كيفية التحقيق في DMARC المجموع XML التقرير
ويحسب المصدر الجاهز والنتائج المتسقة، ويقارنها بجرد المرسل، ويتجنب الخلط بين الفشل الذي تتعرض له DMARC وبين هجوم مؤكد.
حدد السؤال و نافذة الإبلاغ
البدء بسؤال محدد: هل يوجد مرسل نشرة إخبارية معروف يفشل في المواءمة، أم أن مصدر غير مألوف ظهر في التقارير المختارة؟ (ج) كتابة منظمة الإبلاغ ومجال السياسة العامة ونطاق التاريخ قبل الجمع بين الملفات. ويلخص تقرير تجميعي ملاحظات المستلم؛ وهو ليس دفتر كامل لكل رسالة أرسلتها منظمتكم. أجهزة الاستقبال المفقودة والثغرات في الإبلاغ. حافظ على التقرير الأصلي بجانب ملاحظاتك حتى يستطيع مراجع الحسابات أن يفحص نفس الأدلة. من الصعب المقارنة مع تغيير نشاط إرسالك.
افتح XML القراء يدعمون
يقبل قارئ تقارير DMARC المجمَّعة مستند XML كاملًا أو ملفات XML محددة بترميز UTF-8. فكّ ضغط الأرشيفات أولًا؛ فمحتويات ZIP وGZIP لا تُحلَّل مباشرةً. تدعم الواجهة الحالية ما يصل إلى عشرين ملفًا، وخمسة ميغابايت إجمالًا، وعشرين ألف سجل. يحلّ إدخال الملف محل نص XML الملصق. راجع الملفات المحددة قبل تشغيل التحليل. تبقى المعالجة في متصفحك، لكن ذلك لا يثبت أصالة التقرير. استخدم التقارير التي تتلقاها عبر سير عمل التقارير المعتاد لديك، واحتفظ بمعلومات مصدرها، بدلًا من اعتبار أي ملف XML مُنزَّل مرجعًا موثوقًا.
تمزيق التواؤم من تمرير التوثيق الخام
DMARC النجاح SPF أو DKIM التوثيق إلى المكان المرئي من خلال المواءمة. المرور الخام لمجال آخر يمكن أن يتعايش مع فشل في المواءمة. القارئ يحسب policy_evaluated النتائج بدلا من استبدال الخام auth_results قيم. وهذا الاختيار يهم عند التحقيق في الإحالة أو الخدمات التي توقع على نطاق مختلف. يمكنك مقارنة المُحدّدات ذات الصلة قبل تفسير تناقض واضح. RFC 9989 يصف نموذج التوثيق والمواءمة؛ RFC 9990 يحدد الإبلاغ الإجمالي. ولا يكفي، في حد ذاته، أن يشرح نتيجة كل رسالة.
العمل من خلال تقرير العرض الخيالي
ويتضمن المثال المبني ثلاثة سجلات: 120 الرسائل المتسقة SPF و DKIM تمرير 30 تمت مواءمتها DKIM المرور والمواءمة SPF والفشل، 10 مع الفشل. إضافة العد التنازلي يعطي 160 رسائل. تساهم المجموعتان الأوليان 150 DMARC تمرير لأن أي من الآلية المتوائمة يكفي؛ وعشرة إخفاقات. حصة الفشل في هذا التثبيت 10 مقسمة 160 أو 6.25%. هذه حسابات خيالية متعمدة XML لا ملاحظات حول مجال حقيقي أو مقدم. استخدام المثال لتعلم أي حقول تقود المجاميع قبل استيراد تقاريرك الخاصة.
| Apoint DKIM | SPF | الرسائل | موجز DMARC |
|---|---|---|---|
| المرور | المرور | 120 | المرور |
| المرور | الفشل | 30 | المرور |
| الفشل | الفشل | 10 | الفشل |
| المجموع | إما تمرير الآلية المتوائمة | 160 | 150 - المرور؛ 93.75% |
تقرير خيالي وتمثل نتائج الاستلام والمواءمة مجالات منفصلة.
