Irakurri zure DMARC txostenak
Zure domeinuak DMARC erregistro bat badu, posta-hornitzaile handiek eguneroko txosten bat bidaltzen dizute (konprimitutako XML fitxategi bat), zure domeinuaren izenean posta bidali duen zerbitzari bakoitza zerrendatuta. Zu bezala bidaltzen duen guztiaren zerrenda bakarra da inoiz lortuko duzuna — ahaztuta zenituen zeure enpresaren zatiak barne.
- Osorik zure nabigatzailean
- Konexiorik gabe ere badabil
- Ezer igo gabe
- Izena eman gabe
- Ur-markarik gabe
Tresna kargatzen…
Nola dabilen
- Gorde txostenaren eranskinak zure DMARC erregistroak izendatzen duen postontzitik (rua= helbidea), edo arrastatu zuzenean mezutik.
- Utzi denak hemen batera — .xml, .xml.gz eta .zip ulertzen dira.
- Begiratu huts egiten duten iturriak lehenik: bakoitza edo zuzendu behar duzun zerbait da, edo zure domeinua faltsutzen ari den norbait.
Zergatik ez den ezer igotzen
Orri honek egiten duen guztia zure nabigatzailearen fitxa barruan dabilen kodeak egiten du, web-orriak marrazten dituen motor berarekin. Fitxategia diskotik fitxaren memoriara irakurtzen da, hor eraldatzen da, eta deskarga gisa idazten da berriro. Ez da inora bidaltzen: ez guregana, ez beste inorengana.
Egiaztatu zeuk
- Ireki nabigatzailearen garatzaile-tresnak (F12) eta hautatu sarearen fitxa («Network»).
- Kargatu zure fitxategia eta abiarazi tresna.
- Ikusiko dituzun eskaera bakarrak tresnaren beraren kodea ekartzen dutenak dira —eta, tresna astun gutxi batzuetan, haien kode irekiko motorra CDN publiko batetik—, eta loreatec.jp helbidera doan bisita-abisu txiki bat (orriaren helbidea eta izenburua, besterik ez). Bat bakarrak ere ez darama zure fitxategia.
Ohiko galderak
Zergatik iristen dira nire txostenak .gz eta .zip gisa?
Estandarrak txostengile bakoitzari aukeratzen uzten dio. Googlek .zip bidaltzen du, Microsoftek eta gehienek .xml.gz. Ikusle honek hirurak irekitzen ditu nabigatzailean — gzip nabigatzailearen deskonpresio bidez, zip barneko kode irekiko liburutegi baten bidez.
Iturri batek SPF gainditu du baina DMARC huts egin du. Nola?
Hori da DMARCek «lerrokatze» deitzen duena. SPFk gainditzeak esan nahi du domeinu batek zerbitzari hori baimendu duela — baina egiaztatzen den domeinua ezkutuko itzulera-helbidea da, ez zure hartzaileek ikusten duten From lerroa. DMARCek biak bat etortzea ere eskatzen du. Bere itzulera-helbidearekin bidaltzen duen posta-zerbitzu batek bere buruarentzat gainditzen du SPF eta zuretzat huts egiten du lerrokatzean. Konponbidea zerbitzuarekin neurrira egindako itzulera-helbide bat (return-path) ezartzea da — edo zure domeinuarekin sinatutako DKIMen fidatzea.
Zer egin behar dut p=reject-era pasa aurretik?
Taula honetako huts egiten duen iturri bakoitza identifikatu behar da. Batzuk legitimoak izango dira — zerbitzari zahar bat, CRM bat, ordainketa-hornitzaile bat, eskaner bat. Bakoitzak SPF edo DKIM ondo ezarrita behar du. Horren ondoren geratzen dena faltsutzea da, eta hori baztertzea da helburu osoa. Identifikatu gabeko iturriak zerrendan dituzula reject-era aldatzen baduzu, benetako posta abisurik gabe galduko da.
Fitxategi hauek nire nabigatzailetik ateratzen dira?
Ez. Hemen deskonprimitzen eta analizatzen dira. Horrek ohi baino gehiago axola du DMARC txostenekin: zure izenean bidaltzen duen guztiaren IP helbideak dauzkate, eta hori zure azpiegituraren mapa bat da.
Zer gertatzen da txosten forentseekin (ruf)?
Horiek ez dira laburpenak — bakoitza huts egindako mezu bakar bat da, ohiko posta elektroniko gisa bidalia. Ireki bat .eml ikuslearekin edo goiburuen analizatzailearekin. Hartzaile handienek ez dituzte batere bidaltzen, pribatutasun arrazoiengatik.