Discussion :

[defacta]

Bonjour,

J'ai reçu deux mails à hostmaster@monsite.com, un de la part de dmarcrep@microsoft.com et l'autre de noreply-dmarc-support@google.com.

Le sujet du mail est Report domain: monsite.com Submitter: google.com Report-ID: 867787288539XXXX

Le contenu est vide mais contient le zip d'un fichier xml :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
 
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
    <report_metadata>
	<org_name>google.com</org_name>
	<email>noreply-dmarc-support@google.com</email>
	<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
	<report_id>86778728853XXX</report_id>
	<date_range>
	    <begin>1474070400</begin>
	    <end>1474156799</end>
	</date_range>
    </report_metadata>
    <policy_published>
	<domain>monsite.com</domain>
	<adkim>r</adkim>
	<aspf>r</aspf>
	<p>none</p>
	<sp>none</sp>
	<pct>100</pct>
    </policy_published>
    <record>
	<row>
	    <source_ip>192.34.XXX.XXX</source_ip>
	    <count>1</count>
	    <policy_evaluated>
		<disposition>none</disposition>
		<dkim>pass</dkim>
		<spf>pass</spf>
	    </policy_evaluated>
	</row>
	<identifiers>
	    <header_from>monsite.com</header_from>
	</identifiers>
	<auth_results>
	    <dkim>
		<domain>monsite.com</domain>
		<result>pass</result>
		<selector>2016</selector>
	    </dkim>
	    <spf>
		<domain>monsite.com</domain>
		<result>pass</result>
	    </spf>
	</auth_results>
    </record>
</feedback>

Dans le rapport XML de Microsoft le report ID est un mail : af714d17b95349aeb0f200c1XXXX@hotmail.com

Je n'ai pas compris le sens et l'objectif de ces messages envoyés ?

Quelqu'un peut éclairer ma lanterne ?

Merci,
Vincent.

[BufferBob]

salut,

Je n'ai pas compris le sens et l'objectif de ces messages envoyés ?

ce sont des rapports d'erreur/de bon fonctionnement, c'est indiqué dans l'url contenue dans le xml :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

	<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>

Google participe à l'élaboration de DMARC.org, une spécification technique qui offre aux propriétaires de domaines davantage de contrôle sur le traitement par Gmail des messages indésirables envoyés à partir de leur domaine. (...) Chaque fournisseur de messagerie participant vous enverra un rapport quotidien indiquant la fréquence à laquelle vos e-mails sont authentifiés, la part d'e-mails non valides qui sont identifiés, ainsi que les actions demandées et effectuées dans le cadre des règles pour chaque adresse IP.

[defacta]

Ah oui d'accord. Donc là le rapport est bon puisqu'il n'y a pas de message d'erreurs ? non ?

Merci,
Vincent.

[BufferBob]

là encore il suffit de lire un peu ton fichier xml defacta, tous les résultats sont à "pass", donc pas de problème

si tu as installé tous ces trucs (SPF,DKIM,DMARC) il va probablement falloir t'intéresser à comment ça fonctionne un moment donné, les tenants et aboutissants

[kmchen]

Je ne sais si je fais bien d'étoffer cette discussion avec un autre rapport similaire ou devrais ouvrir un autre fil.

Je reçois des rapports contradictoires. Sur 4 rapports du 22/10 au 2/12 3 rapports positifs et un négatif sans que j'aie changé quoi que ce soit à la configuration du serveur.

Un positif:

<feedback>
<report_metadata>
<org_name>google.com</org_name>
<email>noreply-dmarc-support@google.com</email>
<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
<report_id>2476240392605269828</report_id>
<date_range>
<begin>1634774400</begin>
<end>1634860799</end>
</date_range>
</report_metadata>
<policy_published>
<domain>webologix.com</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>quarantine</p>
<sp>quarantine</sp>
<pct>100</pct>
</policy_published>
<record>
<row>
<source_ip>2001:41d0:2:667b::</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>webologix.com</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>webologix.com</domain>
<result>pass</result>
<selector>dkim</selector>
</dkim>
<dkim>
<domain>webologix.com</domain>
<result>pass</result>
<selector>dkim</selector>
</dkim>
<spf>
<domain>webologix.com</domain>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>

Et un négatif le 6/11, deuxième, chronologiquement:

<feedback>
<report_metadata>
<org_name>google.com</org_name>
<email>noreply-dmarc-support@google.com</email>
<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
<report_id>1631582112283075912</report_id>
<date_range>
<begin>1636070400</begin>
<end>1636156799</end>
</date_range>
</report_metadata>
<policy_published>
<domain>webologix.com</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>quarantine</p>
<sp>quarantine</sp>
<pct>100</pct>
</policy_published>
<record>
<row>
<source_ip>217.116.0.68</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>webologix.com</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>webologix.com</domain>
<result>pass</result>
<selector>dkim</selector>
</dkim>
<dkim>
<domain>webologix.com</domain>
<result>pass</result>
<selector>dkim</selector>
</dkim>
<spf>
<domain>srs.dominioabsoluto.net</domain>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>

Comment expliquer ce changement et l'apparition de ce domaine étranger: srs.dominioabsoluto.net ?