Defaults.Exposed › Rapoarte

Publicare în orb: majoritatea înregistrărilor DMARC nu cer niciun raport

Publicat 2026-07-03 · actualizat 2026-07-03

Cifre valabile la data de 2026-06-29 · metodologia v7. Date de recensământ pentru fiecare domeniu care publică o înregistrare DMARC analizabilă, deduplicate per domeniu. Prezența rua= este măsurată pe toate înregistrările, așa că suprapunerea sa exactă cu vreo politică anume nu poate fi dedusă — acolo unde acest articol face afirmații despre acea suprapunere, prezintă limite, niciodată tabele încrucișate exacte. Toate cifrele sunt agregate — nu publicăm niciodată nota unei firme individuale.

Majoritatea înregistrărilor DMARC nu supraveghează

Dintre cele 65 milioane de domenii care publică o înregistrare DMARC, doar 23 milioane — 35.7% — includ eticheta rua= care solicită rapoarte agregate. Celelalte 64.3% publică în orb: o politică este pe înregistrare, dar nimeni nu a cerut să fie informat despre ce se întâmplă sub ea. Sunt 42 milioane de domenii cu o înregistrare DMARC care nu le poate arăta nimic.

O înregistrare DMARC fără raportare este o sonerie fără nimeni acasă. Serverele care primesc mesaje verifică conștiincios fiecare mesaj după ea — iar constatările lor, lista tuturor celor care trimit ca și cum ar fi domeniul tău, nu ajung nicăieri. Mecanismul funcționează; doar că proprietarul nu ascultă.

Ce face de fapt rua=

DMARC are două jumătăți. Jumătatea politică (p=none, quarantine sau reject) le spune serverelor destinatare ce să facă cu mesajele care nu trec autentificarea. Jumătatea de raportare — eticheta rua=, o adresă de căsuță poștală — cere serverelor destinatare să-ți trimită zilnic rapoarte agregate: ce servere au trimis ca și cum ar fi domeniul tău, cât mesaj, și dacă a trecut SPF și DKIM.

Acea a doua jumătate este întreaga buclă de feedback. Rapoartele sunt modul în care descoperi platforma de newsletter nedocumentată de nimeni, instrumentul de facturare pe care marketingul l-a conectat, expeditorul-fantomă din altă regiune — înainte să aplici forțat politica și să-i blochezi. Fără rua=, nimic din aceste informații nu ajunge vreodată la tine. Adăugarea ei costă o singură editare DNS: adaugi rua=mailto:[email protected] (sau adresa unui serviciu de monitorizare) la înregistrarea existentă.

Golul dintre etapele 2 și 3: publicat și orb

În cele șase etape ale maturității DMARC, Etapa 3 — Observare — începe atunci când DMARC este publicat și rapoartele agregate curg. O înregistrare fără rua= nu se califică. Se află în golul dintre etapele 2 și 3 — publicat și orb — un loc pe care modelul îl lasă deliberat fără un număr propriu.

Acest lucru contează, pentru că fiecare etapă de după el depinde de rapoarte. Nu îți poți identifica expeditorii (Etapa 4) din rapoarte pe care nu le primești niciodată; nu poți aplica forțat în siguranță (Etapa 5) fără să-ți cunoști expeditorii. O înregistrare oarbă nu este un pas timpuriu pe traseu — este o parcare de urgență chiar lângă el. Iar recensământul sugerează că majoritatea deținătorilor de înregistrări sunt parcați acolo sau în apropiere: 57.5% dintre toate înregistrările DMARC nu ajung niciodată la aplicarea forțată.

Mai rău decât inutil, pentru că pare progres

O înregistrare DMARC lipsă arată cel puțin ce este: un gol. Una oarbă arată ca o bifă. Cineva a parcurs o listă de verificare a conformității, sau un ghid de deliverabilitate, sau o corecție de o linie de la un furnizor — a publicat v=DMARC1; p=none — și scanerul a devenit verde. Organizația simte acum că a avansat mai mult decât organizația care nu are deloc o înregistrare, deși din punct de vedere funcțional se află în același loc: nicio vizibilitate, nicio aplicare forțată, niciun drum către vreuna dintre ele.

Consecința este tăcută și cumulativă. Înregistrările oarbe nu eșuează zgomotos; pur și simplu nu generează niciodată dovezile care ar justifica următoarea mișcare. Ani mai târziu, înregistrarea încă spune p=none, nimeni nu poate spune care expeditori sunt legitimi, iar aplicarea forțată pare mai riscantă ca oricând — tocmai pentru că nu au fost colectate niciodată rapoarte.

