DMARC Yönetimi

DMARC kaydı, alan adınızı kullanarak gönderilen ama SPF veya DKIM hizalamasını geçemeyen e-postalara alıcı sunucuların ne yapacağını belirler. Politikayı none'dan quarantine'e ve reject'e sıkılaştırmak sahte gönderimleri durdurur; ancak bu adımı atmadan önce alan adınız adına kimlerin e-posta gönderdiğini ve meşru servislerinizin DMARC'tan geçip geçmediğini bilmeniz gerekir. Aksi hâlde kendi faturalama sisteminizin ya da bülten servisinizin e-postalarını da engellersiniz.

Bu bilgi, alıcı sağlayıcıların (Google, Microsoft, Yahoo vb.) DMARC kaydınızdaki rapor adresine gönderdiği toplu raporlarda (rua) bulunur. Raporlar XML biçimindedir ve elle okunması zordur. İzle → DMARC Yönetimi ekranı bu raporları DeepFilter üzerinde toplar, ayrıştırır ve alan adınız adına e-posta gönderen tüm kaynakları tek ekranda gösterir; sahte gönderimleri ve yanlış yapılandırılmış meşru servisleri ayırt etmenizi sağlar.

note

DMARC Yönetimi yalnızca genel yöneticiye açıktır ve sistemde tanımlı iç domainler için çalışır. Domain yöneticisi ve izleyici rolündeki hesaplar bu sayfayı menüde görmez.

Nasıl Çalışır

Her iç domain için dmarc-rapor@<domain> biçiminde bir rapor adresi vardır. Rapor toplama domain başına Kurulum ve Ayarlar sekmesinden etkinleştirilir. Etkinleştirildikten sonra:

1. DMARC kaydınızın rua= (ve isterseniz ruf=) etiketine bu adresi eklersiniz. Adres aynı domainde olduğu için ek DNS yetki kaydı gerekmez.
2. Alıcı sağlayıcılar raporları bu adrese, genellikle günde bir kez gönderir. İlk raporlar 24–48 saat içinde gelir.
3. Bu adrese gelen e-posta hiçbir kullanıcıya teslim edilmez; DeepFilter raporu ayrıştırır, saklar ve ekranda gösterir.

Raporu gönderen sunucunun DKIM imzası doğrulanamazsa rapor Doğrulanmamış raporlayan olarak işaretlenir: rapor sahte olabilir. Bu raporlar listelerde görünür, ancak politika geçiş hazırlığı ve kendi sunucu uyarısı yalnızca imzası doğrulanmış raporlayanların verisiyle hesaplanır.

Sayfanın üstündeki araç çubuğunda Domain ve Dönem (7, 30, 90 veya 180 gün) seçilir; rapor adresinin Etkin / Etkin değil durumu da burada görünür. Ekran beş sekmeden oluşur: Genel Bakış, Gönderen Servisler, Toplu Raporlar, Adli Raporlar ve Kurulum ve Ayarlar.

Kurulum ve Ayarlar

İlk kurulum bu sekmeden yapılır. Rapor toplama kurulumu dört adımdan oluşur; tamamlanan adım Etkin, bekleyen adım Bekliyor olarak işaretlenir.

1. Rapor adresini etkinleştirin — Etkinleştir'e basın. Rapor toplama yalnızca aktif iç domainlerde etkinleştirilebilir. Kapatmak için Kapat kullanılır; kapatıldığında bu adrese gelen raporlar kabul edilmez, alınmış raporlar saklama süresi boyunca korunur.
2. DMARC kaydına rapor adresini ekleyin — Ekran DNS'teki Mevcut kaydı ve Önerilen kaydı yan yana gösterir. DNS sağlayıcınızda _dmarc TXT kaydını önerilen kayıtla değiştirin. Politikanız (p=) ve diğer etiketler değişmez; mevcut rapor adresleri korunur ve raporlar tüm adreslere gider. Politika geçişi, raporlar geldikten sonra Politika geçiş hazırlığı kartında önerilir.
3. DNS'te doğrulayın — Kaydı güncelledikten sonra DNS'te kontrol et'e basın. DNS yayılımı birkaç dakika sürebilir. "DNS sorgulanamadı" uyarısı kaydın olmadığı anlamına gelmez; birkaç dakika sonra yeniden deneyin.
4. İlk raporları bekleyin — İlk rapor geldiğinde adım tamamlanır ve son raporun tarihi gösterilir.

