Odczytywanie raportów DMARC w 2Mail

Rekord DMARC prosi serwery odbiorców o raportowanie, jaka poczta w imieniu Państwa domeny do nich dotarła i czy przeszła kontrolę SPF i DKIM. Te raporty to surowe pliki XML, których nikt nie czyta z przyjemnością. Panel 2Mail zbiera je dla każdej domeny wysyłkowej i zamienia w zestawienie zrozumiałe na pierwszy rzut oka.

Krok 1: rekord DMARC z adresem raportów

Proszę otworzyć domenę wysyłkową w panelu i poprosić 2Mail o propozycję rekordu DMARC. Rekord zawiera adres raportów 2Mail, dzięki czemu raporty trafiają do nas, a nie do Państwa skrzynki. Rekord należy dodać jako rekord TXT pod nazwą _dmarc w swojej domenie, w zarządzaniu DNS u rejestratora lub w panelu hostingu. Proszę zacząć od polityki none: wtedy wszystko jest jedynie raportowane, a nic jeszcze nie jest blokowane.

Krok 2: oczekiwanie na pierwsze raporty

Odbiorcy wysyłają raporty zwykle raz dziennie. Na przydatny obraz sytuacji trzeba poczekać dwa–trzy dni, a przy niewielkiej wysyłce — kilka tygodni.

Krok 3: odczyt zestawienia

Przy domenie wysyłkowej panel pokazuje dla każdego źródła — czyli każdego serwera lub usługi wysyłającej — ile wiadomości zarejestrowano i jaka ich część przeszła kontrolę SPF i DKIM. Warto zwrócić uwagę na trzy rzeczy:

• Znane źródła, które przechodzą kontrolę: sam 2Mail, poczta biurowa, CRM. To normalny obraz.
• Znane źródła, które nie przechodzą kontroli: usługa, która wysyła w Państwa imieniu, ale nie ma jej w rekordzie SPF albo nie podpisuje DKIM. Trzeba to naprawić, inaczej ta poczta wkrótce zacznie trafiać do spamu.
• Nieznane źródła: serwery, których Państwo nie rozpoznają. Niewielki wolumen to często poczta przekazywana dalej; duży wolumen, który wszędzie oblewa kontrolę, oznacza, że ktoś nadużywa Państwa domeny.

Krok 4: zaostrzenie polityki

Jeśli wszystkie Państwa własne źródła przechodzą kontrolę przez kilka tygodni z rzędu, można ustawić politykę na quarantine, a potem na reject. Od tej chwili odbiorcy mogą przenosić do spamu lub odrzucać pocztę, która nie przeszła kontroli. Wartość zmieniają Państwo w DNS; panel nadal pokazuje raporty i to, czy liczba odrzuconych wiadomości rośnie.

Czego nie trzeba robić

Otwierać samych plików XML. Jeśli mimo to otrzymują Państwo raport bezpośrednio, na przykład dlatego, że stary rekord wciąż wskazuje Państwa skrzynkę, można zastąpić adres raportów w rekordzie adresem 2Mail.

Gdzie pojawiają się problemy

• Brak raportów po tygodniu — rekord jest w złej domenie albo adres raportów przepisano błędnie.
• Wszystko oblewa kontrolę, także 2Mail — domena nadawcy w wiadomościach różni się od domeny, w której ustawiono SPF i DKIM.
• Poczta przekazywana dalej oblewa SPF — to normalne; DKIM pozostaje wtedy ważny i DMARC przechodzi.

Pełne wyjaśnienie trzech rekordów znajdą Państwo na stronie SPF, DKIM i DMARC, a ich znaczenie dla dostarczania — na stronie dostarczalność e-mail.

Coś nie działa?

Prosimy przesłać nam przez stronę kontaktową nazwę domeny. Przejrzymy raporty razem z Państwem i wskażemy, które źródło trzeba jeszcze poprawić.