Что такое сводные DMARC-отчёты
Если в DMARC-записи указан адрес rua, почтовые сервисы (Gmail, Outlook, Yahoo и другие) раз в сутки присылают на него отчёт: с каких IP-адресов приходили письма с вашим доменом в поле «От кого», сколько их было и прошли ли они проверку SPF и DKIM. Отчёт — это XML-файл, часто упакованный в ZIP или GZ, который неудобно читать вручную.
Как читать результат
- Прошли — письмо прошло DKIM или SPF с выравниванием домена. Это ваши легитимные сервисы.
- Не прошли с известных вам адресов — сервис, которым вы пользуетесь, но не добавили в SPF или не настроили для него DKIM. Исправьте это до ужесточения политики.
- Не прошли с неизвестных адресов — скорее всего, попытки подделать ваш домен. Именно от них защищает политика quarantine или reject.
Файл обрабатывается в памяти сервера и не сохраняется.