Objavljivanje naslijepo: većina DMARC zapisa ne traži nikakva izvješća

Objavljeno 2026-07-03 · ažurirano 2026-07-03

Brojke na dan 2026-06-29 · metodologija v7. Podaci popisa obuhvaćaju svaku domenu koja objavljuje DMARC zapis koji se može parsirati, deduplicirano po domeni. Prisutnost rua= mjeri se u svim zapisima, pa se njezino točno preklapanje s bilo kojom pojedinačnom politikom ne može izvesti — gdje ovaj članak iznosi tvrdnje o tom preklapanju, navodi granice, a nikada točne unakrsne tablice. Sve su brojke agregatne — nikada ne objavljujemo ocjenu pojedinačnog poduzeća.

Većina DMARC zapisa ne promatra

Od 65 milijuna domena koje objavljuju DMARC zapis, samo 23 milijuna — 35.7% — uključuje oznaku rua= koja traži agregatna izvješća. Ostalih 64.3% objavljuje naslijepo: politika je u zapisu, ali nitko nije tražio da mu se kaže što se pod njom događa. To je 42 milijuna domena s DMARC zapisom koji im ne može ništa pokazati.

DMARC zapis bez izvješćivanja je zvono na vratima iza kojih nikoga nema. Primatelji pošte savjesno provjeravaju svaku poruku u odnosu na njega — a njihovi nalazi, popis svih koji šalju kao vaša domena, nikamo ne odlaze. Mehanizam radi; vlasnik samo ne sluša.

Što `rua=` zapravo radi

DMARC ima dvije polovice. Politička polovica (p=none, quarantine ili reject) govori primateljima što učiniti s poštom koja ne prođe autentifikaciju. Izvještajna polovica — oznaka rua=, adresa poštanskog sandučića — traži od primatelja da vam šalju dnevna agregatna izvješća: koji su poslužitelji slali kao vaša domena, koliko pošte i je li prošla SPF i DKIM.

Ta druga polovica je cijela povratna petlja. Izvješća su način na koji otkrivate platformu za bilten koju nitko nije dokumentirao, alat za izdavanje računa koji je marketing povezao, pošiljatelja iz sjene u drugoj regiji — prije nego što provedete ovrhu i pokvarite ih. Bez rua=, ništa od te obavještajne slike nikada ne stigne do vas. Dodavanje košta jednu izmjenu DNS-a: dodajte rua=mailto:[email protected] (ili adresu usluge za nadzor) na postojeći zapis.

Jaz između faza 2 i 3: objavljeno i naslijepo

U šest faza zrelosti DMARC-a, faza 3 — Promatranje — počinje kada je DMARC objavljen i agregatna izvješća pristižu. Zapis bez rua= se ne kvalificira. Nalazi se u jazu između faza 2 i 3 — objavljeno i naslijepo — na mjestu koje model namjerno ostavlja bez vlastitog broja.

Ovo je važno jer svaka faza nakon nje ovisi o izvješćima. Ne možete identificirati svoje pošiljatelje (faza 4) iz izvješća koja nikada ne primite; ne možete sigurno provoditi ovrhu (faza 5) bez poznavanja svojih pošiljatelja. Zapis naslijepo nije rani korak na putovanju — to je odmorište tik uz njega. A popis sugerira da je većina vlasnika zapisa parkirana ondje ili u blizini: 57.5% svih DMARC zapisa nikada ne dosegne provedbu ovrhe.

Gore nego beskorisno, jer se čini kao napredak

Zapis DMARC koji nedostaje barem izgleda kao ono što jest: rupa. Zapis naslijepo izgleda kao kvačica. Netko je prošao kroz kontrolnu listu usklađenosti, ili vodič za isporučivost, ili jednolinijski popravak od dobavljača — objavio v=DMARC1; p=none — i skener je postao zelen. Organizacija se sada osjeća naprednijom od organizacije koja uopće nema zapis, dok je funkcionalno na istom mjestu: bez vidljivosti, bez provedbe ovrhe, bez puta do bilo čega od toga.

Posljedica je tiha i kumulativna. Zapisi naslijepo ne padaju glasno; oni samo nikada ne generiraju dokaze koji bi opravdali sljedeći potez. Godinama kasnije zapis još uvijek kaže p=none, nitko ne može reći koji su pošiljatelji legitimni, a provedba ovrhe se čini rizičnijom nego ikad — upravo zato što nikada nisu prikupljena nikakva izvješća.

