hmLoadTopic({
hmKeywords:"DMARC,DMARC сводные отчеты,DMARC отчеты об отказах,DMARC записи,DMARC Отчеты,DMARC тэги,тэг fo,тэг rf,тэг ri,тэг rua,тэг ruf,Тэги,Тэги DMARC,Тэги fo,Тэги fr,Тэги ri,Тэги rua,Тэги ruf",
hmTitle:"Отчеты DMARC",
hmDescription:"Запись DMARC, к которой сервер MDaemon обращается путем DNS-запроса, может содержать разные теги, свидетельствуюшие о том, что владелец домена хотел бы получать отчеты DMARC,...",
hmPrevLink:"security--dmarc_verification.html",
hmNextLink:"security--dmarc_options.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; &nbsp;Проверка подлинности отправителя &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности >  Проверка подлинности отправителя > DMARC > Отчеты DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Отчеты DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dmarc-reporting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Запись DMARC, к которой сервер MDaemon обращается путем DNS-запроса, может содержать разные теги, свидетельствуюшие о том, что владелец домена хотел бы получать отчеты DMARC, которые касаются сообщений, выдающих себя за письма с данного домена DMARC. Опции на экране &quot;Отчеты DMARC&quot; позволят определить, хотите ли вы отправлять сводные отчеты и отчеты об отказах DMARC на запрашивающие их домены, а также указать, какие мета-данные должны содержаться в таких отчетах. Настройки на этом экране доступны лишь после включения опции &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Включить верификацию и отчеты DMARC<\/span><span class=\"f_BodyText\">&quot; на экране<a href=\"security--dmarc_verification.html\" class=\"topiclink\">Верификация DMARC<\/a>. Кроме того, спецификация DMARC требует использования расширения<a href=\"ssl_mdaemon.html\" class=\"topiclink\">STARTTLS<\/a>, независимо от того, поддерживается ли оно получателями отчетов. Вы должны будете включить STARTTLS если это возможно.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Отчеты DMARC<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Отправлять сводные отчеты DMARC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы отправлять сводные отчеты DMARC на домены, запрашивающие такие отчеты. Когда DNS-запрос DMARC на домене <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> входящего сообщения указывает, что его запись DMARC содержит тег &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; (например, <\/span><span class=\"f_PlainText\">rua=mailto:dmarc-reports@example.com<\/span><span class=\"f_ControlIndent\">), это означает, что владелец домена хочет получить сводный отчет DMARC. Сервер MDaemon сохраняет различные данные, имеющие непосредственное отношение к DMARC, например, сведения о доменамх и входящих сообщениях, выдающих себя за почту с этих доменов. MDaemon также фиксирует в журнале почтовые адреса, на которые должны отправляться отчеты, методы верификации, примененные к каждому сообщению (SPF, DKIM или оба), сведения об успешных и безуспешных попытках верификации, IP-адреса серверов-отправителей, применяемые политики DMARC и т.д. Каждый день, ровно в полночь по всемирному скоординированному времени MDaemon генерирует отчеты на основе собранных данных и отправляет их на указанные адреса. Сразу же после отправки отчетов хранимые данные DMARC удаляются и сервер MDaemon повторяет процедуру с самого начала.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon не поддерживает тег DMARC, позволяющий задавать интервалы отправки сводных отчетов (например, &quot; &quot;<\/span><span class=\"f_PlainText\">ri=<\/span><span class=\"f_Notes\">&quot;). MDaemon будет отправлять такие отчеты ежедневно в полночь по всемирному скоординированному времени. Отчеты отправляются на каждый домен, требующий отчета, в случае если с момента отправки последнего отчета стала доступна новая информация, касающаяся этого домена.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Отправить сводный отчет немедленно<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Нажмите на эту кнопку, чтобы сгенерировать и отправить пакет отчетов на базе текущих данных DMARC, не дожидаясь указанного в настройках времени отправки (в полночь по всемирному скоординированному времени). Отчеты будут отправлены немедленно, после чего сервер удалит хранимые данные DMARC, как это происходит ежедневно в полночь по всемирному скоординированному времени. После выполнения этих действий сервер MDaemon снова начнет собирать в хранилище данные DMARC и продолжит это занятие до следующего события в полночь по всемирному скоординированному времени, или до повторного нажатия на эту кнопку (в зависимости от того, что наступит раньше).<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Для отправки сводных отчетов DMARC и удаления устаревших данных в полночь по всемирному скоординированному времени, сервер MDaemon должен работать в указанное время. Если в назначенный час сервер окажется отключенным, то отчеты не будут отправлены, а данные DMARC удалены не будут. Включенный позже сервер продолжить сбор данных DMARC, но не вспомнит о пропущенной отправке отчета, очередной отчет будет отправлен только следующей ночью или после нажатия на кнопку &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Отправить сводный отчет немедленно<\/span><span class=\"f_Notes\">&quot;.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Отправлять отчеты об отказах DMARC (отправляются в момент инцидента)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы отправлять отчеты об отказах DMARC доменам, которые требуют такие отчеты. Когда DNS-запрос DMARC на домене <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> входящего сообщения указывает, что его запись DMARC содержит тег &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; (например, <\/span><span class=\"f_PlainText\">ruf=mailto:dmarc-failure@example.com<\/span><span class=\"f_ControlIndent\">), это означает, что владелец домена хочет получить отчет об отказах DMARC. В отличие от сводных отчетов, отчеты об отказах составляются в режиме реального времени, в момент инцидента, приведшего к его созданию. Отчеты об отказах содержат подробные сведения об инциденте и причинах отказа. Эти отчеты могут использоваться администратором домена для проведения экспертного анализа и помогают обнаружить и исправлять проблемы в настройках почтовых систем, а также обнаруживать уязвимости и попытки сетевых атак.