Objavljanje na slepo: večina zapisov DMARC ne zahteva nobenih poročil

Q: Ali zbirna poročila razkrivajo zasebne podatke?

Ne. Zbirna poročila rua nosijo statistiko pošiljateljskih virov in preverjanja pristnosti, ne besedil sporočil ali seznamov prejemnikov. (Ločena poročila o neuspehu ruf= lahko vsebujejo drobce sporočil, zato jih mnogi prejemniki ne pošiljajo več — rua je tisto, kar šteje.)

Objavljeno 2026-07-03 · posodobljeno 2026-07-03

Podatki na dan 2026-06-29 · metodologija v7. Podatki popisa zajemajo vsako domeno, ki objavlja razčlenljiv zapis DMARC, z odstranjevanjem podvojitev na domeno. Prisotnost rua= je izmerjena med vsemi zapisi, zato njeno natančno prekrivanje s katero koli posamezno politiko ni izpeljivo — kjer ta članek navaja trditve o tem prekrivanju, navaja meje, nikoli natančnih navzkrižnih tabel. Vse številke so zbirne — nikoli ne objavimo ocene posameznega podjetja.

Večina zapisov DMARC ne opazuje

Od 65 milijonov domen, ki objavljajo zapis DMARC, jih le 23 milijonov — 35.7 % — vključuje oznako rua=, ki zahteva zbirna poročila. Preostalih 64.3 % objavlja na slepo: politika je na zapisu, a nihče ni zahteval, da bi mu povedali, kaj se pod njo dogaja. To je 42 milijonov domen z zapisom DMARC, ki jim ne more ničesar pokazati.

Zapis DMARC brez poročanja je zvonec, za katerim ni nikogar doma. Prejemniki pošte vestno preverjajo vsako sporočilo glede na njega — in njihove ugotovitve, seznam vseh, ki pošiljajo v imenu vaše domene, ne vodijo nikamor. Mehanizem deluje; lastnik le ne posluša.

Kaj `rua=` dejansko počne

DMARC ima dve polovici. Politika (p=none, quarantine ali reject) prejemnikom pove, kaj naj storijo s pošto, ki ne prestane preverjanja pristnosti. Poročanje — oznaka rua=, naslov nabiralnika — prejemnike prosi, naj vam pošiljajo dnevna zbirna poročila: kateri strežniki so pošiljali v imenu vaše domene, koliko pošte in ali je prestala SPF in DKIM.

Ta druga polovica je celotna povratna zanka. Poročila so način, kako odkrijete platformo za novičnike, ki je nihče ni dokumentiral, orodje za izdajanje računov, ki ga je priključil marketing, senčnega pošiljatelja v drugi regiji — preden uveljavite politiko in jih pokvarite. Brez rua= vas nič od te obveščenosti nikoli ne doseže. Dodajanje stane eno spremembo v DNS: obstoječemu zapisu pripnite rua=mailto:[email protected] (ali naslov storitve za nadzor).

Vrzel med stopnjama 2 in 3: objavljeno in slepo

V šestih stopnjah zrelosti DMARC se stopnja 3 — opazovanje — začne, ko je DMARC objavljen in zbirna poročila tečejo. Zapis brez rua= se ne kvalificira. Sedi v vrzeli med stopnjama 2 in 3 — objavljeno in slepo — na mestu, ki ga model namerno pusti brez lastne številke.

To je pomembno, ker je vsaka poznejša stopnja odvisna od poročil. Svojih pošiljateljev ne morete prepoznati (stopnja 4) iz poročil, ki jih nikoli ne prejmete; ne morete varno uveljavljati (stopnja 5), ne da bi poznali svoje pošiljatelje. Slep zapis ni zgodnji korak na poti — je počivališče tik ob njej. In popis nakazuje, da je večina imetnikov zapisov parkirana tam ali blizu: 57.5 % vseh zapisov DMARC nikoli ne doseže uveljavljanja.

Slabše od neuporabnega, ker deluje kot napredek

Manjkajoč zapis DMARC je vsaj videti tak, kot je: vrzel. Slep je videti kot kljukica. Nekdo je izpolnil kontrolni seznam skladnosti ali vodnik za dostavljivost ali enovrstični popravek ponudnika — objavil v=DMARC1; p=none — in skener je zasvetil zeleno. Organizacija zdaj občuti, da je dlje, kot organizacija brez kakršnega koli zapisa, čeprav je funkcionalno na istem mestu: brez vidljivosti, brez uveljavljanja, brez poti do ene ali druge.

