hmLoadTopic({
hmKeywords:"DMARC,DMARC etiquetas,DMARC registros,DMARC Reportando,DMARC reportes agregados,DMARC reportes de falla,etiqueta fo,etiqueta rf,etiqueta ri,etiqueta rua,etiqueta ruf,Etiquetas,Etiquetas DMARC,Etiquetas fo,Etiquetas fr,Etiquetas ri,Etiquetas rua,Etiquetas ruf",
hmTitle:"Reporteo DMARC",
hmDescription:"Cuando MDaemon consulta los DNS respecto a un registro DMARC, el registro puede contener varias etiquetas indicando que el propietario del dominio desea recibir reportes DMARC...",
hmPrevLink:"security--dmarc_verification.html",
hmNextLink:"security--dmarc_options.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menú Seguridad<\/a> &gt; Administrador de Seguridad &gt; Autenticación de Remitente &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"Menú Seguridad > Administrador de Seguridad > Autenticación de Remitente > DMARC > Reporteo DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Reporteo DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.0625rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dmarc-reporting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Cuando MDaemon consulta los DNS respecto a un registro DMARC, el registro puede contener varias etiquetas indicando que el propietario del dominio desea recibir reportes DMARC referentes a mensajes que pretenden provenir de ese dominio. Las opciones en la pantalla Reporteo DMARC son para definir si usted desea o no enviar reportes DMARC agregados o de falla a aquellos dominios cuyos registros DMARC los soliciten y para especificar los metadatos que contendrán esos reportes. Las opciones en esta pantalla solo están disponibles cuando se habilita la opción &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Habilitar verificación y reporteo DMARC<\/span><span class=\"f_BodyText\">&quot; en la pantalla <a href=\"security--dmarc_verification.html\" class=\"topiclink\">Verificación DMARC<\/a>. Más aun, la especificación DMARC requiere el uso de <\/span><span class=\"f_BodyText\"><a href=\"ssl_mdaemon.html\" class=\"topiclink\">STARTTLS<\/a> siempre que se ofrezca por los receptores de reportes. Por esto, deberá habilitar STARTTLS si esto es posible.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Reporteo DMARC<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Enviar reportes agregados DMARC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Habilitar esta opción si está dispuesto a enviar reportes agregados DMARC a los dominios que lo soliciten. Cuando la consulta DMARC al DNS sobre el dominio en el encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> de un mensaje entrante, indica que existe un registro DMARC que contiene la etiqueta &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; (ej. <\/span><span class=\"f_PlainText\">rua=mailto:dmarc-reports@example.com<\/span><span class=\"f_ControlIndent\">), significa que el propietario del dominio desea recibir reportes agregados DMARC. Entonces MDaemon almacenará la información relativa a DMARC sobre el dominio y los mensajes entrantes que pretenden provenir de él. Registrará las direcciones de correo a las que se deben enviar los reportes agregados, los métodos de verificación utilizados para cada mensaje (SPF, DKIM o ambos) y si el mensaje pasó o falló, el servidor remitente, su dirección IP, la política DMARC aplicada, etc. Entonces, cada día a medianoche UTC, MDaemon utilizará los datos almacenados para generar el reporte de cada dominio y enviarlo a las direcciones determinadas. Una vez que se envían los reportes, los datos DMARC almacenados se depuran y MDaemon reiniciará el proceso de nuevo.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon no soporta la etiqueta de intervalo de reportes DMARC (i.e. &quot;<\/span><span class=\"f_PlainText\">ri=<\/span><span class=\"f_Notes\">&quot;) para reportes agregados. MDaemon enviará reportes agregados cada día a medianoche UTC a cualquier dominio para el que haya compilado datos DMARC desde la última ocasión en que se generaron y enviaron reportes DMARC.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Enviar reportes agregados ahora<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Dé clic en este botón si desea generar y enviar un conjunto de reportes agregados de los datos DMARC almacenados en ese momento, en lugar de esperar a que MDaemon lo haga automáticamente en el siguiente evento a la medianoche UTC. Así se envían los reportes inmediatamente y se limpian los datos DMARC almacenados, exactamente como lo que sucede diariamente a medianoche UTC. MDaemon empezará a almacenar datos DMARC nuevamente hasta el siguiente evento de medianoche UTC o hasta que se dé clic de nuevo en el botón, lo que suceda primero.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dado que MDaemon debe estar corriendo a medianoche UTC para enviar reportes agregados y limpiar automáticamente los datos almacenados DMARC, si MDaemon está detenido a esa hora, no se generarán reportes y los datos DMARC no se eliminarán. La recolección de datos DMARC continuará cuando MDaemon se vuelva a ejecutar, pero los reportes no se generarán y los datos no se depurarán hasta el siguiente evento de medianoche UTC o si se le das clic en el botón &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Enviar reportes agregados ahora<\/span><span class=\"f_Notes\">&quot;.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Enviar reportes de falla DMARC (los reportes se envían conforme ocurren los incidentes)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Habilite esta opción si está dispuesto a enviar reportes de falla DMARC a dominios que lo soliciten. Cuando la consulta DNS DMARC sobre el dominio del encabezado <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> de un mensaje entrante indica que su registro DMARC contiene la etiqueta &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; (vgr. <\/span><span class=\"f_PlainText\">ruf=mailto:dmarc-failure@example.com<\/span><span class=\"f_ControlIndent\">), significa que el dominio desea recibir reportes de falla DMARC. A diferencia de los reportes agregados, estos reportes se generan en tiempo real conforme ocurren los incidentes que los detonan y contienen datos detallados referentes a cada incidente y los errores que originaron la falla. Estos reportes se pueden utilizar para análisis forense por el administrador del dominio para corregir problemas con la configuración de su sistema de correo o para identificar otros problemas tales como ataques de phishing.