Ayarlar bölümü:

• Saklama süresi — Toplu ve adli raporların ne kadar saklanacağı (30, 60, 90, 180 veya 365 gün). Süre sonunda raporlar silinir.
• Adli rapor iste (ruf) — Açıkken önerilen kayda ruf= ve fo=1 eklenir; DMARC'tan kalan her e-postanın başlıkları rapor olarak gelir.
• Kendi sunucularımı ayrı uyar — DeepFilter IP'lerinden gönderilip DMARC'tan kalan e-posta Genel Bakış'ta kırmızı uyarı olarak gösterilir.
• Ek DeepFilter sunucu IP'leri — Yüksek erişilebilirlik kurulumunda diğer DeepFilter düğümlerinin çıkış IP'leri. Bu IP'lerden gelen e-posta "bu sistem" olarak sınıflanır. Bu sunucunun kendi IP'leri Otomatik algılanan (salt okunur) listesinde görünür.
• Haftalık özet e-postası — Açıkken her Pazartesi 09:00'da yönetici uyarı adresine bir DMARC özeti gönderilir: rapor toplama etkin her domain için son 7 günün DMARC geçen/kalan e-postası, yeni gönderen servisler, kendi sunucu uyarısı ve politika önerisi. Seçenek, Raporlar ekranında DMARC haftalık özeti türünde bir rapor tanımı oluşturur; alıcı, gün ve saat oradan değiştirilir (Raporlar'da düzenle). Yönetici uyarı adresi tanımlı değilse (bkz. Bildirimler) veya 20 rapor tanımı sınırı doluysa seçenek açılamaz ve ekran nedenini gösterir.

tip

DMARC kaydınızın tamamını sıfırdan oluşturmak veya politika, hizalama ve alt domain ayarlarını düzenlemek için Kontrol Araçları ekranındaki DMARC Oluşturucu'yu kullanabilirsiniz. Toplu rapor adresi (rua) alanına dmarc-rapor@<domain> adresini yazmanız yeterlidir.

Genel Bakış

Seçili domain ve dönem için durumu tek ekranda özetler:

• Kayıt özeti — DMARC politikası (Uygulanıyor / Sıkılaştırılabilir), Rapor toplama durumu (kaç kuruluştan kaç rapor geldiği, son rapor) ve Doğrulanmamış raporlar. Kontrol Araçları'nda aç bağlantısı domainin tüm DNS kayıtlarını Kontrol Araçları ekranında açar.
• Göstergeler — Toplam e-posta, DMARC geçen, DMARC kalan, SPF hizalı, DKIM hizalı ve Gönderen servis sayısı.
• E-posta hacmi — Dönem içinde günlük DMARC geçen ve kalan e-posta grafiği.
• Politika geçiş hazırlığı — Meşru trafiğin DMARC geçme oranını bir halkada gösterir ve politikanın bir sonraki adımını önerir (none → quarantine %25 → quarantine → reject). Aşamalı geçiş (quarantine ve pct=25) için en az %90, tam geçiş için en az %98 geçme oranı önerilir. Seçili dönemde doğrulanmış meşru trafik yoksa kart oran ve öneri yerine Seçili dönemde doğrulanmış meşru trafik yok; politika önerisi için rapor bekleniyor. bilgisini gösterir. Kontrol Araçları ekranındaki quarantine önerisi de bu kartla aynı karardan gelir. Altındaki kontrol listesi, geçişten önce ele alınması gerekenleri sıralar: kendi sunucularınızın hizalaması, incelenmemiş servisler, sahte olarak işaretli servisler ve rapor toplamanın durumu.
• En çok gönderen servisler — Hacme göre ilk servisler; Tümünü gör ile Gönderen Servisler sekmesine geçilir.

Kendi sunucularınız DMARC'tan kalıyorsa

DeepFilter sunucularınızdan bu domain adına gönderilen e-postalar SPF ve DKIM hizalamasını tutturamıyorsa Genel Bakış'ın üstünde kırmızı bir uyarı çıkar: "Kendi sunucularınızdan giden … e-posta DMARC'tan kalıyor". Bu durumda politikayı quarantine'e geçirirseniz kendi e-postalarınız alıcıda karantinaya düşer. Uyarı olası nedeni de gösterir (örneğin zarf gönderen adresinin alan adıyla hizalı olmaması ya da DKIM anahtarının DNS'tekiyle uyuşmaması) ve düzeltme için DKIM ayarlarına git ile Kontrol Araçları › SPF kısayollarını sunar. Kalıcı çözüm çoğunlukla bu domain için DKIM imzalamayı açmak ve DNS'teki anahtarı güncellemektir (bkz. Giden ePosta, DKIM İmzalama bölümü).

Gönderen Servisler

Alan adınızı From adresinde kullanarak e-posta gönderen tüm kaynakları listeler. Kaynak IP'ler şu sırayla gruplanır:

1. Bu DeepFilter sisteminin IP'leri tek grupta, DeepFilter (bu sistem) adıyla gösterilir.
2. Tek bir IP olarak meşru veya sahte işaretlenmiş IP'ler gruplara katılmaz, kendi satırında kalır.
3. Doğrulanmış ters DNS kaydı olan IP'ler ters DNS alan adına göre gruplanır.
4. Ters DNS'i olmayan IP'ler, IP bloğunu yöneten ağ sahibine (ASN) göre gruplanır; servis adı olarak ağ sahibinin adı, altında AS15169 · google.com biçiminde ASN numarası ve varsa ters DNS alan adları gösterilir.
5. Hiçbirine uymayan IP'ler tek tek listelenir.