Ce poate și ce nu poate spune recensământul

Deoarece prezența rua= este măsurată pe toate cele 65 milioane de înregistrări — nu tabelată încrucișat per politică — numărul exact de înregistrări p=none care sunt și oarbe nu poate fi dedus din aceste marginale. Limitele rămân totuși dure. 37 milioane de înregistrări (57.4% dintre deținătorii de înregistrări) se află la p=none; doar 23 milioane de înregistrări din întregul recensământ solicită rapoarte. Deci cel mult 23 milioane dintre acele înregistrări p=none pot primi rapoarte — și cel puțin 14 milioane dintre ele cu siguranță nu primesc, chiar dacă fiecare adresă de raportare din recensământ ar aparține unui domeniu p=none. Oricum ar cădea suprapunerea în realitate, milioane de domenii se află în „modul de monitorizare” cu monitorul deconectat.

Corecția dintr-o singură editare

Dacă înregistrarea ta DMARC nu are eticheta rua=, corecția este o singură modificare DNS și este sigură la orice nivel de politică:

1. Alege o destinație de raportare — o căsuță poștală pe care chiar o vei procesa, sau un serviciu gratuit/plătit de monitorizare DMARC care transformă XML-ul în ceva lizibil.
2. Adaug-o la înregistrare: v=DMARC1; p=none; rua=mailto:[email protected]. Dacă destinația este un alt domeniu, acel domeniu trebuie să autorizeze primirea rapoartelor tale (o mică înregistrare DNS suplimentară de partea sa).
3. Așteaptă câteva zile, apoi citește. Rapoartele sosesc zilnic de la marii destinatari. Ceea ce arată — fiecare sursă care trimite ca și cum ar fi domeniul tău — este harta pentru restul traseului.

Apoi înregistrarea încetează să mai fie mobilier și începe să fie un instrument. (Repară DMARC →.)

Întrebări frecvente

Ce este un raport DMARC rua? Un raport XML agregat pe care serverele destinatare participante îl trimit (de obicei zilnic) la adresa din eticheta rua= a înregistrării tale, rezumând care surse au trimis mesaje ca și cum ar fi domeniul tău și dacă acestea au trecut alinierea SPF și DKIM. Nu conține niciun conținut de mesaj — doar infrastructura expeditorilor și numărul de treceri/eșecuri.

Este DMARC fără rua fără valoare? Nu fără valoare — o politică de aplicare forțată tot blochează falsificarea fără ea. Dar la p=none, o înregistrare fără rua= nu blochează nimic și nu-ți arată nimic — singura ei sarcină rămasă este să bifeze cerința minimă a furnizorilor de căsuțe poștale. Iar chiar și domeniile cu aplicare forțată, dar fără raportare, pierd detectarea derivei care menține aplicarea forțată sigură pe măsură ce apar expeditori noi. p=none nu este protecție oricum — fără rapoarte, nu este nici măcar pregătire.

Poate rua= să indice orice căsuță poștală? Da, inclusiv una de pe un alt domeniu — majoritatea serviciilor de monitorizare funcționează exact așa. Domeniul care primește publică o mică înregistrare de verificare care autorizează rapoartele tale. Ceea ce contează este ca ceva să proceseze efectiv XML-ul; o căsuță poștală pe care nu o citește nimeni este orbire cu pași suplimentari.

Expun rapoartele agregate date private? Nu. Rapoartele agregate rua transportă statistici despre sursa de trimitere și autentificare, nu corpuri de mesaje sau liste de destinatari. (Rapoartele separate de eșec ruf= pot conține fragmente de mesaje, motiv pentru care mulți destinatari nu le mai trimit — rua este cel care contează.)

Verifică dacă înregistrarea ta supraveghează

O înregistrare DMARC care nu cere niciun raport este una dintre cele mai ușor de reparat constatări de pe întregul traseu — o singură editare DNS transformă orbirea în Observare. Poți verifica privat și gratuit și poți vedea care dintre cele 34 de verificări le treci și cum să le repari pe cele pe care nu le treci.

Verifică-ți domeniul → · Cele 6 etape ale maturității DMARC → · Pilonul DMARC → · Doar date agregate. Date stocate și procesate în UE.