تقني · إجابة موثَّقة المصادر
كيفية قراءة تقارير DMARC المجمّعة
لقراءة تقارير DMARC المجمّعة، عليك فك ضغط ملف XML الذي ترسله خوادم البريد المستلِمة وتحليل وسوم السجلات لمعرفة عناوين IP التي ترسل بريدًا نيابةً عنك وهل تجتاز محاذاة SPF وDKIM. ولأن هذه التقارير بصيغة XML الخام، يستخدم معظم المطوّرين محلّلًا أو أداة مثل أدوات SendHQ المجانية (https://sendhq.cc/tools) لعرض البيانات بصريًا.
فهم بنية XML
تستخدم تقارير DMARC المجمّعة مخطط XML. يحتوي التقرير على قسم record لكل عنوان IP مصدر. وداخل كل سجل ستجد عنوان IP المصدر وعدد الرسائل المرسلة منه ومجموعة من تقييمات السياسة. ويوضح قسم تقييم السياسة ما إذا كانت الرسالة اجتازت فحصي SPF وDKIM أو فشلت فيهما، وما إذا كانت تلك النتائج متوافقة مع نطاق header from.
تحليل محاذاة SPF وDKIM
تعني النتيجة pass في التقرير أن فحص المصادقة نجح، لكن المحاذاة هي ما يهم في DMARC. تحدث محاذاة SPF عندما يطابق النطاق في Return-Path النطاق في ترويسة From. وتحدث محاذاة DKIM عندما يطابق الوسم d= في توقيع DKIM نطاق ترويسة From. وإذا فشلتا معًا، تفشل الرسالة في DMARC بصرف النظر عن نتائج كل فحص على حدة.
تحديد المُرسِلين غير المصرّح لهم
افحص التقرير بحثًا عن عناوين IP لا تعرفها. فإذا أظهر عنوان IP حجمًا كبيرًا من البريد مع إخفاقات في SPF وDKIM، فالأرجح أنه مُرسِل غير مصرّح له أو خدمة طرف ثالث مهيّأة بشكل خاطئ. قارن عناوين IP هذه بقوائم بنيتك التحتية والموردين المعروفين لديك لتحديد ما إذا كنت بحاجة إلى تحديث سجل SPF أو تزويد شريك شرعي بمفتاح DKIM.
تفسير disposition
يخبرك الوسم disposition بما فعله الخادم المستلِم بالرسالة استنادًا إلى سياسة DMARC الحالية. فإذا كانت سياستك p=none فعادةً تكون قيمة disposition هي none، أي أن البريد سُلِّم رغم الإخفاقات. وإذا كانت p=quarantine فقد يكون البريد أُرسل إلى مجلد البريد المزعج. وإذا كانت p=reject فقد حُظر البريد بالكامل. استخدم هذه المقاييس للانتقال بأمان من none إلى reject.
أسئلة تطرحها الفرق
لماذا تُرسل تقارير DMARC كملفات XML مضغوطة؟
يتيح XML بيانات منظمة يمكن معالجتها آليًا، ويقلل الضغط عرض النطاق الترددي اللازم لإرسال أحجام كبيرة من البيانات المجمّعة يوميًا.
كم مرة تُنشأ هذه التقارير؟
ترسل معظم خوادم البريد المستلِمة التقارير المجمّعة مرة كل 24 ساعة، وإن كان التوقيت يختلف بحسب المزوّد.
ما الفرق بين التقارير المجمّعة والتقارير الجنائية؟
توفر التقارير المجمّعة إحصاءات عامة عن تدفقات البريد، بينما توفر التقارير الجنائية (forensic) أمثلة مفصّلة لرسائل محددة فشلت.