Što popis može, a što ne može reći

Budući da se prisutnost rua= mjeri u svih 65 milijuna zapisa — a ne unakrsno tablično po politici — točan broj p=none zapisa koji su ujedno i naslijepo nije izvediv iz ovih marginalnih vrijednosti. Granice su ipak oštre. 37 milijuna zapisa (57.4% vlasnika zapisa) nalazi se na p=none; samo 23 milijuna zapisa u cijelom popisu traži izvješća. Dakle najviše 23 milijuna tih p=none zapisa može primati izvješća — a najmanje njih 14 milijuna sigurno ne prima, čak i kad bi svaka adresa za izvješćivanje u popisu pripadala p=none domeni. Kako god preklapanje zapravo ispalo, milijuni domena sjede u “načinu nadzora” s isključenim monitorom.

Popravak u jednoj izmjeni

Ako vaš DMARC zapis nema oznaku rua=, popravak je jedna promjena DNS-a i siguran je na bilo kojoj razini politike:

Odaberite odredište za izvješća — poštanski sandučić koji ćete stvarno obrađivati, ili besplatnu/plaćenu uslugu za nadzor DMARC-a koja XML pretvara u nešto čitljivo.
Dodajte ga u zapis: v=DMARC1; p=none; rua=mailto:[email protected]. Ako je odredište druga domena, ta domena mora ovlastiti primanje vaših izvješća (mali dodatni DNS zapis na njezinoj strani).
Pričekajte nekoliko dana, zatim čitajte. Izvješća stižu dnevno od velikih primatelja. Ono što pokazuju — svaki izvor koji šalje kao vaša domena — karta je za ostatak putovanja.

Tada zapis prestaje biti namještaj i počinje biti instrument. (Popravite DMARC →.)

Često postavljana pitanja

Što je DMARC rua izvješće? Agregatno XML izvješće koje primatelji pošte koji sudjeluju šalju (obično dnevno) na adresu u oznaci rua= vašeg zapisa, sažimajući koji su izvori slali poštu kao vaša domena i je li prošla SPF i DKIM usklađivanje. Ne sadrži sadržaj poruke — samo infrastrukturu pošiljatelja i brojeve prolaza/pada.

Je li DMARC bez rua bezvrijedan? Nije bezvrijedan — politika koja provodi ovrhu i bez njega blokira lažno predstavljanje. No na p=none, zapis bez rua= ne blokira ništa i ne pokazuje vam ništa — jedini mu je preostali posao popuniti kvačicu za minimalne zahtjeve pružatelja poštanskih sandučića. Pa čak i domene koje provode ovrhu bez izvješćivanja gube otkrivanje odstupanja koje čuva provedbu ovrhe sigurnom kako se novi pošiljatelji pojavljuju. p=none nije zaštita u svakom slučaju — bez izvješća nije čak ni priprema.

Može li rua= upućivati na bilo koji poštanski sandučić? Da, uključujući onaj na drugoj domeni — većina usluga za nadzor radi upravo tako. Domena primatelj objavljuje mali verifikacijski zapis koji ovlašćuje vaša izvješća. Bitno je da nešto stvarno obrađuje XML; poštanski sandučić koji nitko ne čita je sljepoća s dodatnim koracima.

Otkrivaju li agregatna izvješća privatne podatke? Ne. rua agregatna izvješća nose statistiku o izvoru slanja i autentifikaciji, a ne tijela poruka ili popise primatelja. (Zasebna ruf= izvješća o padovima mogu sadržavati fragmente poruka, zbog čega ih mnogi primatelji više ne šalju — rua je onaj koji je važan.)

Provjerite promatra li vaš zapis

DMARC zapis koji ne traži nikakva izvješća jedan je od najlakših nalaza za popraviti na cijelom putovanju — jedna izmjena DNS-a pretvara sljepoću u Promatranje. Možete provjeriti privatno i besplatno te vidjeti koje od 34 provjere prolazite i kako popraviti one koje ne prolazite.

Provjerite svoju domenu → · Šest faza zrelosti DMARC-a → · DMARC stup → · Samo agregatni podaci. Podaci pohranjeni i obrađeni u EU-u.