قارئ تقارير DMARC المجمّعة
تحميل DMARC XML وتفتيش المصادر المرسلة ونتائج التوثيق.
بياناتك
نتائجك
جاهزة متى احتجت إليهاستظهر نتائجك هنا.
كيف تعمل الأداة
استدر DMARC المجموع XML إلى موجز مرسل مرجّم مرجّح وتصدّر كلّ سجل. المصدر IP (أ) لا تحدد هوية IP المالك. DMARC تنجح إما عندما يتم الإبلاغ عن مواءمتها DKIM النتيجة أو المواءمة المبلغ عنها SPF النتيجة تمر. القارئ يقبل RFC 9990 التصرّف والتراث لا شيء، إلى جانب الحجر الصحي والرفض. ويبقى القرار منفصلا عن المواءمة. مرجع الإبلاغ: https://www.rfc-editor.org/rfc/rfc9990.html.
معلومات يجدر معرفتها
القراءة الإجمالية XML فقط، ليس بريد إلكتروني شرعي، محفوظات مضغطة، DNS أو بيانات صندوق البريد. هذا قارئ هيكلي، وليس مصادقة كاملة على الـ"إكس دي". وهي تدعم التقارير غير المسروقة، وتسمي باستمرار عناصر التغذية المرتدة في الفضاء. وتُرفض هويات الإبلاغ المزدوجة في أحد التقارير؛ ولا تزال فترات الإبلاغ المتداخلة بين مختلف وثائق الهوية الواردة في التقرير مزدوجة العدد. وتعكس الكونتات أجهزة استقبال وفترات مختارة، وليس كل البريد الإلكتروني الذي أرسل أو سلم. لا تشمل الأداة تحديد مزوّد الخدمة، أو تصنيف التهديدات، أو ضمان التسليم. الأفلام يجب أن تكون UTF-8 النص. التقارير مقصورة على 5 MB و 20,000 (ج) تُرفض الإعلانات الصادرة عن الكيانين.
عند استخدام هذه الأداة
DMARC وتصف التقارير الإجمالية كيف قامت دائرة استقبال بتقييم الرسائل باستخدام مجالك. هم XML يمكن أن يكون من الصعب المسح مباشرة. أبلغت مجموعات القراء عن حركة المرور حسب المصدر IP وتنتج الأوزان من النطاقات حسب عدد الرسائل وتصدر كل من الموجز المرسل والسجلات الفردية. يساعدك على التحقيق في مشاكل التواؤم دون تحميل التقرير لكنه لا يحدد IP المالك أو تصنيف حركة المرور بأنها مشروعة أو خبيثة
- تحديد تركيبات المرسل المبلّغ عنها مع فشل المواءمة.
- راجع أثر تغيير إعداد مزوّد الإرسال عبر ملفات التقارير.
- صدّر السجلات المجمّعة لتحليلها في جدول بيانات قبل تغيير السياسة.
كيفية استخدام قارئ تقارير DMARC المجمّعة
إعداد تقارير XML
استخرج مرفقات ZIP أو GZIP بنفسك، ثم اختر ملفات XML بترميز UTF-8. يمكنك بدلًا من ذلك لصق مستند feedback كامل واحد. تحل الملفات المختارة محل المدخل الملصق؛ وتُدعم حتى 20 ملفًا بإجمالي 5 MB.
قراءة النتائج المرجوة من الرسائل
تشغيل القارئ وتفتيش الرسائل الإجمالية، والنسبة المئوية المتسقة للمرور، والفشل، والجمع بين المرسل/الفرنك. الاستخدامات الموجزة policy_evaluated نتائج التواؤم، ليس فقط ما إذا كانت آلية التوثيق الخام قد أبلغت عن مرورها.
التحقيق والصادرات
تحميل المرسل وتسجيل كاميرات المراقبة لمقارنة خدمات الإرسال المعروفة مع تركيبات IP/From الملاحظة. التحقق من فترات الإبلاغ قبل الجمع بين المجاميع. التحقيق في الإخفاقات المشروعة قبل الاعتماد على سياسة الإنفاذ.
فهم التقرير الإجمالي الخيالي
المدخلات
حمّل التقرير المدمج: تجتاز 120 رسالة فحصَي DKIM وSPF مع توافق النطاق، وتجتاز 30 رسالة DKIM المتوافق وحده، وتفشل 10 رسائل في كليهما. تغطي السجلات مجموعتين مختلفتين من عنوان IP المصدر ونطاق From.
النتيجة
تقارير القارئ 160 رسائل 150 تمريرات متوافقة 10 الفشل 93.75% معدل النجاح. الصفان يتشاركان الأولى IP ومن نطاق إلى آخر 150-ملخص المرسل.
ماذا تعني؟
ولا تزال الرسائل الـ 30 DKIM-only تعبر DMARC. فعد السجلات بدلا من الرسائل سيشوه النسبة المئوية، لأن السجلات الثلاثة تمثل أحجاما مختلفة من حركة المرور.
