Struttura u Komponenti ta’ Rekord DMARC
Rekord DMARC (Domain-based Message Authentication, Reporting, and Conformance) huwa string ta’ test ippubblikat fis-sistema DNS ta’ dominju biex jipproteġi kontra l-użu mhux awtorizzat tal-posta elettronika. Kull rekord għandu jibda bil-valur sensittiv għall-ittri kbar u żgħar v=DMARC1, li għandu jkun l-ewwel terminu fir-rekord. Jekk dan il-valur ma jinstabx fil-bidu, ir-rekord ma jiġix rikonoxxut bħala validu.
L-analiżi ta’ rekord DMARC tidentifika l-komponenti differenti permezz ta’ name=value pairs separati b’semicolons. Il-Kontrollur tar-rekord DMARC jipproċessa l-valur TXT ipprovdut biex jivverifika l-istruttura tiegħu, jidentifika t-termini analizzati, u jevalwa l-istatus tagħhom. It-termini jistgħu jiġu kklassifikati bħala:
- RFC 9989 (Attivi skont l-istandard attwali).
- RFC 7489 (Storiċi fl-istandard attwali).
- Mhux magħruf (Termini li mhumiex reġistrati u li se jiġu injorati mir-riċevituri DMARC).
- ✕ DMARC (Termini invalidi).
Jekk jintużaw biċċiet DNS TXT bejn il-virgoletti, dawn jiġu aċċettati u magħquda awtomatikament qabel ma ssir l-analiżi. Il-limitu massimu għall-ipproċessar huwa taħt l-20,000 karattru.
Il-Politiki DMARC u l-Impatt Tagħhom (p, sp, np)
Il-politika ta’ dominju tiddetermina kif is-servers riċeventi għandhom jittrattaw l-emails li jonqsu milli jgħaddu mill-kontrolli tal-awtentikazzjoni. DMARC jiddefinixxi tliet politiki ewlenin: none, quarantine, u reject.
- Politika tad-Dominju (p): Din hija l-politika applikata għad-dominju ewlieni. Jekk ma jkun preżenti l-ebda terminu
p, il-politika tad-dominju awtomatikament taqa’ lura għalnone. Il-politikap=nonetintuża biss biex jiġu mmonitorjati l-fallimenti u ma titlobx lir-riċevituri biex jiżolaw (quarantine) jew jirrifjutaw (reject) il-posta li tfalli l-awtentikazzjoni. - Politika tas-Subdominju (sp): Tiddetermina l-azzjoni għas-subdominji tad-dominju ewlieni.
- Politika għal Subdominji li ma Jeżistux (np): Tiddetermina l-azzjoni speċifika għal subdominji li ma jeżistux.
F’każ li xi tag speċifiku jkun nieqes, il-politika tas-subdominju taqa’ lura minn np għal sp, u fl-aħħar mill-aħħar għal p.
Matul il-perjodu ta’ ttestjar, l-użu tat-terminu t=y ibiddel l-imġiba tal-politika: dan inaqqas il-politika quarantine għal none u l-politika reject għal quarantine.
Allinjament tal-Identifikaturi u Rappurtar (rua, ruf)
L-allinjament tal-identifikaturi jiżgura li d-dominju fl-intestatura "From" tal-email jaqbel mad-dominji awtentikati permezz ta’ SPF (Sender Policy Framework) u DKIM (DomainKeys Identified Mail).
Ir-rappurtar huwa parti essenzjali mill-infrastruttura DMARC biex jinkiseb viżibilità fuq sorsi ta’ mittenti:
- Rapporti Aggregati (rua): Jipprovdu dejta statistika dwar il-volum ta’ emails u l-istatus tal-awtentikazzjoni. Jekk ma jkun preżenti l-ebda indirizz
ruavalidu, ir-rapporti aggregati ma jiġux mitluba. - Rapporti ta’ Falliment (ruf): Jipprovdu dettalji speċifiċi dwar messaġġi individwali li naqsu milli jgħaddu mill-awtentikazzjoni.
