TL; DR ¿
Recibo muchos comentarios de DMARC de cuentas / sitios web con los que no tengo contacto y quiero aclarar si debo tomar alguna medida o si estos informes de comentarios son informativos de algún problema grave?
Ejecuto un servidor WHM y uso SPF y DKIM (y _DMARC), todos los correos electrónicos se envían desde el mismo servidor de dominio.
Un ejemplo de configuración de DNS para mi _DMARC (y DKIM y SPF):
mydomain.co.uk 14400 IN TXT "v=spf1 mx a ip4:11.22.33.44 ip4:11.22.33.55 ~all"
default._domainkey 14400 IN TXT "v=DKIM1; k=rsa; p=<code>;
_dmarc 14400 IN TXT "v=DMARC1; p=quarantine; sp=none;
rua=mailto:me@mydomain.co.uk!90m;
ruf=mailto:me@mydomain.co.uk;
rf=afrf; pct=100; ri=86400"
y por lo que puedo decir, esto está configurado y funciona como se esperaba.
sin embargo, recibo bastantes mensajes automáticos de varios dominios en la red mundial, que no tienen nada que ver con mi dominio. Soy la única persona que usa correos electrónicos de mi dominio, nadie más está enviando correos electrónicos desde mi dominio.
Por ejemplo, esta mañana recibí un informe agregado de DMARC de Comcast que decía:
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
<version>1.0</version>
<report_metadata>
<org_name>comcast.net</org_name>
<email>dmarc-admin@alerts.comcast.net</email>
<report_id>v1-1483425166-mydomain.co.uk</report_id>
<date_range>
<begin>1483315200</begin>
<end>1483401600</end>
</date_range>
</report_metadata>
<policy_published>
<domain>mydomain.co.uk</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>quarantine</p>
<sp>none</sp>
<pct>100</pct>
<fo>0</fo>
</policy_published>
<record>
<row>
<source_ip>72.167.218.164</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>mydomain.co.uk</header_from>
</identifiers>
<auth_results>
<spf>
<domain>bounce.secureserver.net</domain>
<scope>mfrom</scope>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>
No, no reconozco ninguno de los detalles establecidos aquí aparte de mi dominio, la dirección IP <source_ip>no es mi dirección IP y no tengo conocimiento de tener ningún contacto con Comcast.
Básicamente, recibo muchos de estos avisos y no puedo encontrar ningún comentario que me diga si son solo informativos y pueden ser olvidados (en cuyo caso, ¿qué sentido tienen?) O si puedo hacer algo con mi servidor para mejorar las fallas que el aviso me informa.
ENTONCES:
- ¿Son estos informes algo sobre lo que se puede actuar?
- ¿Cómo deberían actuar los informes DMARC como estos en mi caso?
- ¿Son estos informes indicadores de alguna forma de compromiso de cuenta?
- ¿Puede / el número de estos informes [potencialmente] se refleja mal en mi nombre de dominio para el resto de la web?
Vale la pena señalar que sospecho que la respuesta a las dos últimas viñetas es "No", pero no soy un experto en esto.
Ya he leído esta publicación , así como las preguntas frecuentes de DMARC y este tema , pero no hay mucha información. sobre cómo debemos reaccionar ante los informes agregados. Soy consciente de que los informes DMARC "fallidos" pueden ser causados por programas de reenvío de correo, aunque espero negar esta posibilidad con mi SPF ~all.
En general, creo que no debería tener que preocuparme por estos informes, pero me gustaría una segunda opinión debido a lo que percibo como la regularidad y ( creo ) un número relativamente significativo de informes agregados que estoy recibiendo.
dmarcian.compero no estaba seguro de por qué eso sería beneficioso como tal, pero supongo que resume los datos de retroalimentación que me dan los informes.