Defaults.Exposed › Jelentések

Vakon publikálva: a legtöbb DMARC-rekord nem kér jelentéseket

Közzétéve 2026-07-03 · frissítve 2026-07-03

Az adatok állapota: 2026-06-29 · módszertan v7. Népszámlálási adatok minden olyan domainre, amely értelmezhető DMARC-rekordot publikál, domainenként deduplikálva. A rua= jelenlétét az összes rekordon mérjük, így a bármely egyes házirenddel való pontos átfedése nem levezethető — ahol ez a cikk állításokat tesz erről az átfedésről, ott korlátokat ad meg, sosem pontos kereszttáblázatokat. Minden érték aggregált — soha nem tesszük közzé egyetlen vállalkozás egyéni értékelését sem.

A legtöbb DMARC-rekord nem figyel

A DMARC-rekordot publikáló 65 millió domain közül csak 23 millió — 35.7% — tartalmazza a rua= címkét, amely aggregált jelentéseket kér. A többi 64.3% vakon publikál: a rekordon szerepel egy házirend, de senki nem kérte, hogy tájékoztassák arról, mi történik alatta. Ez 42 millió olyan domain, amelynek DMARC-rekordja semmit sem tud megmutatni nekik.

Egy jelentések nélküli DMARC-rekord olyan, mint egy csengő, amelyre senki sem nyit ajtót. A levélfogadók kötelességtudóan minden üzenetet ellenőriznek vele szemben — a megállapításaik pedig, vagyis a listája mindazoknak, akik az Ön domainjéről küldenek, sehová nem jutnak el. A mechanizmus működik; a tulajdonos csak nem figyel.

Mit is csinál valójában a rua=

A DMARC-nak két fele van. A házirend fele (p=none, quarantine vagy reject) megmondja a fogadóknak, mit kezdjenek a hitelesítésen elbukó levelekkel. A jelentéstétel fele — a rua= címke, egy postafiókcím — arra kéri a fogadókat, hogy napi aggregált jelentéseket küldjenek Önnek: mely szerverek küldtek az Ön domainjéről, mennyi levelet, és hogy azok átmentek-e az SPF- és DKIM-ellenőrzésen.

Ez a második fél a teljes visszacsatolási hurok. A jelentések révén fedezi fel a hírlevélplatformot, amelyet senki nem dokumentált, a számlázóeszközt, amelyet a marketing kötött be, a másik régióban működő árnyékküldőt — mielőtt kikényszerítené a házirendet, és megtörné őket. A rua= nélkül ezek közül az információk közül egy sem jut el soha Önhöz. A hozzáadása egyetlen DNS-módosításba kerül: fűzze a meglévő rekordhoz a rua=mailto:[email protected] címet (vagy egy monitorozó szolgáltatás címét).

A szakadék a 2. és a 3. szakasz között: publikálva és vakon

A DMARC-érettség hat szakaszában a 3. szakasz — a Megfigyelés — akkor kezdődik, amikor a DMARC publikálva van és aggregált jelentések áramlanak. Egy rua= nélküli rekord nem felel meg. A 2. és a 3. szakasz közötti szakadékban ül — publikálva és vakon —, egy olyan helyen, amelyet a modell szándékosan saját szám nélkül hagy.

Ez azért számít, mert minden utána következő szakasz a jelentésekre épül. Nem tudja azonosítani a küldőit (4. szakasz) olyan jelentésekből, amelyeket soha nem kap meg; nem tud biztonságosan kikényszeríteni (5. szakasz) anélkül, hogy ismerné a küldőit. A vak rekord nem egy korai lépés az úton — hanem egy útmenti pihenő közvetlenül mellette. A népszámlálás pedig azt sugallja, hogy a rekordtulajdonosok többsége ott vagy a közelében parkol le: az összes DMARC-rekord 57.5%-a soha nem jut el a kikényszerítésig.

Rosszabb, mint haszontalan, mert haladásnak tűnik

Egy hiányzó DMARC-rekord legalább annak látszik, ami: egy hiánynak. Egy vak rekord pipának tűnik. Valaki végigment egy megfelelőségi ellenőrzőlistán, vagy egy kézbesíthetőségi útmutatón, vagy egy szállító egysoros javítását alkalmazta — publikálta a v=DMARC1; p=none rekordot —, és a szkenner zöldre váltott. A szervezet most úgy érzi, hogy előrébb jár, mint az a szervezet, amelynek egyáltalán nincs rekordja, miközben funkcionálisan ugyanott van: nincs láthatóság, nincs kikényszerítés, nincs út egyik felé sem.

A következmény csendes és halmozódó. A vak rekordok nem hangosan buknak el; egyszerűen soha nem hozzák létre azt a bizonyítékot, amely indokolná a következő lépést. Évekkel később a rekord még mindig p=none-t mond, senki nem tudja megmondani, mely küldők legitimek, és a kikényszerítés kockázatosabbnak tűnik, mint valaha — épp azért, mert soha nem gyűjtöttek jelentéseket.

