排除DMARC聚合反饋報告未生成的問題

簡介

本文檔介紹如何排除未生成DMARC彙總反饋報告的原因。

背景資訊

裝置可以使用基於域的郵件身份驗證、報告和一致性(DMARC)驗證傳入的電子郵件，並將DMARC彙總反饋報告傳送給域所有者，以幫助加強其身份驗證部署。這些報告採用XML格式，歸檔到GZip檔案中，可以每天傳送出去。如果在24小時視窗中存在至少一個驗證例項，則生成DMARC聚合報告，而不管驗證結果如何。

可以在mail_logs中確認成功生成的報告，如下所示：

2014年2月4日星期二00:00:00資訊：DMARC報告：正在開始生成聚合報告
2014年2月4日星期二00:00:05資訊：DMARC報告：已為域gmail.com生成聚合報告
2014年2月4日星期二00:00:05資訊：DMARC報告：將域example.com的DMARC報告傳送到dmarc_reply@example.com, user@internaldomain.com
2014年2月4日星期二00:00:06資訊：DMARC報告：已完成的聚合報告生成

疑難排解

如果未生成DMARC彙總反饋報告，請驗證以下內容：

步驟1.在mail_logs中確定在連線主機上應用了哪種郵件流策略，並驗證是否已啟用該郵件流策略中的「在DMARC驗證設定內傳送聚合反饋報告」選項。

步驟2.在相應的mail_log節錄中確定DMARC驗證結果：

當DMARC驗證通過或失敗時生成聚合反饋報告：

2014年2月3日週一16:04:33資訊：MID 1122 DMARC:驗證通過。
2014年2月5日週三23:59:33資訊：1234年中期DMARC:驗證失敗。

當跳過DMARC驗證時，無法生成聚合反饋報告：
2014年2月2日21:45:32資訊：1010年中期DMARC:已跳過驗證（未找到傳送域的記錄）

ESA在將DMARC驗證資料寫入資料庫之前緩衝資料，並且每隔15分鐘將記錄寫入資料庫。如果DMARC驗證是在接近報告生成日程安排的情況下完成的（例如，日程安排為凌晨12點的MID 1234示例），則此消息可包含在下一天的報告中。

步驟3.其他要求是傳送域DMARC記錄具有郵件到URI，否則不生成報告。此處列出了DMARC記錄的RUA標籤中現有和非現有mailto URI的一些示例。

CLI> dig txt _dmarc.gmail.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.gmail.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41375
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.gmail.com.              IN      TXT

;; ANSWER SECTION:
_dmarc.gmail.com.       1800    IN      TXT     "v=DMARC1\; p=none\; rua=mailto:mailauth-reports@google.com"

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:48:02 2014
;; MSG SIZE  rcvd: 103

CLI> dig txt _dmarc.parallels.com


; <<>> DiG 9.6.-ESV-R3 <<>> _dmarc.parallels.com TXT
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13092
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;_dmarc.parallels.com.          IN      TXT

;; ANSWER SECTION:
_dmarc.parallels.com.   1800    IN      TXT     "v=DMARC1\;p=none"

;; Query time: 56 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 18 13:47:36 2014
;; MSG SIZE  rcvd: 66

此外，要配置用於傳送DMARC反饋報告的返回地址，請導航到系統管理>返回地址。

• 編輯設定。
• 將DMARC Feedback返回地址設定為有效的電子郵件地址。
• 提交並提交更改。

此配置確保從指定的返回地址傳送DMARC彙總反饋報告。