关闭 DMARC 报告以供通过

关闭 DMARC 报告以供通过

我只想收到 DMARC 隔离邮件和失败的报告,但我仍然会收到从我的服务器发送的每封成功电子邮件的邮件。

DNS 中的配置如下所示

v=DMARC1; p=quarantine; rua=mailto:XXXXXXX

有没有什么办法可以不经过隔离就停止接收报告?

答案1

,这种配置仅适用于(现在大部分已不存在)法医报告称,总计报告(rua)你只能拿走你能够得到的东西。

而不是想方设法让人们向你发送更少数据考虑使用市售的 DMARC 处理软件或服务获得你的数据解析并可视化更好地展示有趣的数据。

无论如何,XML 一直不太适合人类使用。经过一些简短的实施阶段(查看聚合表),你应该更喜欢仅在报告重要事件时才收到通知,甚至可能不会最多报告提到隔离决定。

答案2

我认为你想要的是“失败报告”。失败报告不是汇总报告(rua),而是通常称为法医报告的报告。ruf=mailto:[email protected]

以下是 DMARC.org 常见问题解答的摘录:

我想收到故障报告 (ruf=) 吗?

故障报告对于取证分析非常有用,可以帮助识别你自己的邮件发送软件中的错误以及某些类型的网络钓鱼或其他冒充攻击,但是……故障报告会立即发送,每次收件人因您的 DMARC 策略而拒绝邮件。如果邮件被接受但其中一种身份验证机制未通过对齐测试,收件人甚至可能会发送报告。取证报告可以是滥用报告格式 (ARF) 中被拒绝电子邮件的完整副本。您可能认为您的发送做法很好,应该很少有电子邮件被拒绝,但每封欺骗您域名的电子邮件也将被拒绝,并且您要求获取一份副本。这可能是您合法电子邮件数量的几倍。因此,除非您做好充分准备,否则您不会希望收到失败报告。

相关内容