Resolución de problemas por los que no se genera el informe de comentarios agregados de DMARC

Introducción

En este documento se describe cómo resolver los problemas por los que no se genera el informe de comentarios agregados de DMARC.

Antecedentes

El dispositivo puede verificar los correos electrónicos entrantes mediante la autenticación de mensajes, informes y conformidad (DMARC) basada en dominio y enviar informes de comentarios agregados de DMARC a los propietarios de dominios para ayudar a reforzar sus implementaciones de autenticación. Estos informes están en formato XML, se archivan en un archivo GZip y se pueden enviar a diario. Se genera un informe agregado de DMARC si hay al menos una instancia de verificación en el período de 24 horas, independientemente del resultado de la verificación.

Un informe generado correctamente se puede confirmar dentro de mail_logs de la siguiente manera:

Mar 4 Feb 00:00:00 2014 Info: INFORME DE DMARC: Inicio de la generación de informes agregados
Mar 4 Feb 00:00:05 2014 Info: INFORME DE DMARC: Se ha generado un informe agregado para el dominio gmail.com
Mar 4 Feb 00:00:05 2014 Info: INFORME DE DMARC: Envío del informe de DMARC para el dominio example.com a dmarc_reply@example.com, user@internaldomain.com
Mar 4 Feb 00:00:06 2014 Info: INFORME DE DMARC: Generación de informes agregados finalizados

Troubleshoot

Si no se genera un informe de comentarios agregados de DMARC, verifique lo siguiente:

Paso 1. Determine en mail_logs qué política de flujo de correo se ha aplicado en el host de conexión y compruebe si se ha activado la opción Enviar informes de comentarios agregados en la configuración de verificación de DMARC de esta política de flujo de correo.

Paso 2. Determine el resultado de la verificación de DMARC en los correspondientes extractos de mail_log:

Se genera un informe de comentarios agregado cuando la verificación de DMARC se ha superado o ha fallado:

Lun 3 Feb 16:04:33 2014 Info: MID 1122 DMARC: Verificación superada.
Mie Feb 5 23:59:33 2014 Info: MID 1234 DMARC: Error de verificación.

NO SE PUEDE generar un informe de comentarios agregado cuando se omite la verificación de DMARC:
Dom Feb 2 21:45:32 2014 Info: MEDIADOS DE 1010 DMARC: Verificación omitida (no se encontró ningún registro para el dominio de envío)

El ESA almacena en búfer los datos de verificación de DMARC antes de escribir en la base de datos, y los registros se escriben en la base de datos cada 15 minutos. Si se ha realizado una verificación de DMARC cerca de la programación de generación de informes (por ejemplo, una muestra de MID 1234 con una programación de 12 a.m.), este mensaje se puede incluir en el informe del día siguiente.

Paso 3. Un requisito adicional es que el registro DMARC de dominios de envío tenga un URI de mailto; de lo contrario, el informe no se genera. Aquí puede encontrar algunos ejemplos de un URI de mailto existente y no existente en la etiqueta RUA del registro DMARC.

CLI> dig txt _dmarc.gmail.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.gmail.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41375
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.gmail.com.              IN      TXT

;; ANSWER SECTION:
_dmarc.gmail.com.       1800    IN      TXT     "v=DMARC1\; p=none\; rua=mailto:mailauth-reports@google.com"

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:48:02 2014
;; MSG SIZE  rcvd: 103

CLI> dig txt _dmarc.parallels.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.parallels.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13092
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.parallels.com.          IN      TXT

;; ANSWER SECTION:
_dmarc.parallels.com.   1800    IN      TXT     "v=DMARC1\;p=none"

;; Query time: 56 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:47:36 2014
;; MSG SIZE  rcvd: 66

Además, para configurar la dirección de respuesta para enviar informes de comentarios de DMARC, vaya a Administración del sistema > Direcciones de respuesta.

• Editar configuración.
• Establezca la dirección de respuesta de comentarios de DMARC en una dirección de correo electrónico válida.
• Envíe y confirme los cambios.

Esta configuración garantiza que los informes de comentarios agregados de DMARC se envían desde la dirección de respuesta especificada.