DMARC 보고

DMARC 집계 보고서를 받으려면 먼저 도메인의 DNS에 DMARC 레코드를 게시해야 합니다. 이 레코드에는 메일 서버에 보고서를 전송할 위치를 알려주는 rua 태그가 포함되어야 합니다. 게시되면 Gmail, Microsoft, Yahoo와 같은 주요 이메일 제공업체는 보통 24~48시간 이내에 보고서를 자동으로 보내기 시작합니다.

DMARC 집계 보고서는 도메인을 사용하여 보낸 모든 이메일에 대한 인증 데이터가 포함된 XML 파일입니다. 수동으로 열 수는 있지만 복잡하고 해석하기 어렵습니다. DMARCeye와 같은 도구는 이러한 XML 파일을 DMARC, SPF 및 DKIM 검사를 통과하거나 실패한 발신자를 보여주는 명확한 시각적 요약으로 자동 변환합니다.

집계 보고서를 통해 누가 나를 대신하여 이메일을 보내는지, 그리고 해당 메시지가 제대로 인증되었는지 여부를 파악할 수 있습니다. 이를 통해 다음을 수행할 수 있습니다:

• 권한이 없거나 스푸핑된 발신자 탐지

• SPF 및 DKIM의 구성 오류 식별

• 시간 경과에 따른 인증 성능 추적

• 더 엄격한 DMARC 정책을 적용하기 전에 신뢰 구축

대부분의 받은 편지함 제공업체는 24시간에 한 번씩 DMARC 집계 보고서를 보냅니다. 시기는 공급업체의 보고 일정과 도메인의 이메일 트래픽 양에 따라 달라질 수 있습니다.

각 보고서에는 다음이 포함됩니다:

• 발신자의 IP 주소 및 도메인

• 전송된 메시지 수

• SPF 및 DKIM 인증 결과

• 전체 DMARC 합격/불합격 결과

  이 데이터를 통해 어떤 출처가 합법적인지, 어떤 출처가 조사 또는 수정이 필요한지 확인할 수 있습니다.

집계 보고서에는 도메인의 모든 메시지에 대한 일일 인증 데이터가 요약되어 있습니다.

반면에실패(포렌식) 보고서에는 DMARC 유효성 검사에 실패한 개별 이메일에 대한 자세한 정보가 포함되어 있습니다. 그러나 주요 공급업체에서는 개인정보 보호 문제로 인해 실패 보고서를 거의 보내지 않으므로 집계 보고서가 가장 신뢰할 수 있는 기본 인사이트 소스입니다.