Objavljivanje naslepo: Većina DMARC zapisa ne traži izveštaje

Objavljeno 2026-07-03 · ažurirano 2026-07-03

Podaci na dan 2026-06-29 · metodologija v7. Podaci popisa obuhvataju svaki domen koji objavljuje DMARC zapis koji se može parsirati, sa uklonjenim duplikatima po domenu. Prisustvo rua= meri se kroz sve zapise, pa se njegovo tačno preklapanje sa bilo kojom pojedinačnom politikom ne može izvesti — tamo gde ovaj članak iznosi tvrdnje o tom preklapanju, navodi granice, nikada tačne unakrsne tabele. Sve brojke su agregatne — nikada ne objavljujemo ocenu pojedinačnog preduzeća.

Većina DMARC zapisa ne posmatra

Od 65 miliona domena koji objavljuju DMARC zapis, samo 23 miliona — 35.7% — uključuje rua= oznaku koja traži agregatne izveštaje. Preostalih 64.3% objavljuje naslepo: politika je na zapisu, ali niko nije zatražio da bude obavešten o tome šta se pod njom dešava. To je 42 miliona domena sa DMARC zapisom koji im ne može pokazati ništa.

DMARC zapis bez izveštavanja je zvono na vratima iza kojih nema nikoga. Prijemnici pošte savesno proveravaju svaku poruku u odnosu na njega — a njihovi nalazi, spisak svih koji šalju kao vaš domen, ne odlaze nikuda. Mehanizam radi; vlasnik jednostavno ne sluša.

Šta `rua=` zapravo radi

DMARC ima dve polovine. Polovina sa politikom (p=none, quarantine ili reject) govori prijemnicima šta da rade sa poštom koja ne prođe autentifikaciju. Polovina sa izveštavanjem — rua= oznaka, adresa poštanskog sandučeta — traži od prijemnika da vam šalju dnevne agregatne izveštaje: koji su serveri slali kao vaš domen, koliko pošte, i da li je prošla SPF i DKIM.

Ta druga polovina je čitava povratna sprega. Izveštaji su način da otkrijete platformu za bilten koju niko nije dokumentovao, alat za fakturisanje koji je marketing povezao, skrivenog pošiljaoca u drugom regionu — pre nego što uvedete sprovođenje i pokvarite ih. Bez rua=, ništa od tih informacija nikada ne stiže do vas. Dodavanje košta jedne izmene u DNS-u: pridodajte rua=mailto:[email protected] (ili adresu servisa za nadzor) postojećem zapisu.

Jaz između faza 2 i 3: objavljeno i naslepo

U šest faza DMARC zrelosti, Faza 3 — Posmatranje — počinje kada je DMARC objavljen i agregatni izveštaji teku. Zapis bez rua= se ne kvalifikuje. On se nalazi u jazu između faza 2 i 3 — objavljeno i naslepo — na mestu koje model namerno ostavlja bez sopstvenog broja.

Ovo je važno jer svaka faza posle nje zavisi od izveštaja. Ne možete identifikovati svoje pošiljaoce (Faza 4) iz izveštaja koje nikada ne primite; ne možete bezbedno sprovoditi (Faza 5) bez poznavanja svojih pošiljalaca. Zapis naslepo nije rani korak na putovanju — on je odmorište tik pored njega. A popis sugeriše da je većina vlasnika zapisa parkirana tamo ili u blizini: 57.5% svih DMARC zapisa nikada ne dostigne sprovođenje.

Gore od beskorisnog, jer izgleda kao napredak

Nedostajući DMARC zapis bar izgleda kao ono što jeste: praznina. Onaj naslepo izgleda kao kvačica. Neko je prošao kroz kontrolnu listu usklađenosti, ili vodič za isporučivost, ili jednolinijsku ispravku od dobavljača — objavio v=DMARC1; p=none — i skener je postao zelen. Organizacija sada ima osećaj da je odmakla dalje od organizacije koja uopšte nema zapis, dok je funkcionalno na istom mestu: bez vidljivosti, bez sprovođenja, bez puta ka bilo čemu od toga.

Posledica je tiha i kumulativna. Zapisi naslepo ne otkazuju bučno; oni prosto nikada ne generišu dokaz koji bi opravdao sledeći potez. Godinama kasnije zapis i dalje kaže p=none, niko ne može da kaže koji su pošiljaoci legitimni, a sprovođenje deluje rizičnije nego ikad — upravo zato što izveštaji nikada nisu prikupljani.