الأخطاء الشائعة لتجنب
التصديق على المصادرة مع المواءمة
ويمكن أن يشير مرور خام من طراز SPF أو DKIM إلى نطاق مختلف عن النطاق المرئي من المجال. ويستخدم القارئ عمدا حقول التواؤم الواردة في التقرير.
عد التقارير مرتين
ورفضت هويات الإبلاغ المزدوجة في أحد التقارير. ولا تزال الهويات الواردة في التقرير والمتداخلة يمكن أن تضاعف عدد حركة المرور، وبالتالي استعراض التواريخ وتغطية أجهزة الاستقبال.
تسمية مرسل من IP لوحدك
الموجز لا يحل IP الملكية أو إثبات الترخيص. يمكنك أن تقارن التركيبة المبلّغ عنها مع قائمة الجرد الخاصة بك ودليل المزود قبل استخلاص النتائج.
الأسئلة المتكررة
التعاريف والحالات الحادة والخطوات العملية التالية لهذه الأداة. ابحث عن جميع الادوات
ما هو التقرير الإجمالي لشركة DMARC؟
هو ملخص XML تنشئه الجهة المستقبِلة للرسائل المرصودة ونتائج تقييم المصادقة. يجمع رسائل متعددة في سجلات تتضمن الأعداد وعناوين IP المصدر والنطاقات والإجراءات المتخذة. يقبل هذا القارئ XML المجمّع، ولا يقبل رسائل تقارير الفحص التفصيلية أو محتويات صندوق الوارد أو تقرير DNS مباشرًا.
كيف تحسب نسبة النجاح؟
تلخص هذه الأداة الرسائل حيث يتم تقييمها DKIM أو متوائمة SPF تمرير، ثم تقسيم من قبل جميع الرسائل المبلغ عنها. سجل مع 500 الرسائل تحمل وزن أكثر من واحد مع خمسة. ولا متوسط النسب المئوية عبر السجلات.
هل يجب على كل من DKIM و SPF المرور ل DMARC؟
وللاطلاع على موجز هذا التقرير، يكفي إمّا الإبلاغ عن اعتماد آلية متسقة. المثال 30 رسائل DKIM تمرير SPF وبالتالي فإن الفشل يحسب DMARC يمر. قراءة حقول المواءمة المقيّمة بدلاً من استبدال التوثيق الخام من قسم آخر من التقرير.
لماذا تختلف مجاميع الحجر الصحي عن مجاميع الفشل؟
والفصل هو قرار الدائرة المتلقية المبلّغ عنه، في حين يصف الفشل تقييم المواءمة. ويمكن لتجاوزات السياسة العامة والمستقبل أن تجعل هذه التهم مختلفة. ولا تستنتج أن كل فشل قد رُفض أو أن رسالة غير مرفضة قد نجحت في المواءمة.
هل يمكنني تحميل ملحقات التقرير المضغوطة؟
لا. Extract ZIP أو ملفات GZIP أولا واختيار سهل XML المحتويات. قارئ الشبح يقبل حتى 20 ملفات، خمسة ميغابايت المجموع، 20,000 السجلات عبر الطلب. إنها لا تخفي محفوظات أو تحضر تقارير من صندوق بريد.
هل المجموع يمثل كل البريد الإلكتروني الذي أرسلته؟
لا. وهو يمثل متلقي التقارير المختارة وفترات الإبلاغ. ولا يجوز للمتلقين الآخرين الإبلاغ، وقد تغفل الملفات المختارة الفترات الزمنية. كما أنها ليست عملية تسليم أو إحصاء للتركيب. وضع علامة على أي مجاميع مصدّرة تغطيتها الفعلية.
ماذا يحدث عندما التقارير لديها العديد من المرسلين؟
ويظهر الجدول المرئي ما يصل إلى 500 تركيبة من طراز IP/From، يأمر بها حجم الرسائل المبلغ عنه. ويحتفظ المرسل CSV والسجل CSV بالطلب المدعم بالكامل. تحميل الملفات عند التحقيق في التركيبات ذات الحجم المنخفض التي لا تظهر في العرض التمهيدي.
ماذا يجب أن أفعل بمصدر فاشل غير مألوف؟
تحقق من نطاقها، وفترة التقرير والإحصاء، ثم المقارنة مع خدماتك المعروفة والتغييرات الأخيرة. مصدر غير مألوف هو دليل تحقيق وليس بطاقة تهديد تلقائية. ولا يقدم هذا القارئ أي عزو للمورد أو التحقق من التوقيع أو التصنيف المستقل.
استكشاف الموضوع في المدونة
المصادر والطريقة
يمكنك استخدام الإشارات الواردة أدناه للتحقق من التعاريف وتوجيهات المنبر. ويرد أعلاه شرح لنطاق هذا النموذج وحدوده. اقرأ معايير التحرير