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">El tipo de falla que detonará un reporte de falla depende del valor de la etiqueta &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; tag en el registro DMARC del dominio. Por omisión un reporte de falla solo se generará si todas las verificaciones DMARC subyacentes fallan (i.e. que fallen tanto SPF como DKIM), pero los dominios pueden utilizar varios valores de etiqueta &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_ControlIndent\">&quot; para indicar que desean recibir reportes solo de fallas SPF, solo de fallas DKIM, falla de ambos o alguna otra combinación. Consecuentemente, es posible que se generen múltiples reportes de falla de un único mensaje dependiendo del número de destinatarios en la etiqueta &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; del registro DMARC y del número de fallas de autentificación independientes que se encuentren en un mensaje durante el procesamiento. Si desea limitar el número de destinatarios a los que MDaemon enviará cualquier reporte dado, utilice la opción &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Respetar hasta este número de destinatarios DMARC \'rua\' y \'ruf\' <\/span><span class=\"f_ControlIndent\">&quot; descrita abajo.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Para el formato de reporte, MDaemon respetará la etiqueta <\/span><span class=\"f_PlainText\">rf=afrf<\/span><span class=\"f_ControlIndent\"> (<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">Authentication Failure Reporting Using the Abuse Reporting Format<\/a>), que es el valor por omisión DMARC. Todos los reportes se envían con este formato, aun si el registro DMARC de un dominio contiene la etiqueta <\/span><span class=\"f_PlainText\">rf=iodef<\/span><span class=\"f_ControlIndent\"> tag.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">A fin de soportar el reporte de fallas DMARC, MDaemon soporta completamente: <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc5965\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-5965\">RFC 5965: An Extensible Format for Email Feedback Reports<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6591\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6591\">RFC 6591: Authentication Failure Reporting Using the Abuse Reporting Format<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6652\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6652\">RFC 6652: Sender Policy Framework (SPF) Authentication Failure Reporting Using the Abuse Reporting Format<\/a>, <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6651\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6651\">RFC 6651: Extensions to DomainKeys Identified Mail (DKIM) for Failure Reporting<\/a>, y <a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6692\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-6692\">RFC 6692: Source Ports in Abuse Reporting Format (ARF) Reports<\/a>.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Cuando la etiqueta DMARC &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; solicita reportes de fallas relativas a SPF, MDaemon envía reportes de fallas SPF de acuerdo con la RFC 6522. Por esto, las extensiones de esa especificación deben estar presentes en el registro SPF del dominio. Los reportes de falla SPF no se envían independientemente del procesamiento DMARC o en la ausencia de las extensiones de la RFC 6522.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Cuando una etiqueta DMARC &quot;<\/span><span class=\"f_PlainText\">fo=<\/span><span class=\"f_Notes\">&quot; solicita reportes de fallas DKIM, MDaemon envía reportes de fallas DKIM de acuerdo con la RFC 6651. Por esto, las extensiones de esa especificación deben estar presentes en el campo DKIM-Signature del encabezado y el dominio debe publicar un registro TXT de reporte DKIM en su DNS. Los reportes de falla DKIM no se envían independientemente del procesamiento DMARC o en la ausencia de las extensiones de la RFC 6651.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Respetar hasta este número de destinatarios DMARC \'rua\' y \'ruf\' &nbsp;(0 = sin límite)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si desea limitar el número de destinatarios a los que MDaemon enviará cualquier reporte agregado DMARC o reporte de falla DMARC, especifique el número máximo aquí. Si la etiqueta &quot;<\/span><span class=\"f_PlainText\">rua=<\/span><span class=\"f_ControlIndent\">&quot; o &quot;<\/span><span class=\"f_PlainText\">ruf=<\/span><span class=\"f_ControlIndent\">&quot; de un registro DMARC contiene más direcciones de su límite definido, entonces MDaemon enviará el reporte dado a las direcciones enlistadas, en orden, hasta que se alcance el número máximo de direcciones. Por omisión no se establece límite.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Enviar por correo una copia de todos los reportes a:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Registre aquí una o más direcciones de correo separadas por coma para enviarles una copia de todos los reportes DMARC agregados o de fallas (fo=0 o fo=1 solamente).<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">MetaDatos de los Reportes DMARC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilice estas opciones para especificar los metadatos de su empresa u organización, que serán incluidos en los reportes DMARC que envíe.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nombre de la Organización<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Esta es la entidad responsable de producir los reportes DMARC. Debe ser uno de sus dominios de MDaemon. Seleccione el dominio de la lista desplegable.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Correo de Contacto<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilice esta opción para especificar las direcciones de correo locales que los destinatarios de reportes pueden contactar sobre problemas con los mismos. Separe múltiples direcciones con coma.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Información de Contacto<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilice esta opción para incluir cualquier información adicional de contacto para los destinatarios de los reportes, tal como el sitio web, número de teléfono, etc.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ruta de retorno del Reporte<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Esta es la ruta de retorno SMTP (bounce address) utilizada por los mensajes de reportes que envía MDaemon, en caso de que existan problemas de envío. Utilice <\/span><span class=\"f_PlainText\">noreply@&lt;mydomain.com&gt;<\/span><span class=\"f_ControlIndent\"> para ignorar esos problemas.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Ver:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">Verificación DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">Ajustes DMARC<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
