4.4.7. Анализ отчётов DMARC

Важные моменты:

  • Статистика собирается только при рабочем домене с добавленной записью DMARC.
  • В записи проверяется только наличие адреса нашего специального почтового ящика в rua и ruf.
  • Все полученные отчёты хранятся без ограничения по времени и учитываются при формировании статистики.
  • Удаление сайта удаляет собранную статистику одноимённого почтового домена.
  • Для анализа собственных файлов отчётов используйте инструмент Анализатор отчётов DMARC.

При настройке DMARC можно указать почтовый ящик и критерии для отправки ежедневных отчётов от почтовых сервисов, на которые поступают письма от имени вашего домена.

Как это работает

  1. Вы добавляете в настройках домена запись DMARC с адресом специального почтового ящика для получения отчётов.
  2. Почтовые сервисы при получении писем от вашего почтового домена раз в сутки отправляют отчёт на почтовый ящик из записи DMARC.
  3. Наша система каждые 30 минут проверяет отчёты в почтовом ящике, анализирует их и формирует наглядную статистику.
  4. Вы просматриваете статистику в удобном для анализа виде.

Настройка

В записи DMARC используется p=none вместо рекомендуемого p=reject. Это сделано намеренно, чтобы вы могли сначала протестировать работу DMARC без риска отклонения писем с вашего домена. После того, как вы проанализируете полученные отчёты и убедитесь, что всё работает как надо, можно будет отредактировать запись в настройках домена и заменить в ней p=none на p=reject.
  1. Откройте раздел «Почтовые ящики».
  2. В боковом меню нажмите «Отчёты DMARC».
  3. Скопируйте данные записи DMARC:
    Субдомен Тип Данные
    _dmarc TXT v=DMARC1;p=none;rua=mailto:report@dmarc.top;ruf=mailto:report@dmarc.top;fo=1;
  4. Добавьте DNS-запись с этими данными в настройках домена.
  5. После обновления кеша DNS (обычно несколько часов, максимум 24) снова нажмите «Отчёты DMARC» и затем «Проверить наличие записи» либо дождитесь автоматической проверки (выполняется ежедневно в 12:00).
  6. Дождитесь сбора и формирования статистики (обычно от одного до нескольких дней).

Статистика

Доступна общая статистика и подробная информация по отдельным отчётам.

Общая

На странице выводится общая статистика на основе всех полученных отчётов.

Количество сообщений:

  • Общее количество сообщений, которые получили сервисы.
  • Количество сообщений по отдельным категориям:
    • По конкретным сервисам.
    • По PTR-записям отправителей.
    • По домену в заголовке «From».

Круговые диаграммы соответствия SPF, DKIM и соблюдения DMARC в процентном соотношении.

Диаграммы с посуточной статистикой за последний месяц по SPF, DKIM и DMARC — сколько писем прошло проверку, сколько не прошло и др.

Список полученных отчётов с информацией по каждому из них, которая включает идентификатор, сервис, временной диапазон, количество писем и источников отправки писем. Каждый отчёт можно просмотреть отдельно.

Пример статистики:

Просмотр отчёта

На странице выводится подробная информация по отдельному отчёту.

Пример отчёта:

Содержание