排除DMARC聚合反馈报告未生成的原因

简介

本文档介绍如何对未生成DMARC汇总反馈报告的原因进行故障排除。

背景信息

设备可以使用基于域的邮件身份验证、报告和一致性(DMARC)验证传入邮件，并向域所有者发送DMARC汇总反馈报告，以帮助加强其身份验证部署。这些报告采用XML格式，存档到GZip文件中，每天都可以发送。如果在24小时窗口中存在至少一个验证实例，则生成DMARC聚合报告，而不管验证结果如何。

可以在mail_logs中确认成功生成的报告，如下所示：

2014年2月4日星期二00:00:00信息：DMARC报告：正在开始生成聚合报告
2014年2月4日星期二00:00:05信息：DMARC报告：已为域gmail.com生成聚合报告
2014年2月4日星期二00:00:05信息：DMARC报告：将域example.com的DMARC报告发送到dmarc_reply@example.com,user@internaldomain.com
2014年2月4日星期二00:00:06信息：DMARC报告：已完成的聚合报告生成

故障排除

如果未生成DMARC汇总反馈报告，请验证以下内容：

步骤1.在mail_logs中确定在连接主机上应用了哪种邮件流策略，并验证是否已启用该邮件流策略中的“在DMARC验证设置内发送聚合反馈报告”选项。

步骤2.确定相应的mail_log摘要中的DMARC验证结果：

当DMARC验证通过或失败时，生成汇总反馈报告：

2014年2月3日（星期一）16:04:33信息：MID 1122 DMARC:已通过验证。
2014年2月5日23:59:33周三：1234年中DMARC:验证失败。

当跳过DMARC验证时，无法生成汇总反馈报告：
2014年2月2日21:45:32信息：1010年中DMARC:已跳过验证（未找到发送域的记录）

ESA在将DMARC验证数据写入数据库之前将其缓冲，并且每15分钟将记录写入数据库。如果DMARC验证是在接近报告生成日程表时完成的（例如，日程表为上午12点的MID 1234示例），则此消息可包含在下一天的报告中。

步骤3.其他要求是发送域DMARC记录具有邮件到URI，否则不生成报告。在此处列出，您可以在DMARC记录的RUA标记中找到一些有关现有和现有邮件到URI的示例。

CLI> dig txt _dmarc.gmail.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.gmail.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41375
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.gmail.com.              IN      TXT

;; ANSWER SECTION:
_dmarc.gmail.com.       1800    IN      TXT     "v=DMARC1\; p=none\; rua=mailto:mailauth-reports@google.com"

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:48:02 2014
;; MSG SIZE  rcvd: 103

CLI> dig txt _dmarc.parallels.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.parallels.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13092
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.parallels.com.          IN      TXT

;; ANSWER SECTION:
_dmarc.parallels.com.   1800    IN      TXT     "v=DMARC1\;p=none"

;; Query time: 56 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:47:36 2014
;; MSG SIZE  rcvd: 66

此外，要配置用于发送DMARC反馈报告的返回地址，请导航到系统管理>返回地址。

• 编辑设置。
• 将DMARC Feedback返回地址设置为有效的邮件地址。
• 提交并提交更改。

此配置确保从指定的返回地址发送DMARC汇总反馈报告。