Mit tud és mit nem tud megmondani a népszámlálás

Mivel a rua= jelenlétét mind a 65 millió rekordon mérjük — nem házirendenként kereszttáblázva —, azoknak a p=none rekordoknak a pontos száma, amelyek egyben vakok is, nem levezethető ezekből a peremértékekből. A korlátok mégis kiáltóak. 37 millió rekord (a rekordtulajdonosok 57.4%-a) p=none-on áll; a teljes népszámlálásban mindössze 23 millió rekord kér jelentéseket. Tehát legfeljebb 23 millió azon p=none rekordok közül kaphat jelentéseket — és legalább 14 millió biztosan nem, még akkor sem, ha a népszámlálás minden egyes jelentési címe egy p=none domainhez tartozna. Bárhogyan is alakul valójában az átfedés, domainek milliói ülnek „monitorozó módban”, kihúzott monitorral.

Az egyetlen módosításos javítás

Ha az Ön DMARC-rekordjában nincs rua= címke, a javítás egyetlen DNS-módosítás, és minden házirendszinten biztonságos:

1. Válasszon jelentési célt — egy postafiókot, amelyet ténylegesen fel is fog dolgozni, vagy egy ingyenes/fizetős DMARC-monitorozó szolgáltatást, amely olvashatóvá alakítja az XML-t.
2. Fűzze hozzá a rekordhoz: v=DMARC1; p=none; rua=mailto:[email protected]. Ha a cél egy másik domain, akkor annak a domainnek engedélyeznie kell az Ön jelentéseinek fogadását (egy kis extra DNS-rekord a saját oldalán).
3. Várjon néhány napot, majd olvasson. A jelentések naponta érkeznek a nagyobb fogadóktól. Amit megmutatnak — minden olyan forrás, amely az Ön domainjéről küld — az út hátralévő részének térképe.

Ekkor a rekord megszűnik bútor lenni, és eszközzé válik. (DMARC javítása →.)

Gyakran ismételt kérdések

Mi az a DMARC rua-jelentés? Egy aggregált XML-jelentés, amelyet a részt vevő levélfogadók (jellemzően naponta) küldenek a rekordja rua= címkéjében megadott címre, összefoglalva, mely források küldtek levelet az Ön domainjéről, és hogy azok átmentek-e az SPF- és DKIM-illesztésen. Nem tartalmaz üzenettartalmat — csak a küldő infrastruktúrát és az átment/elbukott számokat.

Haszontalan-e a DMARC rua nélkül? Nem haszontalan — egy kikényszerítő házirend enélkül is blokkolja a hamisítást. De p=none esetén egy rua= nélküli rekord semmit sem blokkol, és semmit sem mutat meg Önnek — egyetlen megmaradt feladata, hogy kipipálja a postafiók-szolgáltatók minimumkövetelmény-négyzetét. És még a jelentések nélküli kikényszerítő domainek is elveszítik az elcsúszás-észlelést, amely biztonságban tartja a kikényszerítést, ahogy új küldők jelennek meg. A p=none nem védelem mindkét esetben — jelentések nélkül még csak nem is felkészülés.

Mutathat-e a rua= bármelyik postafiókra? Igen, akár egy másik domainen lévőre is — a legtöbb monitorozó szolgáltatás pontosan így működik. A fogadó domain publikál egy kis ellenőrző rekordot, amely engedélyezi az Ön jelentéseit. Ami számít, az az, hogy valami ténylegesen feldolgozza az XML-t; egy postafiók, amelyet senki nem olvas, csak vakság plusz néhány lépéssel.

Kiszivárogtatnak-e az aggregált jelentések magánadatokat? Nem. A rua aggregált jelentések küldőforrás- és hitelesítési statisztikákat tartalmaznak, nem üzenettörzseket vagy címzettlistákat. (A külön ruf= hibajelentések tartalmazhatnak üzenettöredékeket, ezért sok fogadó már nem küldi őket — a rua az, amelyik számít.)

Ellenőrizze, hogy a rekordja figyel-e

Egy jelentéseket nem kérő DMARC-rekord az egész út egyik legkönnyebben javítható megállapítása — egyetlen DNS-módosítás a vakot Megfigyeléssé alakítja. Ellenőrizheti privát módon és ingyenesen, és láthatja, hogy a 34 ellenőrzés közül melyeken megy át, és hogyan javítsa ki azokat, amelyeken nem.

Ellenőrizze a domainjét → · A DMARC-érettség 6 szakasza → · A DMARC-pillér → · Csak aggregált adatok. Az adatokat az EU-ban tároljuk és dolgozzuk fel.