DMARC集計レポートの見方

要点

DMARC 集約 (RUA) レポートは、各受信者が毎日送信する XML ファイル で、ドメインからのものであると主張するメールを要約します。キー フィールドは、source IP、count、および SPF/DKIM パス + アライメント の結果です。これを使用して、すべての送信者を検索し、強制する前に正当な送信者が通過することを確認します。

重要な分野

各 <record> は、送信元 IP、メッセージ カウント、DMARC disposition (なし/隔離/拒否適用)、および SPF と DKIM が合格して調整されているかどうかを示す <policy_evaluated> と <auth_results> を持ちます。アライメント + パス = 良好。 pass-but-not-aligned = DMARC の修正失敗。

それをどうするか

各サービスを識別するためにソース IP ごとにグループ化します。アライメントに失敗した正規のものについては、ドメインにアライメントされた DKIM を有効にするか、SPF を修正します。実際のボリュームを送信している不明な送信元については、調査してください。なりすましの可能性があります。生の XML は大規模に読み取るのが難しいため、レポート ツール (または Skysnag) が解析します。

今すぐDMARCレコードを確認

無料のDMARCチェッカーを開く →

よくある質問

認識できない IP があるのはなぜですか?

中には忘れてしまったフォワーダーや正規のサービスもあります。他の人はなりすまし者である可能性があります。レポートはまさに、執行に移る前にそれらを発見する方法です。

集計レポートの形式は、RFC 7489 §7.2 で定義されています。

Skysnag Security Teamによるレビュー。最終更新 。