raporty DMARC

Raporty DMARC to zestawienia informujące właściciela domeny o wynikach weryfikacji jego poczty przez odbiorców.

Jakie dane zawierają raporty DMARC

Raporty DMARC są informacją zwrotną o tym, jak serwery odbiorcze traktowały wiadomości wysyłane z domeny objętej polityką DMARC. Pozwalają sprawdzić, czy poczta przechodzi uwierzytelnianie SPF (Sender Policy Framework) oraz DKIM (DomainKeys Identified Mail), a także czy domena użyta w tych mechanizmach jest zgodna z domeną widoczną w polu „From”. Ta ostatnia zależność jest określana jako zgodność identyfikatorów, czyli alignment.

Najczęściej raport zbiorczy zawiera nazwę domeny raportowanej, okres obserwacji, adres lub nazwę systemu odbiorczego, liczbę wiadomości oraz wyniki kontroli SPF i DKIM. Może również wskazywać zastosowaną politykę DMARC: „none”, „quarantine” albo „reject”. Raport nie jest kopią wiadomości i zwykle nie zawiera jej pełnej treści. Jego zadaniem jest przedstawienie statystyk oraz decyzji podjętych przez serwery odbiorców.

Raporty zbiorcze i raporty o konkretnych zdarzeniach

Raporty zbiorcze, nazywane również aggregate reports, są przesyłane zazwyczaj w formacie XML. Obejmują podsumowanie ruchu pocztowego z określonego przedziału czasu, często z podziałem na adresy IP nadawców i wyniki uwierzytelniania. Dzięki temu można rozpoznać legalne systemy wysyłkowe, których wcześniej nie uwzględniono w SPF lub dla których podpis DKIM jest nieprawidłowy.

Drugi typ to raporty o błędach lub zdarzeniach, określane jako forensic reports albo failure reports. Ich dostępność zależy od obsługi po stronie odbiorcy oraz ustawień polityki DMARC. Mogą dotyczyć pojedynczych wiadomości, które nie przeszły kontroli, ale nie wszystkie serwery przekazują takie dane. Raporty te mogą zawierać więcej szczegółów technicznych niż raporty zbiorcze, dlatego ich format i zakres nie są tak jednolite.

Odczytywanie wyników SPF, DKIM i zgodności domen

Sam wynik SPF „pass” nie zawsze oznacza pozytywny wynik DMARC. SPF sprawdza, czy adres IP serwera wysyłającego jest uprawniony do wysyłania poczty dla domeny wskazanej w mechanizmie SPF. DMARC dodatkowo analizuje, czy ta domena jest zgodna z domeną z nagłówka „From”. Jeżeli SPF przejdzie, lecz domeny nie są zgodne, wynik DMARC może pozostać negatywny.

Analogicznie DKIM może zakończyć się wynikiem „pass”, gdy podpis kryptograficzny wiadomości jest poprawny, ale konieczna jest także zgodność domeny z podpisu DKIM z domeną widoczną dla odbiorcy. Do pozytywnego wyniku DMARC wystarczy, aby poprawnie przeszedł przynajmniej jeden z mechanizmów SPF lub DKIM wraz z wymaganym alignment. Raporty mogą więc ujawnić różnicę między wiadomością faktycznie wysłaną przez autoryzowany system a wiadomością, która tylko pozornie wykorzystuje daną domenę.

Przy analizie warto porównywać liczbę wiadomości, adresy IP, domenę wynikającą z SPF, domenę podpisującą DKIM oraz końcową decyzję odbiorcy. Nieznany adres IP może oznaczać niezatwierdzony system wysyłkowy, błędną konfigurację aplikacji albo próbę podszycia się pod domenę. Pojedynczy wpis nie przesądza jednak o przyczynie problemu; znaczenie ma powtarzalność zdarzenia i zgodność z rzeczywistą infrastrukturą używaną do wysyłania poczty.

Wykorzystanie raportów DMARC przy problemach z pocztą

Raporty DMARC pomagają ustalić, dlaczego wiadomości nie docierają do odbiorców, trafiają do spamu albo są odrzucane. Nie naprawiają konfiguracji automatycznie i nie zastępują analizy rekordów DNS, ustawień nadawcy ani nagłówków konkretnej wiadomości. Są materiałem diagnostycznym pokazującym, jak zewnętrzne serwery oceniają pocztę pochodzącą z danej domeny.

Jeżeli problem dotyczy komputera użytkownika, należy rozróżnić awarię lokalnego programu pocztowego od problemu z uwierzytelnianiem domeny po stronie serwera wysyłającego. Lokalnie można sprawdzić między innymi konfigurację konta, synchronizację, komunikaty aplikacji i dostępność połączenia, lecz zmiana polityki DMARC wymaga dostępu do DNS oraz systemu obsługującego pocztę. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką problemów z ich oprogramowaniem i konfiguracją po stronie użytkownika.