Znacznik ri (DMARC)

Czym jest znacznik ri w DMARC?

Znacznik ri w DMARC, skrót od report interval (interwał raportowania), określa, jak często właściciele domen chcą otrzymywać raporty zbiorcze DMARC od serwerów odbiorcy. Określa pożądany interwał w sekundach, przy czym wartość domyślna to 86 400 sekund (odpowiednik 24 godzin).

Znacznik ri jest opcjonalny w rekordzie DMARC, ale może pomóc kontrolować częstotliwość przychodzących raportów, zwłaszcza w dużych organizacjach obsługujących znaczne wolumeny poczty.

Przykładowy rekord DMARC ze znacznikiem ri:

Mówi to serwerom odbiorcy, aby wysyłały raporty zbiorcze co 24 godziny na adres dmarc@yourdomain.com.

Jak działa znacznik ri w DMARC

Gdy serwer pocztowy odbiorcy przetwarza wiadomości z Twojej domeny, agreguje wyniki uwierzytelniania (SPF, DKIM i DMARC) w raporty XML. Raporty te są następnie wysyłane na adres wskazany w Twoim znaczniku rua, zwykle raz dziennie.

Znacznik ri informuje te serwery o Twojej preferowanej częstotliwości raportowania. Choć standardem jest 86 400 sekund (1 dzień), można ustawić go na:

• 12 godzin: ri=43200
• 6 godzin: ri=21600
• 2 dni: ri=172800

Warto zauważyć, że odbiorcy poczty nie mają obowiązku honorować żądanego interwału. Niektórzy dostawcy, tacy jak Google czy Microsoft, zawsze wysyłają raporty codziennie, niezależnie od wartości ri. Znacznik po prostu komunikuje Twoją preferencję.

Dlaczego interwał raportowania ma znaczenie

Dostosowanie interwału raportowania DMARC pomaga zrównoważyć widoczność i objętość danych:

• Krótsze interwały (np. co 6 godzin) zapewniają szybszy wgląd w zmiany konfiguracji lub niepowodzenia uwierzytelniania.
• Dłuższe interwały ograniczają liczbę przychodzących raportów, ale mogą opóźnić wykrycie prób spoofingu lub błędnych konfiguracji.

W organizacjach z wieloma źródłami wysyłki utrzymanie domyślnego interwału 24-godzinnego zwykle zapewnia dogodną równowagę między częstotliwością danych a objętością raportów.

Przy pierwszym wdrażaniu DMARC krótsze interwały mogą być pomocne do bliskiego monitorowania, ale gdy polityki się ustabilizują, raporty codzienne lub kilkudniowe są wystarczające.

DMARC ri a DMARCeye

DMARCeye automatycznie przetwarza raporty zbiorcze niezależnie od interwału ich dostarczania. Niezależnie od tego, czy Twoja wartość ri to 12 czy 48 godzin, DMARCeye konsoliduje wszystkie raporty w jednolitym pulpicie, podsumowując wyniki uwierzytelniania, aktywność źródeł i trendy.

Centralizując te dane, DMARCeye sprawia, że czas ustawiony w znaczniku ri ma mniejsze znaczenie: masz ciągły wgląd w skuteczność uwierzytelniania swojej domeny bez ręcznego przetwarzania wielu plików XML czy zarządzania czasem raportowania.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.