It-terminu fo (għażliet ta’ rappurtar ta’ falliment) jiġi injorat kompletament jekk ma jkun preżenti l-ebda indirizz validu ta’ rapport ta’ falliment ruf. Barra minn hekk, is-suffiss !size fuq URI ta’ rapport huwa meqjus bħala skadut u għandu jiġi injorat mir-riċevituri attwali skont l-istandard il-ġdid.
Termini Storiċi u l-Evoluzzjoni tal-Istandard
Bl-evoluzzjoni tal-ispeċifikazzjonijiet DMARC minn RFC 7489 għal RFC 9989, ċerti termini u parametri tilfu r-rilevanza tagħhom jew ġew iddikjarati bħala storiċi. Is-sistemi riċeventi li jsegwu l-istandard attwali jistgħu jinjoraw dawn il-parametri.
Eżempju ewlieni huwa l-valur tal-perċentwali (pct), li jintuża biex jillimita l-kopertura tal-politika għal persentaġġ speċifiku ta’ messaġġi. Fl-istandard attwali, il-valuri pct huma storiċi u jillimitaw il-kopertura tal-politika biss għal dawk ir-riċevituri li għadhom isegwu l-ispeċifikazzjonijiet DMARC l-antiki. Il-Kontrollur tar-rekord DMARC jidentifika dawn it-termini storiċi biex jgħin lill-amministraturi jaġġornaw il-konfigurazzjonijiet tagħhom għal standards moderni.
Privatezza u Proċessar tad-Dejta
Il-privatezza tad-dejta tiegħek hija mħarsa b’mod sħiħ waqt l-użu ta’ dan il-kontrollur. Ir-rekord DMARC tiegħek jibqa’ fil-browser tiegħek; il-kontrollur ma jtellgħux u ma jsalvahx fuq servers esterni. L-input ipprovdut ma jinkitibx fil-ħażna tal-browser (browser storage), u ma tintbagħat l-ebda talba esterna relatata mar-rekord ipprovdut. Il-proċess kollu ta’ analiżi u verifika jsir lokalment fuq it-tagħmir tiegħek.
Mistoqsijiet Frekwenti (FAQ)
Noti dwar is-sintassi u l-politika: p / sp / np?
Il-politika tad-dominju ewlieni hija definita mill-parametru p. Jekk dan ma jkunx preżenti, jaqa’ lura għal none. Il-politika p=none tintuża biss għall-monitoraġġ u ma titlobx azzjoni ta’ kwarantina jew rifjut. Jekk jintuża l-mod ta’ ttestjar t=y, il-politika ta’ kwarantina tinżel għal none u dik ta’ rifjut tinżel għal quarantine. Għas-subdominji, is-sistema tfittex l-ewwel il-politika speċifika np, jekk din tkun nieqsa taqa’ lura għal sp, u jekk din ukoll tkun nieqsa, taqa’ lura għall-politika ewlenija p.
RFC 9989: pct / rf / ri?
Le. Din il-paġna tiċċekkja biss it-test li twaħħal. Ma tagħmilx mistoqsijiet DNS, ma tiftaħx ir-rekords tal-fornitur, ma tittestjax IP ta’ mittent u ma tikkonfermax x’se jirritorna server tal-posta riċeventi. Skont l-istandard RFC 9989, parametri bħal pct, rf, u ri huma meqjusa bħala storiċi (historic), filwaqt li parametri bħal np, psd, u t huma attivi (active).
Riżultat mingħajr problemi jipprova li l-konfigurazzjoni DMARC tiegħi taħdem?
Le. Din il-paġna tiċċekkja biss it-test li twaħħal. Ma tagħmilx mistoqsijiet DNS, ma tiftaħx ir-rekords tal-fornitur, ma tittestjax IP ta’ mittent u ma tikkonfermax x’se jirritorna server tal-posta riċeventi. Riżultat validu jfisser biss li s-sintassi u l-istruttura tar-rekord ipprovdut huma korretti skont ir-regoli tal-istandard.