Šta popis može, a šta ne može da kaže

Pošto se prisustvo rua= meri kroz svih 65 miliona zapisa — a ne unakrsno tabelira po politici — tačan broj p=none zapisa koji su ujedno i naslepo ne može se izvesti iz ovih margina. Granice su i dalje oštre. 37 miliona zapisa (57.4% vlasnika zapisa) nalazi se na p=none; samo 23 miliona zapisa u čitavom popisu traži izveštaje. Dakle najviše 23 miliona tih p=none zapisa može da prima izveštaje — a najmanje 14 miliona njih to sigurno ne čini, čak i kada bi svaka adresa za izveštavanje u popisu pripadala p=none domenu. Kako god preklapanje zapravo ispalo, milioni domena sede u „režimu nadzora” sa isključenim nadzornikom.

Ispravka jednom izmenom

Ako vaš DMARC zapis nema rua= oznaku, ispravka je jedna izmena u DNS-u i bezbedna je na bilo kom nivou politike:

Izaberite odredište za izveštaje — poštansko sanduče koje ćete zaista obrađivati, ili besplatan/plaćen servis za DMARC nadzor koji XML pretvara u nešto čitljivo.
Pridodajte ga zapisu: v=DMARC1; p=none; rua=mailto:[email protected]. Ako je odredište drugi domen, taj domen mora ovlastiti prijem vaših izveštaja (mali dodatni DNS zapis na njegovoj strani).
Sačekajte nekoliko dana, pa čitajte. Izveštaji stižu dnevno od većih prijemnika. Ono što pokazuju — svaki izvor koji šalje kao vaš domen — jeste mapa za ostatak putovanja.

Tada zapis prestaje da bude nameštaj i počinje da bude instrument. (Popravi DMARC →.)

Često postavljana pitanja

Šta je DMARC rua izveštaj? Agregatni XML izveštaj koji prijemnici pošte koji učestvuju šalju (obično dnevno) na adresu iz rua= oznake vašeg zapisa, sažimajući koji su izvori slali poštu kao vaš domen i da li je prošla SPF i DKIM poravnanje. Ne sadrži sadržaj poruka — samo infrastrukturu pošiljaoca i brojeve prolaza/neuspeha.

Da li je DMARC bez rua bezvredan? Nije bezvredan — politika koja sprovodi i dalje blokira lažno predstavljanje bez njega. Ali na p=none, zapis bez rua= ništa ne blokira i ništa vam ne pokazuje — jedini preostali posao mu je čekiranje kućice minimalnih zahteva provajdera poštanskih sandučeta. A čak i domeni koji sprovode ali nemaju izveštavanje gube otkrivanje odstupanja koje čini sprovođenje bezbednim kako se novi pošiljaoci pojavljuju. p=none nije zaštita u svakom slučaju — bez izveštaja nije čak ni priprema.

Može li rua= da pokazuje na bilo koje poštansko sanduče? Da, uključujući i ono na drugom domenu — većina servisa za nadzor radi upravo tako. Prijemni domen objavljuje mali zapis za verifikaciju koji ovlašćuje vaše izveštaje. Ono što je važno jeste da nešto zaista obrađuje XML; poštansko sanduče koje niko ne čita jeste slepilo sa dodatnim koracima.

Da li agregatni izveštaji otkrivaju privatne podatke? Ne. rua agregatni izveštaji nose statistiku o izvoru slanja i autentifikaciji, a ne tela poruka ili spiskove primalaca. (Odvojeni ruf= izveštaji o neuspehu mogu sadržati fragmente poruka, zbog čega ih mnogi prijemnici više ne šalju — rua je onaj koji je bitan.)

Proverite da li vaš zapis posmatra

DMARC zapis koji ne traži izveštaje jedan je od najlakših nalaza za ispravljanje na celom putovanju — jedna izmena u DNS-u pretvara slepilo u Posmatranje. Možete proveriti privatno i besplatno, i videti koje od 34 provere prolazite i kako da ispravite one koje ne prolazite.

Proverite svoj domen → · Šest faza DMARC zrelosti → · DMARC stub → · Samo agregatni podaci. Podaci se čuvaju i obrađuju u EU.