Google, Microsoft, Yahoo og andre e-postleverandører sender en daglig rapport til adressene i rua=-listen i DMARC-posten din. Rapportene viser hvilke servere som sendte e-post som domenet ditt, og om den ble godkjent. Uptimecheck leser dem for deg, navngir avsenderne og sier fra når det er trygt å håndheve DMARC. Det fungerer på alle planer, også Free.
Slå det på
- Åpne en Domene og e-post-monitor med Sjekk e-postautentisering slått på. Hver av dem har sin egen rapportadresse, for eksempel
dmarc+3f9a0c2e7b1d4a6c8e0f2b4d@reports.uptimecheck.com. - Under DMARC-rapporter kopierer du DMARC-posten og publiserer den hos DNS-leverandøren din. Har du allerede en post, er det den samme posten med adressen vår lagt til i
rua=, og adressene du har, blir værende. - Det er alt. Rapportene kommer omtrent én gang i døgnet, så de første dukker opp innen en dag eller to.
Har du ingen DMARC-post ennå, samler posten vi foreslår bare inn rapporter (p=none), så ingenting endres for e-posten din. Et underdomene uten egen post følger posten til det overordnede domenet; kortet gir det da en egen post, med det overordnede domenets policy.
Hva du ser
- Meldinger, andelen Godkjent av DMARC og antall Avsendere og Rapporter de siste 7 eller 30 dagene.
- Hver avsender, navngitt ut fra serverne og DKIM-signaturene, for eksempel Google Workspace, Microsoft 365, SendGrid, Mailchimp og Klaviyo. Resten vises som Ukjent avsender med IP-adressen.
- For hver avsender: om SPF og DKIM stemmer overens med domenet ditt, og hvor mange meldinger som ble godkjent av DMARC. E-post blir godkjent når SPF eller DKIM går gjennom for ditt eget domene.
- For en kjent tjeneste som feiler: løsningen, for eksempel en SPF-include eller å slå på DKIM i den tjenesten.
Når du kan gå over til quarantine
Etter 14 dager med rapporter der alle avsenderne dine blir godkjent, sier kortet at det er trygt å gå fra p=none til p=quarantine, og gir deg posten. Senere kan du gå over til p=reject. Da slutter falsk e-post i ditt navn å nå frem til innboksene. Rådet bygger bare på rapportene fra de siste 14 dagene: Slutter rapportene å komme, for eksempel fordi adressen er fjernet fra posten, går kortet tilbake til å samle inn.
Varsler
Monitorens varslingskanaler får beskjed når en ny ukjent avsender feiler DMARC, noe som kan være noen som forfalsker domenet ditt, eller når en avsender som ble godkjent, begynner å feile. Varslene starter etter 3 dager med rapporter, og hver avsender varsler høyst én gang i uken. Rapportene lagres i 90 dager.
Se slik sjekker du SPF, DKIM og DMARC og overvåking av e-postautentisering.