거지?

이것이 무엇을 의미하는지 말해 줄 수 있는 사람이 있나요? 내가 말할 수 있는 한 그들은 모두 통과했지만 이것이 야후가 나에게 이것을 보내는 것인지, 아니면 내 서버가 이것이 통과되었다고 말하는 것인지, 아니면 무엇인지는 알 수 없습니다. 내 서버에 DMARC를 설정한 것 같아요.

<?xml version="1.0"?>   
<feedback>  
  <report_metadata> 
    <org_name>Yahoo! Inc.</org_name>    
   <email>[email protected]</email>    
    <report_id>1607044194.282815</report_id>    
   <date_range> 
    <begin>1606953600</begin>   
     <end>1607039999</end>  
    </date_range>   
  </report_metadata>    
  <policy_published>    
    <domain>finelinewow.com</domain>    
    <adkim>r</adkim>    
   <aspf>r</aspf>   
   <p>quarantine</p>    
    <pct>100</pct>  
 </policy_published>    
<record>    
  <row> 
  <source_ip>209.85.160.174</source_ip> 
  <count>1</count>  
  <policy_evaluated>    
    <disposition>none</disposition> 
    <dkim>pass</dkim>   
    <spf>pass</spf> 
  </policy_evaluated>   
   </row>   
 <identifiers>  
  <header_from>finelinewow.com</header_from>    
   </identifiers>   
  <auth_results>    
  <dkim>    
    <domain>finelinewow.com</domain>    
    <result>pass</result>   
  </dkim>   
  <spf> 
    <domain>finelinewow.com</domain>    
    <result>pass</result>   
  </spf>    
 </auth_results>    
 </record>  
 <record>   
 <row>  
  <source_ip>209.85.219.49</source_ip>  
  <count>1</count>  
  <policy_evaluated>    
    <disposition>none</disposition> 
    <dkim>pass</dkim>   
    <spf>pass</spf> 
  </policy_evaluated>   
  </row>    
  <identifiers> 
    <header_from>finelinewow.com</header_from>  
    </identifiers>  
  <auth_results>    
   <dkim>   
    <domain>finelinewow.com</domain>    
    <result>pass</result>   
  </dkim>   
  <spf> 
    <domain>finelinewow.com</domain>    
    <result>pass</result>   
  </spf>    
  </auth_results>   
 </record>  
 <record>   
   <row>    
      <source_ip>209.85.222.174</source_ip> 
     <count>1</count>   
      <policy_evaluated>    
    <disposition>none</disposition> 
    <dkim>pass</dkim>   
       <spf>pass</spf>  
     </policy_evaluated>    
   </row>   
   <identifiers>    
      <header_from>finelinewow.com</header_from>    
    </identifiers>  
    <auth_results>  
      <dkim>    
        <domain>finelinewow.com</domain>    
        <result>pass</result>   
      </dkim>   
      <spf> 
        <domain>finelinewow.com</domain>    
        <result>pass</result>   
     </spf> 
   </auth_results>  
 </record>  
</feedback>

답변1

DMARC 보고서입니다. DNS 항목에서 rua및 필드를 찾으세요 .ruf

이는 본질적으로 DMARC 정책의 성공과 실패에 대한 정보를 제공하기 위한 것입니다.

에서RFC 7489:

rua: 집계 피드백이 전송될 주소(DMARC URI의 쉼표로 구분된 일반 텍스트 목록, 선택 사항). 이러한 DMARC URI의 일부인 쉼표나 느낌표는 목록 구분 기호 또는 선택적 크기 제한과 구별할 수 있도록 [URI]의 섹션 2.1에 따라 인코딩되어야 합니다.

참조부록 C형식에 대한 자세한 내용은 RFC를 참조하세요.

답변2

누군가, 아마도 귀하의 메일을 관리하는 사람이특별히 요청한야후에서 보내자DMARC귀하에게 보고서를 집계합니다.

이는 순전히옵트, 유용하지 않은 경우 게시된 주소에서 주소를 삭제하는 것을 고려해 보세요.DMARC기록. 그러면 수신자는 게시된 정책에 따라 계속 조치를 취하는 동안 이러한 정보 보고서 전송을 중단합니다.

현재 기록을 변경하면 이를 달성할 수 있습니다.

v=DMARC1;p=quarantine;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400;rua=mailto:[이메일 보호됨];ruf=메일 수신자:[이메일 보호됨]

정책을 그대로 유지하면서 보고와 관련된 모든 구성을 제거하려면 다음을 수행하세요.

v=DMARC1;p=격리;sp=none;adkim=r;aspf=r;pct=100

또는,수신자를 다른 사서함으로 업데이트하면 됩니다. 일반적으로 사람이 사용하지 않는 메일에 더 적합한 사서함입니다., 나중에 조사하려는 경우를 대비하여 이 정보를 어딘가에 수신하고 저장할 수 있습니다.

이 특정 보고서는 Yahoo가 받은 메일이 게시된 정책을 위반했음을 나타내지는 않지만 일반적으로 보고서는 다음과 같이 전송됩니다.어느메일, 합격 및 불합격. 개별 보고서를 읽지 않고 집계된 데이터에서 생성된 경고에 대해서만 조치를 취하는 전문 소프트웨어(또는 상용 서비스 제공업체)에 이러한 보고서를 전달하는 것이 일반적입니다.

관련 정보