Google, Microsoft, Yahoo i inni dostawcy skrzynek pocztowych codziennie wysyłają raport na adresy z listy rua= w Twoim rekordzie DMARC. Raporty pokazują, które serwery wysyłały pocztę w imieniu Twojej domeny i czy przeszła ona weryfikację. Uptimecheck czyta je za Ciebie, wskazuje nadawców z nazwy i mówi, kiedy można bezpiecznie egzekwować DMARC. Działa w każdym planie, także w Free.
Włączanie
- Otwórz monitor Domena i poczta z włączonym Sprawdzaj uwierzytelnianie poczty. Każdy z nich ma własny adres do raportów, np.
dmarc+3f9a0c2e7b1d4a6c8e0f2b4d@reports.uptimecheck.com. - W sekcji Raporty DMARC skopiuj rekord DMARC i opublikuj go u swojego dostawcy DNS. Jeśli masz już rekord, to ten sam rekord z naszym adresem dodanym do
rua=, a Twoje dotychczasowe adresy zostają. - To wszystko. Raporty przychodzą mniej więcej raz dziennie, więc pierwsze pojawią się w ciągu jednego lub dwóch dni.
Jeśli nie masz jeszcze rekordu DMARC, proponowany przez nas rekord tylko zbiera raporty (p=none), więc dla Twojej poczty nic się nie zmienia. Subdomena bez własnego rekordu korzysta z rekordu domeny nadrzędnej; karta podaje jej wtedy własny rekord z polityką domeny nadrzędnej.
Co widzisz
- Liczby Wiadomości, odsetek Zgodne z DMARC, Nadawcy i Raporty z ostatnich 7 lub 30 dni.
- Każdego nadawcę z nazwy, rozpoznanego po serwerach i podpisach DKIM, np. Google Workspace, Microsoft 365, SendGrid, Mailchimp i Klaviyo. Pozostali są widoczni jako Nieznany nadawca z adresem IP.
- Dla każdego nadawcy: czy SPF i DKIM są zgodne z Twoją domeną i ile wiadomości przeszło DMARC. Poczta przechodzi DMARC, gdy SPF lub DKIM przejdzie dla Twojej własnej domeny.
- Dla znanej usługi, która nie przechodzi, sposób naprawy, np. include w SPF albo włączenie DKIM w tej usłudze.
Kiedy przejść na kwarantannę
Po 14 dniach raportów, w których każdy z Twoich nadawców przechodzi weryfikację, karta informuje, że można bezpiecznie przejść z p=none na p=quarantine, i podaje rekord. Później możesz przejść na p=reject. Wtedy fałszywa poczta wysyłana w Twoim imieniu przestaje trafiać do skrzynek. Zalecenie opiera się wyłącznie na raportach z ostatnich 14 dni: jeśli raporty przestaną przychodzić, np. dlatego, że adres usunięto z rekordu, karta wraca do zbierania.
Alerty
Kanały alertów monitora dostają powiadomienie, gdy nowy nieznany nadawca nie przejdzie DMARC, co może oznaczać, że ktoś podszywa się pod Twoją domenę, albo gdy nadawca, który dotąd przechodził, zaczyna nie przechodzić. Alerty zaczynają się po 3 dniach raportów, a każdy nadawca wywołuje alert najwyżej raz w tygodniu. Raporty są przechowywane przez 90 dni.
Zobacz, jak sprawdzić SPF, DKIM i DMARC, oraz monitorowanie uwierzytelniania poczty.