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Типы отказов, вызывающих срабатывание триггера и генерирование отчета, определяются значением тега &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; в DMARC-записи домена. По умолчанию отчеты об отказах генерируются только в том случае, если отправленное собщение провалило обе проверки (SPF и DKIM). При этом домены могут использовать различные значения тега &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">, что позволяет задавать другие условия для создания отчета (например, неудача при прохождении проверки SPF, проваленная верификация DKIM, неудача при прохождении обеих проверок и другие комбинации). Следовательно, из одного сообщения могут быть сгенерированы несколько отчетов об отказах - в зависимости от количества получателей в записи DMARC &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot;, значения тега &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot;, а также количества независимых ошибок аутентификации, с которыми сообщение столкнулось во время обработки. Если вы хотите ограничить количество получателей отчетов, отправляемых сервером MDaemon, воспользуйтесь опцией &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Признавать такое количество получателей DMARC &quot;rua&quot; and &quot;ruf&quot;<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemon поддерживает единственный формат отчета AFRF, задаваемый значением тега &quot;<\/span><span class=\"f_PlainText\">rf=afrf<\/span><span class=\"f_ControlIndent\">&quot; (<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">Authentication Failure Reporting Using the Abuse Reporting Format<\/a>). Это знчение является для DMARC используемым по умолчанию. Все отчеты отправляются в этом формате, даже если в DMARC-записи домена присутствует тег<\/span><span class=\"f_PlainText\">rf=iodef<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Для обеспечения поддержки отчетов об отказах DMARC, в MDaemon реализована поддержка следующих стандартов:<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc5965\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-5965\">RFC 5965: An Extensible Format for Email Feedback Reports<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">RFC 6591: Authentication Failure Reporting Using the Abuse Reporting Format<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6652\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6652\">RFC 6652: Sender Policy Framework (SPF) Authentication Failure Reporting Using the Abuse Reporting Format<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6651\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6651\">RFC 6651: Extensions to DomainKeys Identified Mail (DKIM) for Failure Reporting<\/a>и<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6692\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6692\">RFC 6692: Source Ports in Abuse Reporting Format (ARF) Reports<\/a>.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Когда тег &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; запрашивает отчет об отказах, связанных с прохождением проверки SPF, сервер MDaemon отправляет такой отчет в соответствии с требованиями спецификации RFC 6522. Поэтому расширения данной спецификации должны присутствовать в SPF-записи домена. Отчеты об отказаъ SPF не отправляются независимо от обработки DMARC или при отсутствии расширений RFC 6522.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Когда тег &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; запрашивает отчет об отказах, связанных с прохождением проверки DKIM, сервер MDaemon отправляет отчет об отказе DKIM в соответствии с требованиями спецификации RFC 6651<\/span><span class=\"f_Notes\">. Поэтому расширения данной спецификации должны присутвовать в поле заголовка DKIM-Signature, кроме того домен должен опубликовать действительную запись DKIM reporting TXT в DNS.<\/span><span class=\"f_Notes\">Отчеты об отказах <\/span><span class=\"f_Notes\">DKIM не отправляются независимо от DMARC-обработки или при отсутствии расширений RFC 6651<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Признавать такое количество получателей DMARC &quot;rua&quot; and &quot;ruf&quot; (0 = &nbsp;без ограничений)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если вы хотите ограничить число получателей, которым сервер MDaemon будет отправлять сводные отчеты или отчеты об отказах DMARC, укажите их максимальное число в этом поле. Если теги &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; или &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; в записи DMARC содержат большее количество адресов, чем указанное вами число, то сервер MDaemon будет отправлять отчеты по адресам этим по порядку до тех пор, пока не будет достигнуто максимально допустимое значение. По умолчанию этот параметр не предполагает никаких ограничений.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Отправлять копию всех отчетов на адрес эл. почты:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите один или несколько адресов электронной почты, разделенных запятыми. на эти адреса будет отправляться копия каждого сводного отчета DMARC или отчета об отказах (только fo=0 или fo=1).<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Мета-данные отчета DMARC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Воспользуйтесь этими опциями для указания мета-данных вашей компании или организации, которые будут включены в отправляемые вами отчеты DMARC.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Имя организации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите имя объекта, ответственного за производство отчетов DMARC reports. Это должен бытьодин из ваших доменов MDaemon. Выберите домен из выпадающего списка.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Контактный адрес эл. почты<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь указываются локальные адреса электронной почты, которые позволят получателям отчета связаться с вами и сообщить о возникших проблемах с отчетом. Можно указать несколько адресов через запятую.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Контактная информация<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Воспользуйтесь этой опцией для предоставления получателям отчета дополнительной контактной информации, например, адреса сайта, телефонного номера и др.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Обратный адрес отчета<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это обратный адрес SMTP, указываемый в сообщениях с отчетами, отправляемых сервером MDaemon. Обратный адрес может пригодиться в случае возникновения проблем с доставкой. Используйте <\/span><span class=\"f_PlainText\">noreply@&lt;mydomain.com&gt;<\/span><span class=\"f_ControlIndent\"> для игноирования таких проблем.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Верификация DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Настройки DMARC<\/a><\/span><\/p>\n\r"
})
