DMARC 집계 피드백 보고서가 생성되지 않은 이유 트러블슈팅

소개

이 문서에서는 DMARC 집계 피드백 보고서가 생성되지 않는 이유를 트러블슈팅하는 방법에 대해 설명합니다.

배경 정보

어플라이언스는 DMARC(Domain-based Message Authentication, Reporting, and Conformance)를 사용하여 수신 이메일을 확인하고 DMARC 집계 피드백 보고서를 도메인 소유자에게 보내 인증 구축을 강화할 수 있습니다. 이러한 보고서는 XML 형식으로 GZip 파일에 보관되며 매일 전송할 수 있습니다. DMARC 집계 보고서는 확인 결과와 상관없이 24시간 창에 하나 이상의 확인 인스턴스가 있는 경우 생성됩니다.

성공적으로 생성된 보고서는 다음과 같이 mail_logs 내에서 확인할 수 있습니다.

화요일 2월 4일 00:00:00 2014 정보: DMARC 보고서: 집계 보고서 생성 시작
화요일 2월 4일 00:00:05 2014 정보: DMARC 보고서: gmail.com 도메인에 대한 집계 보고서가 생성되었습니다.
화요일 2월 4일 00:00:05 2014 정보: DMARC 보고서: 도메인 example.com에 대한 DMARC 보고서를 dmarc_reply@example.com, user@internaldomain.com에 디스패치
화요일 2월 4일 00:00:06 2014 정보: DMARC 보고서: 완료된 집계 보고서 생성

문제 해결

DMARC 집계 피드백 보고서가 생성되지 않은 경우 다음을 확인합니다.

1단계. mail_logs 내에서 어떤 메일 플로우 정책이 연결 호스트에 적용되었는지 확인하고 이 메일 플로우 정책의 DMARC 확인 설정 내에서 집계 피드백 보고서 보내기 옵션이 활성화되었는지 확인합니다.

2단계. 해당 mail_log 발췌문에서 DMARC 확인 결과를 확인합니다.

DMARC 검증이 통과되거나 실패하면 종합 피드백 보고서가 생성됩니다.

2월 3일 월요일 16:04:33 2014 정보: 1122년 중반 DMARC: 확인이 통과되었습니다.
2월 5일 수요일 23:59:33 2014 정보: 1234 DMARC 중반: 확인하지 못했습니다.

DMARC 확인을 건너뛰면 집계 피드백 보고서를 생성할 수 없습니다.
Sun Feb 2 21:45:32 2014 정보: 1010년 중반 DMARC: 확인을 건너뛰었습니다(전송 도메인에 대한 레코드가 없음).

ESA는 데이터베이스에 쓰기 전에 DMARC 확인 데이터를 버퍼링하며, 레코드는 15분마다 데이터베이스에 기록됩니다. DMARC 검증이 보고서 생성 일정(예: 오전 12시 일정의 샘플 MID 1234)에 가깝게 수행된 경우 이 메시지를 다음 날 보고서에 포함할 수 있습니다.

3단계. 추가 요구 사항은 전송 도메인 DMARC 레코드에 mailto URI가 있어야 합니다. 그렇지 않으면 보고서가 생성되지 않습니다. 여기에 나열된 DMARC 레코드의 RUA 태그 내에서 기존 및 비 기존 mailto URI에 대한 몇 가지 예를 찾을 수 있습니다.

CLI> dig txt _dmarc.gmail.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.gmail.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41375
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.gmail.com.              IN      TXT

;; ANSWER SECTION:
_dmarc.gmail.com.       1800    IN      TXT     "v=DMARC1\; p=none\; rua=mailto:mailauth-reports@google.com"

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:48:02 2014
;; MSG SIZE  rcvd: 103

CLI> dig txt _dmarc.parallels.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.parallels.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13092
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.parallels.com.          IN      TXT

;; ANSWER SECTION:
_dmarc.parallels.com.   1800    IN      TXT     "v=DMARC1\;p=none"

;; Query time: 56 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:47:36 2014
;; MSG SIZE  rcvd: 66

또한 DMARC 피드백 보고서 전송을 위한 반환 주소를 구성하려면 System Administration(시스템 관리) > Return Addresses(반환 주소)로 이동합니다.

• 설정을 편집합니다.
• DMARC 피드백 반환 주소를 유효한 이메일 주소로 설정합니다.
• 변경 사항을 제출하고 커밋합니다.

이 컨피그레이션에서는 DMARC 집계 피드백 보고서가 지정된 반환 주소에서 전송됩니다.