I report DMARC
DMARC è il record DNS che dice ai server di posta come trattare i messaggi che usano il vostro dominio come mittente senza esserne autorizzati. Ogni giorno i grandi riceventi della posta (Google, Microsoft, Yahoo e gli altri) mandano all'indirizzo scritto nel record DMARC un report aggregato: da quali server è arrivata la posta a nome del vostro dominio, quanta ha passato SPF e DKIM, che cosa ne hanno fatto.
Questi report sono file XML difficili da leggere. DRP (DMARC Report) li raccoglie e li mostra in modo leggibile, così potete vedere:
- se tutta la vostra posta legittima passa DMARC, prima di rendere più severa la politica (da
p=noneap=quarantineop=reject); - chi manda posta a nome vostro: un servizio di newsletter dimenticato, un gestionale, o qualcuno che si spaccia per voi.
DRP legge i report aggregati (rua). I report dei singoli messaggi falliti (ruf) non sono compresi.
I domini
La tessera DMARC della subscription apre Domini DMARC: i domini di cui la subscription segue i report, con il numero di Report e l'Ultimo report. Il piano stabilisce quanti domini potete seguire.
Aggiungi dominio chiede il Dominio, come nel record DMARC, per esempio example.com, e una Nota facoltativa.
- I sottodomini senza un record DMARC proprio sono nei report del dominio. Un sottodominio con un record proprio riceve report propri: aggiungetelo come dominio per seguirlo a parte.
- Un dominio può essere seguito da una sola subscription del pannello.
- Togli smette di seguire un dominio: i suoi riassunti se ne vanno con lui, i suoi report restano fino alla scadenza.
Come arrivano i report
Il riquadro Come arrivano i report dice come il pannello riceve i report della subscription. Ci sono due modi.
Una casella di posta
Il pannello legge una casella dove arrivano i report: l'indirizzo scritto nel rua del vostro record DMARC, per esempio rua=mailto:dmarc@example.com. Ogni 15 minuti prende i messaggi che sembrano report e li legge.
In Caselle DMARC, Aggiungi casella chiede:
| Campo | Che cosa scrivere |
|---|---|
| Indirizzo | L'indirizzo della casella, come nel rua. Facoltativo |
| Protocollo | IMAP o POP3 |
| Server, Porta, Sicurezza | Il server della posta; sempre TLS o STARTTLS |
| Utente e Password | L'accesso alla casella. La password si conserva cifrata e non si mostra più |
| Cartella letta | Per IMAP, la cartella dove arrivano i report |
| Cartella degli elaborati | Per IMAP, dove il pannello sposta i report presi |
Da sapere:
- Solo i report: il pannello guarda l'oggetto dei messaggi ("Report Domain: …") e scarica solo quelli; gli altri non vengono letti né segnati come letti. Meglio una casella usata solo per i report.
- Con IMAP i report presi si spostano nella cartella degli elaborati: quello che resta nella cartella letta è posta che non è un report. Sui server che tengono tutte le cartelle sotto INBOX il pannello le trova e le crea da solo.
- Con POP3 i report presi si cancellano dalla casella 7 giorni dopo.
- Microsoft 365 non accetta IMAP e POP3 con la password: per ora le sue caselle non si possono usare.
- Una casella serve tutti i domini il cui record la nomina: il pannello legge il dominio in ogni report.
Prova la casella entra e dice quanti messaggi ci sono, senza prendere niente. Leggi ora legge subito. Spegni e Accendi fermano e riprendono la lettura. Lo Stato dice Letta, Non ancora letta, oppure Non si legge dal … quando qualcosa non va: il motivo è scritto accanto.
Caricare i report a mano
Nella pagina di un dominio, Carica report accetta file XML, compressi .gz o .zip, oppure messaggi salvati come .eml. Serve a portare nel pannello lo storico di un dominio i cui report arrivavano a un'altra casella o a un altro servizio: scaricateli da lì, poi caricateli qui.
Per ogni file la pagina dice com'è andata: Report scritto, Già ricevuto (un report non si scrive due volte), Non letto.
Leggere i report
La pagina di un dominio mostra gli Ultimi 30 giorni, con i messaggi che i riceventi hanno contato e quanti hanno passato DMARC, e l'elenco dei Report ricevuti: Periodo, Ricevente, Messaggi, Passano DMARC, Politica e come è Arrivato.
Un report mostra:
- la Politica vista dal ricevente: il vostro record DMARC come l'ha letto il ricevente;
- le Righe: per ogni indirizzo di origine (Fonte), i Messaggi, se DKIM e SPF sono passati allineati con il dominio del mittente, e che cosa il ricevente ha Applicato (consegnato, quarantena, rifiutato). DMARC passa quando almeno uno fra DKIM e SPF passa allineato;
- Firme e SPF visti: le firme DKIM e il controllo SPF com'erano, anche quando non allineati.
Scarica XML salva il report originale.
Che cosa guardare
- Una Fonte che non riconoscete, con molti messaggi che non passano DMARC, è spesso qualcuno che si spaccia per voi: con una politica
p=rejectquei messaggi vengono rifiutati. - Una fonte vostra (il vostro server di posta, il servizio di newsletter, il gestionale che manda le fatture) che non passa DMARC va sistemata, aggiungendola al record SPF o configurando DKIM, prima di rendere più severa la politica: altrimenti la vostra stessa posta verrebbe rifiutata.