Posledica je tiha in kumulativna. Slepi zapisi ne odpovejo glasno; le nikoli ne ustvarijo dokazov, ki bi upravičili naslednji korak. Leta pozneje zapis še vedno pravi p=none, nihče ne more povedati, kateri pošiljatelji so legitimni, uveljavljanje pa se zdi bolj tvegano kot kdaj koli prej — ravno zato, ker poročila nikoli niso bila zbrana.

Kaj popis lahko in česa ne more povedati

Ker je prisotnost rua= izmerjena med vsemi 65 milijoni zapisov — ne navzkrižno tabelirano po politikah — natančno število zapisov p=none, ki so hkrati slepi, iz teh robnih vrednosti ni izpeljivo. Meje so vseeno osupljive. 37 milijonov zapisov (57.4 % imetnikov zapisov) je pri p=none; le 23 milijonov zapisov v celotnem popisu zahteva poročila. Torej lahko največ 23 milijonov teh zapisov p=none prejema poročila — vsaj 14 milijonov jih zagotovo ne, tudi če bi vsak naslov za poročanje v popisu pripadal domeni p=none. Kakor koli se prekrivanje dejansko izteče, milijoni domen sedijo v »načinu nadzora« z izključenim nadzornikom.

Popravek z eno spremembo

Če vaš zapis DMARC nima oznake rua=, je popravek ena sama sprememba v DNS in je varen na kateri koli ravni politike:

Izberite cilj za poročanje — nabiralnik, ki ga boste dejansko obdelovali, ali brezplačno/plačljivo storitev za nadzor DMARC, ki XML spremeni v nekaj berljivega.
Pripnite ga zapisu: v=DMARC1; p=none; rua=mailto:[email protected]. Če je cilj druga domena, mora ta domena pooblastiti prejemanje vaših poročil (majhen dodatni zapis DNS na svoji strani).
Počakajte nekaj dni, nato preberite. Poročila prihajajo dnevno od večjih prejemnikov. Kar prikažejo — vsak vir, ki pošilja v imenu vaše domene — je zemljevid za preostanek poti.

Nato zapis preneha biti pohištvo in postane instrument. (Popravi DMARC →.)

Pogosta vprašanja

Kaj je poročilo DMARC rua? Zbirno poročilo XML, ki ga sodelujoči prejemniki pošte pošljejo (običajno dnevno) na naslov v oznaki rua= vašega zapisa in povzema, kateri viri so pošiljali pošto v imenu vaše domene in ali je prestala usklajenost SPF in DKIM. Ne vsebuje vsebine sporočil — samo pošiljateljsko infrastrukturo in števce uspeh/neuspeh.

Ali je DMARC brez rua brezvreden? Ni brezvreden — uveljavljena politika še vedno blokira ponarejanje tudi brez njega. A pri p=none zapis brez rua= ne blokira ničesar in vam ne pokaže ničesar — njegova edina preostala naloga je odkljukati polje minimalne zahteve ponudnikov nabiralnikov. In tudi domene z uveljavljanjem, a brez poročanja, izgubijo zaznavanje odstopanj, ki ohranja uveljavljanje varno ob pojavu novih pošiljateljev. p=none ni zaščita tako ali tako — brez poročil ni niti priprava.

Ali lahko rua= kaže na kateri koli nabiralnik? Da, vključno s tistim na drugi domeni — večina storitev za nadzor deluje ravno tako. Prejemna domena objavi majhen preverjalni zapis, ki pooblašča vaša poročila. Pomembno je, da nekaj dejansko obdeluje XML; nabiralnik, ki ga nihče ne bere, je slepota z dodatnimi koraki.

Ali zbirna poročila razkrivajo zasebne podatke? Ne. Zbirna poročila rua nosijo statistiko pošiljateljskih virov in preverjanja pristnosti, ne besedil sporočil ali seznamov prejemnikov. (Ločena poročila o neuspehu ruf= lahko vsebujejo drobce sporočil, zato jih mnogi prejemniki ne pošiljajo več — rua je tisto, kar šteje.)

Preverite, ali vaš zapis opazuje

Zapis DMARC, ki ne zahteva nobenih poročil, je eno najlažje popravljivih odkritij na celotni poti — ena sprememba v DNS spremeni slepoto v opazovanje. Preverite lahko zasebno in brezplačno ter vidite, katere od 34 preverb prestanete in kako popraviti tiste, ki jih ne.

Preverite svojo domeno → · Šest stopenj zrelosti DMARC → · Steber DMARC → · Samo zbirni podatki. Podatki shranjeni in obdelani v EU.