Ağ sahibine göre adlandırma, ters DNS kaydı olmayan bulut ve e-posta servislerini de tanınır bir adla gösterir.

Tablo sütunları: Gönderen servis, Sınıf, Hacim, DMARC geçen, SPF hizalı, DKIM hizalı ve IP. Satıra tıklayınca servisin Kaynak IP'ler ayrıntısı açılır: her IP için From, ters DNS, zarf gönderen, geçen/kalan e-posta sayısı ve raporlayan kuruluşlar.

Her servisin bir Sınıfı vardır:

• DeepFilter — bu sistem — bu sistemin (ve ayarlarda eklenen diğer DeepFilter düğümlerinin) IP'leri.
• Meşru (işaretli) / Sahte (işaretli) — sizin işaretlediğiniz servisler.
• Tanımlanmamış — henüz incelenmemiş servisler.

Satırdaki Servis işlemleri menüsünden:

• Meşru olarak işaretle / Sahte olarak işaretle / Etiketi kaldır — servisi sınıflandırır. Tanımlanmamış servislerin incelenmesi, politika geçiş hazırlığının bir adımıdır.
• SPF'e ekle — domain önceden seçilmiş olarak Kontrol Araçları ekranının Alan Adı sekmesini açar; servisi SPF kaydına SPF Oluşturucu ile ekleyebilirsiniz.
• IP listesi kopyala — servisin kaynak IP'lerini panoya kopyalar.

caution

Bir servisi Sahte olarak işaretlemeden önce gerçekten tanımadığınız bir kaynak olduğundan emin olun. Tanımadığınız bir servis, kurumunuzun başka bir biriminin kullandığı meşru bir bülten veya bildirim servisi olabilir.

Toplu Raporlar

Alınan toplu raporları (rua) listeler: Raporlayan kuruluş, Rapor kimliği, Dönem, Kayıt, E-posta, Alındı ve Durum. Aynı rapor ikinci kez gelirse tek sayılır. Her raporun orijinali XML indir ile indirilebilir.

Durum sütunu üç değer alır:

• İşlendi — rapor ayrıştırıldı ve verisi ekrana yansıdı.
• Yinelenen — atlandı — aynı rapor daha önce alınmıştı.
• Reddedildi — rapor işlenmedi; nedeni yanında yazar (örneğin geçersiz XML, başka domainin raporu, desteklenmeyen ek türü, boyut veya günlük rapor sınırının aşılması).

Adli Raporlar

Adli raporlar (ruf), DMARC'tan kalan tek tek e-postaların başlıklarını içerir. Büyük sağlayıcıların çoğu (ör. Google, Microsoft) adli rapor göndermez; bu listede genellikle daha az kayıt görürsünüz. Adli rapor almak için Kurulum ve Ayarlar sekmesinde Adli rapor iste (ruf) seçeneğini açıp önerilen kaydı DNS'e yansıtmanız gerekir.

Liste Tarih, Raporlayan, Kaynak IP, Gönderen (From), Konu, Başarısız (SPF, DKIM, DMARC vb.) ve Uygulanan (alıcının e-postaya ne yaptığı) sütunlarını gösterir. Satıra tıklayınca e-postanın başlıkları, zarf gönderen ve alıcı bilgileri açılır. E-posta alan adınızdan gelmiş gibi görünüp sizin sunucularınızdan gönderilmemişse Kimlik avı olabilir uyarısı çıkar.

ePosta Trafiği'nde DMARC Raporları

Rapor adresine gelen e-postalar ePosta Trafiği ekranının varsayılan listesinde görünmez. Görmek için İşlem filtresinde DMARC raporu seçeneğini seçin; bu seçenek yalnızca gelen yönde ve genel yöneticiye görünür.

Politikayı Sıkılaştırma — Önerilen Akış

1. Rapor toplamayı etkinleştirin ve en az birkaç haftalık rapor biriktirin.
2. Genel Bakış'ta kendi sunucularınıza ait uyarı varsa önce onu giderin.
3. Gönderen Servisler'de tanımlanmamış her servisi inceleyin: meşru olanları SPF kaydınıza ekleyip DKIM imzalamalarını yapılandırın ve Meşru olarak işaretleyin; tanımadıklarınızı Sahte olarak işaretleyin.
4. Politika geçiş hazırlığı önerisine göre politikayı aşamalı sıkılaştırın: önce quarantine ve pct=25, raporlar temiz kalırsa quarantine, en sonda reject.