DMARC-Aggregatbericht
Die tägliche XML-Zusammenfassung, die ein Empfänger an die rua-Adresse einer Domain sendet und die Nachrichten nach sendender IP-Adresse samt Ergebnissen für SPF, DKIM und DMARC zählt.
Was es bedeutet
Empfänger, die DMARC-Berichte unterstützen, senden pro Domain und Berichtszeitraum einen Bericht, normalerweise täglich. Die XML-Datei, meist mit gzip komprimiert und an eine E-Mail angehängt, nennt die Richtlinie, die der Empfänger gefunden hat, und Zeilen, gruppiert nach Quell-IP-Adresse: Anzahl der Nachrichten, angewandte Behandlung, die SPF- und DKIM-Domains und Ergebnisse und ob jeweils Alignment bestand.
Diese Berichte sind das wichtigste Werkzeug auf dem Weg zur Durchsetzung. Sie zeigen jeden Dienst, der als die Domain sendet, ob legitim oder nicht, und welche am Alignment scheitern. Nachrichteninhalte enthalten sie nicht. Das Format ist heute in RFC 9990 definiert, der den Berichtsteil von RFC 7489 ersetzt hat.
Rohes XML ist in großer Menge schwer lesbar; ein Parser oder Berichtsdienst macht daraus eine Liste von Quellen.
Beispiel
<record><row><source_ip>192.0.2.10</source_ip><count>412</count><policy_evaluated><disposition>none</disposition><dkim>pass</dkim><spf>fail</spf></policy_evaluated></row>...</record>Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 9990: DMARC Aggregate Reporting, section 3.1rfc-editor.org
- RFC 9990: DMARC Aggregate Reporting, section 3.5rfc-editor.org
- Google Workspace Admin Help: Set up DMARCknowledge.workspace.google.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes