hmLoadTopic({
hmKeywords:"DMARC,DMARC 综合报告,DMARC 故障报告,DMARC 记录,DMARC 报告,DMARC 标签,fo 标签,rf 标签,ri 标签,rua 标签,ruf 标签,标签,标签 DMARC,标签 fo,标签 fr,标签 ri,标签 rua,标签 ruf",
hmTitle:"DMARC 报告",
hmDescription:"在 MDaemon 查询 DNS 是否存在 DMARC 记录时，该记录可能包含各种标签，指示域的拥有者是希望接收与声称来自此域邮件相关的 DMARC 综合报告还是故障报告。“DMARC 报告”屏幕上的一些选项供您用来指定是否希望发送请求的报告类型，并指定这些报告应该包含的元数据。只有启用了“启用 DMARC 验证和报告”这个选项（位于“DMARC...",
hmPrevLink:"security--dmarc_verification.html",
hmNextLink:"security--dmarc_options.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; 发件人验证 &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"安全菜单 > 安全管理器 > 发件人验证 > DMARC > DMARC 报告",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC 报告<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:25.1250rem;border:none\" src=\".\/images\/sender-authentication_dmarc-reporting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">在 MDaemon 查询 DNS 是否存在 DMARC 记录时，该记录可能包含各种标签，指示域的拥有者是希望接收与声称来自此域邮件相关的 DMARC 综合报告还是故障报告。“DMARC 报告”屏幕上的一些选项供您用来指定是否希望发送请求的报告类型，并指定这些报告应该包含的元数据。只有启用了“<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">启用 DMARC 验证和报告<\/span><span class=\"f_BodyText\">”这个选项（位于“<a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC 验证<\/a>”屏幕），该屏幕的选项才可用。此外，DMARC 规范要求使用报告收件人提供的 <a href=\"ssl_mdaemon.html\" class=\"topiclink\">STARTTLS<\/a>。因此您应该尽可能启用 STARTTLS。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARC 报告<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">发送 DMARC 综合报告<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望向要求 DMARC 综合报告的域发送该报告，请启用此项。如果对入站邮件的“<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\">” 执行 DMARC DNS 查询时发现其 DMARC 记录包含“<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">”这个标签（例如<\/span><span class=\"f_PlainText\">rua=mailto:dmarc-reports@example.com<\/span><span class=\"f_ControlIndent\">），这就表示该域的拥有者希望接收 DMARC 综合报告。因此 MDaemon 将存储有关此域和声称来自此域的入站邮件的 DMARC 相关信息 它会记录接收综合报告的邮件地址、每封邮件使用的验证方式（SPF、DKIM 或两者）、该邮件是否通过验证、发件服务器、其 IP 地址和应用的 DMARC 策略等。然后在每晚午夜（UTC），MDaemon 将使用存储的数据来生成各个域的报告，并将其发送至指定的地址。一旦发送了这些报告，已存储的 DMARC 数据将被清除，MDaemon 也将再次重新开始整个流程。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon 不支持对综合报告使用 DMARC 报告的间隔标签（例如“<\/span><span class=\"f_PlainText\">ri=<\/span><span class=\"f_Notes\">”）。MDaemon 从上次生成和发送 DMARC 报告后， 在每晚午夜（UTC）将综合报告发送至为其编译了 DMARC 数据的任何域。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">立即发送综合报告<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">如果您希望从当前已存储的 DMARC 数据生成并发送批量的综合报告，而不是等候 MDaemon 在执行下一个午夜批量事件时进行这个任务，请点击此项。这将立即发送报告并清除已存储的 DMARC 数据，就和每晚午夜执行的操作一样。然后 MDaemon 将开始再次存储 DMARC 数据，直到执行下一个午夜 UTC 事件或您再次点击此按钮为止。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">因为 MDaemon 必须在午夜 UTC 自动运行来发送综合报告并清除已存储的 DMARC 数据，如果您在那时关闭了 MDaemon，则不会生成任何报告，也不会清除 DMARC 数据。每当 MDaemon 再次运行时便会继续收集 DMARC 数据，不过直到下一个午夜 UTC 事件或您点击了“<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">立即发送综合报告<\/span><span class=\"f_Notes\">”这个按钮时才会生成报告并清除数据。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">发送 DMARC 故障报告（仅在发生事件时发送该报告）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望向要求 DMARC 故障报告的域发送该报告，请启用此项。如果对入站邮件的“<\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\">” 执行 DMARC DNS 查询时发现其 DMARC 记录包含“<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">”这个标签（例如<\/span><span class=\"f_PlainText\">ruf=mailto:dmarc-failure@example.com<\/span><span class=\"f_ControlIndent\">），这就表示该域的拥有者希望接收 DMARC 故障报告。这些报告不像综合报告那样是实时创建的，故障报告只在发生事件时才被触发，而且包含有关各个事件和故障错误的详细信息。域管理员可以使用这些报告来进行取证分析，并通过修改其邮件系统的配置来修复问题或识别其他问题，例如持续网络钓鱼攻击。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">将触发故障报告的故障类型取决于该域的 DMARC 记录中“<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">”标签的值。默认情况下，仅在未通过所有基本的 DMARC 检查（例如未通过 SPF 和 DKIM） 时才生成故障报告，不过域可以使用各种“<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">”标签值来表示它们希望仅在未通过 SPF 、DKIM 或其他验证组合时就接收故障报告。因此，取决于在 DMARC 记录的“<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">”标签中的收件人数量、“<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">”标签的值、以及在邮件处理期间遇到的独立验证失败的数量，可以从一封邮件生成多个故障报告。如果您希望限制接收 MDaemon 将发送的指定报告的收件人数量，请使用下方的“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">准许至多这些 DMARC \'rua\' 和 \'ruf\' 收件人<\/span><span class=\"f_ControlIndent\">”这个选项。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">至于报告格式，MDaemon 只准许“<\/span><span class=\"f_PlainText\">rf=afrf<\/span><span class=\"f_ControlIndent\">”这个标签（<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">使用滥用报告格式的验证故障报告<\/a>），这是 DMARC 的默认值。所有报告都以这个格式发送，即使域的 DMARC 记录含有“<\/span><span class=\"f_PlainText\">rf=iodef<\/span><span class=\"f_ControlIndent\"> 这个标签。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">为了支持 DMARC 故障报告，MDaemon 完全支持： <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc5965\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-5965\">RFC 5965： 邮件反馈报告的可扩展格式<\/a>、<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">RFC 6591: 使用滥用报告格式的验证故障报告<\/a>、<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6652\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6652\">RFC 6652: 使用滥用报告格式的发件人策略框架（SPF）验证故障报告<\/a>、<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6651\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6651\">RFC 6651: 针对故障报告的域名秘钥标识邮件（DKIM）的扩展<\/a> 和 <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6692\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6692\">RFC 6692: 滥用报告格式（ARF）报告中的源端口<\/a>.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">当 DMARC 的“<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">”标签要求报告 SPF 相关故障时，MDaemon 将按照 RFC 6522 来发送 SPF 故障报告。因此，在该域的 SPF 记录中必须存在那个规范的扩展。SPF 故障报告不独立于 DMARC 处理或在缺少 RFC 6522 扩展的情况下进行发送。<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">当 DMARC 的“<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">”标签要求报告 DKIM 相关故障，MDaemon 将按照 RFC 6651 发送 DKIM <\/span><span class=\"f_Notes\">故障报告。因此，在 DKIM 签名报头字段中必须存在该规范的扩展，而且这个域必须在 DNS 中发布有效的 DKIM 报告 TXT 记录。<\/span><span class=\"f_Notes\"> DKIM<\/span><span class=\"f_Notes\"> 故障报告不独立于 DMARC 处理或在缺少 RFC 6651 扩展的情况下进行发送。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">准许至多这些 DMARC“rua”和“ruf”收件人（0 = 无限制）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望限制将接收 MDaemon 所发送的指定 DMARC 综合报告或 DMARC 故障报告的收件人数量，请在此处指定最大值。如果 DMARC 记录的“<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">”或“<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">”标签包含的地址数量大于您所指定的限制，那么 MDaemon 会将指定报告按顺序发送至列出的地址，直到达到地址最大值为止。默认情况下不设置限制。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">将所有报告的副本通过电子邮件发送到：<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">在此处输入一个或多个由逗号分隔的电子邮件地址，来将所有 DMARC 汇总报告和 DMARC 失败报告的副本发送到这些地址（仅 fo=0 或 fo=1）。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARC 报告元数据<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用这些选项来指定您公司或组织的元数据，会将这些数据包含于您所发送的 DMARC 报告中。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">组织名称<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">这是负责生成 DMARC 报告的实体。它必须是您的 MDaemon 域之一。从下拉列表中选择域。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">联系人邮件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用此项来指定报告收件人在报告问题时可以联系的本地邮件地址。使用逗号来分隔多个地址。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">联系信息<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用此项为报告收件人包含任何额外的联系信息，例如网站和电话号码等。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">报告返回路径<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">这是用于 MDaemon 所发送的报告邮件的 SMTP 返回路径（退回地址），以防投递出现问题。使用“<\/span><span class=\"f_PlainText\">noreply@&lt;mydomain.com&gt;<\/span><span class=\"f_ControlIndent\">”来忽略这些问题。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC 验证<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC 设置<\/a><\/span><\/p>\n\r"
})
