Om DMARC-rapporter

Du kan konfigurera DMARC (Domain-based Message Authentication, Reporting, and Conformance) för att få regelbundna rapporter från e-postservrar som tar emot e-post från din domän.

Google rekommenderar att du regelbundet övervakar de dagliga DMARC-rapporterna som du får via e-post. Informationen i rapporterna hjälper dig förstå vilka meddelanden som skickas från domänen som godkänns i SPF-, DKIM- och DMARC-autentisering.

DMARC-rapporter visar:

• vilka servrar eller avsändare från tredje part som skickar e-post för din domän
• hur stor andel av meddelandena från domänen som godkänns i DMARC
• vilka servrar eller tjänster som skickar meddelanden som inte fungerar i DMARC
• vilka åtgärder den mottagande servern utför på oautentiserade meddelanden från din domän: none, quarantine eller reject.

På den här sidan

• Vem ska använda DMARC-rapporter?
• Skapa en dedikerad grupp eller postlåda för dina rapporter
• Få hjälp från en extern tjänst (rekommenderas)
• Läsa DMARC-rapporter

Vem ska använda DMARC-rapporter?

Viktigt! Vi rekommenderar att du alltid använder rapporter när du aktiverar DMARC för domänen.

Rapporterna visar vilka meddelanden som skickas från domänen som autentiseras av SPF och DKIM. Med rapporter kan du även regelbundet granska vem som skickar e-post för din domän och få varningar om potentiella spammare.

Granska informationen i DMARC-rapporterna för att verifiera att meddelanden från domänen skickas av auktoriserade servrar och godkänns i autentiseringskontroller. När du förstår hur mottagande servrar autentiserar meddelanden från din domän kan du överväga att ändra policyn från none till quarantine eller reject.

Skapa en dedikerad grupp eller postlåda för dina rapporter

Antalet DMARC-rapporter som du får via e-post kan variera och beror på hur mycket e-post din domän skickar och hur många domäner du skickar till. Varje e-postserver som du skickar e-post till får en daglig rapport. Du kan få många rapporter varje dag. Stora organisationer kan få upp till hundratals eller tusentals rapporter varje dag.

Vi rekommenderar att du skapar en dedikerad grupp eller postlåda för dina DMARC-rapporter. Om du får många dagliga rapporter eller om du behöver hjälp med att läsa och förstå rapporterna kan du överväga att använda en tjänst från tredje part. DMARC-tjänster från tredje part kan ta emot, hantera och analysera dina rapporter.

Skicka rapporter till en e-postadress på en annan domän

DMARC-rapporter skickas till den e-postadress som du anger i DMARC-posten med rua-taggen. Om e-postadressen har en annan domän än domänen där DMARC-posten finns måste du lägga till en DNS-post på den andra domänen.

Om din DMARC-post till exempel finns på domänen exempeldjuraffär.com och e-postadressen för rapporter är dmarc-reports@minegendomän.com lägger du till en DNS TXT-post på minegendomän.com enligt nedan.

Ersätt exempeldomänerna med dina egna domäner. Mer hjälp finns i domänvärdens dokumentation.

Få hjälp från en extern tjänst (rekommenderas)

Rapporterna kan vara svåra att läsa och tolka i råformat. Vi rekommenderar att du använder en extern tjänst som är specialiserad på DMARC för att ta emot, lagra och analysera dina rapporter. Vissa Google Cloud-partners erbjuder support för DMARC, inklusive hantering och analys av dina DMARC-rapporter. Hitta en Google Cloud-partner som har stöd för DMARC

• Beroende på din e-postvolym kan du få många rapporter varje dag, upp till hundratals. Flera faktorer avgör hur många rapporter du får, bland annat hur många domäner du skickar till, hur mycket e-post du skickar och vilka rapportalternativ som anges i DMARC-policyposten.
• Utan en extern tjänst kan du behöva skapa en särskild grupp eller postlåda för att ta emot och lagra rapporterna.
• Externa tjänster kan kombinera enskilda rapporter.
• Externa tjänster kan analysera sammanställda rapporter och ge dig feedback om hur effektiv din DMARC-post är.

Läsa DMARC-rapporter

DMARC-rapporter skickas vanligtvis en gång om dagen via e-post. De skickas till de e-postadresser som du anger när du förbereder DMARC-posten. Om rapporter har aktiverats med rua DMARC-posttaggen i DMARC-posten skickar alla servrar som tar emot e-post från din domän en rapport.

Obearbetade rapporter är i XML-format och innehåller rapportmetadata och en eller flera poster. Den viktiga informationen i rapporterna är om meddelanden från din domän godkänns i DMARC.

Varje post sammanfattar:

• antalet meddelanden som skickas från en IP-adress under rapportperioden
• resultaten av SPF-, DKIM- och DMARC-autentisering av meddelandena
• alla åtgärder som har vidtagits av den mottagande servern, exempelvis godkännande av oautentiserade meddelanden eftersom de godkänts i ARC-autentisering.

Sök efter problemtrender som:

• om mottagarna får giltiga meddelanden från dig, men de finns i skräppostmappen
• om du får avvisnings- eller felmeddelanden från mottagare.

Obs! Om du vill åtgärda problem med att meddelanden från din domän avvisas eller skickas till skräpposten läser du Felsöka DMARC-problem.

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>example.com</org_name>
    <email>noreply-dmarc-support@example.com</email>
   <extra_contact_info>http://example.com/dmarc/support</extra_contact_info>
    <report_id>9391651994964116463</report_id>
    <date_range>
      <begin>1335571200</begin>
      <end>1335657599</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>bix-business.com</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>203.0.113.209</source_ip>
      <count>2</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>bix-business.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>bix-business.com</domain>
        <result>fail</result>
        <human_result></human_result>
      </dkim>
      <spf>
        <domain>bix-business.com</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>