استخدم هذا المثال ويفتح قارئ تقرير DMARC بهذه المدخلات.
إبقاء التصرف منفصلا عن التوثيق
كما يقدم تقرير ما التصرف فيه. القارئ يقبل المرور RFC 9990 الإرث لا شيء، الحجر الصحي والرفض؛ فهو قارئ هيكلي بدلا من أن يكون كاملا XML التحقق من الكيماويات. لا تفترض أن عدد الحجر الصحي يجب أن يساوي كل شيء DMARC الفشل. ويمكن أن تختلف الخيارات السياساتية ومناولة المتلقين عن تلك المجاميع. وعلى سبيل المثال الخيالي، فإن رسائل الفشل العشرة لها التصرف في الحجر الصحي؛ وهذه العلاقة تعود إلى التركيبة الموردة وليست قاعدة عالمية. اقرأ المعلومات على مستوى السجلات قبل تصاعد الفرق غير المبرر. وتدفع ميادين المواءمة مجاميع التوثيق، بغض النظر عن الإجراء الذي يتخذه جهاز الاستقبال.
مقارنة مع مصدر إرسالك
عندما يكون المصدر غير مألوف، قارن عنوان المصدر والنطاق الظاهر وفترة الرصد بخدماتك المعروفة والتغييرات الحديثة. قد تفسر منصة فواتير جديدة أو عملية ترحيل لتكامل النشرة البريدية حركة لم تكن موجودة في الحصر القديم. إعادة التوجيه أو الاستخدام غير المصرح به احتمالان آخران. لا ينسب القارئ عنوان IP إلى مزود ولا يصنف المصدر على أنه ضار. أبقِ هذه الأحكام منفصلة حتى تتوافر الأدلة. سجّل خطوة عملية تالية، مثل فحص نطاق التوقيع المضبوط لدى المزود، بدلًا من إزالة أو حظر كل صف يفشل في المحاذاة تلقائيًا.
تجنب عد نفس الملاحظات مرتين
استمر في الإبلاغ عن الهويات وفترات الإبلاغ في سجل عملك. يرفض القارئ المعرّفات المكررة ضمن إرسال واحد، لكن التقارير ذات المعرّفات المختلفة والفترات المتداخلة قد تصف حركة رسائل متداخلة. الجمع بين هذه الملفات يمكن أن يؤدي إلى اتجاه واضح. مقارنة التغطية وفترات الاستلام المماثلة عند قياس التحسن بعد تغيير التشكيلة. تذكر أيضاً أن الطاولة المُعرضة يمكن أن تكون محدودة في حين أن الحمولة تحتفظ بمزيد من الصفوف. التحقيق في التصدير الكامل عند الضرورة. ويمكن أن تعكس النسبة المئوية المتغيرة تغييرا في اختيار التقارير، فضلا عن تغيير تشكيلة الإرسال.
التحقق من رسالة حقيقية قبل تغيير السياسة
استخدام DMARC تسجيل مشرف على فحص السياسة المنشورة حاليا، ثم الحصول على رسالة تمثيلية من الخدمة المشروعة المتضررة. اقرأوا رؤساء مستفيدين موثوقين مع محلل الرأس وقارنوا الهويات بالتقرير. الحالية DNS وقد يختلف عن السياسة التي لوحظت خلال فترة سابقة من التقرير. أبقي هذا الفارق الزمني صريحاً. وبمجرد فهم القضية، استعراض تشكيلة الخدمات ذات الصلة وعملية تغيير السياسات. ويعد التقرير دليلا تشخيصيا، وليس وعدا بالتوصيل أو أمر بالانتقال فورا إلى سياسة أكثر صرامة. الاحتفاظ بالأدلة والتحقق من الملاحظات اللاحقة.