Как правильно настроить DMARC?

Question

[Богдан Герасименко]

Настроили по инструкции DMARC запись и стали приходить отчёты о каждом письме. В справке гугл указано, что таких отчётов может приходить сотни, советуют завести отдельный ящик. Также, там написано, что существуют сторонние сервисы для обработки таких отчётов.

Собственно вопрос: посоветуйте, как правильно настроить DMARC и что за сервисы есть для работы с этими отсчётами?

На данный момент создали такую запись, думаю это рабочий вариант:

v=DMARC1;
p=quarantine;
rua=mailto:[e-mail];
ruf=mailto:[e-mail];
pct=10

Answer 1

[Владимир Дубровин]

Сервисы работы с отчетами - https://agari.com, https://dmarcian.com, https://ondmarc.redsift.com/

Рассчитывать на forensic-репорты не стоит, крупные почтовые сервисы их обычно не шлют, надо смотреть в аггрегированные.

quarantine я бы не рекомендовал использовать, тем более с процентом отличным от 0 и 100. Лучше использовать reject сначала с нулевым а потом с маленьким процентом, постепенно его наращивая - например 0-1-5-20-100 и следить за логами. Если письмо у какого-то получателя попадает в спам - вы ничего не можете с этим сделать и даже не будете знать у кого именно. В случае reject вы увидете недоставки (за ними обязательно надо следить и лучше в реальном времени) и сможете переотправить недоставленные письма, устранив проблемы.

Answer 2

[Alexander NAZARIAN]

Богдан Герасименко если интересно, вот сравнительно полный список сервисов по обработке DMARC отчетов
https://np.reddit.com/r/sysadmin/comments/dcjz4i/d...