Czym są raporty DMARC i co zrobić z tymi plikami?

Jeśli włączą Państwo DMARC z raportowaniem, codziennie będą Państwo otrzymywać pliki. Wyglądają na nieczytelne, ale zawierają dokładnie to, czego Państwo potrzebują.

Co zawierają

Dla każdego serwera wysyłającego: ile wiadomości wysłano w imieniu Państwa domeny i czy SPF oraz DKIM się zgadzały. Nic o treści wiadomości.

Do czego służą

Do ustalenia, kto wysyła pocztę w imieniu Państwa domeny. W praktyce jest to więcej systemów, niż ktokolwiek wymieni z góry: program księgowy, sklep internetowy, stary formularz, usługa, którą kiedyś skonfigurował ktoś z zespołu.

Sposób postępowania

Najpierw ustawić DMARC w najłagodniejszym trybie z włączonymi raportami. Zbierać dane przez kilka tygodni. Zadbać, by każdy prawowity nadawca poprawnie się uwierzytelniał. Dopiero potem zaostrzyć politykę.

Kto przeczyta je za Państwa

Surowe pliki są w formacie XML i nie są przeznaczone do ręcznego czytania. Warto skorzystać z usługi, która je podsumowuje, albo zapytać dostawcę poczty — to oszczędza godziny.