[Report]gekregen van Google?

[Paultje3181]

Tja, hoe beschrijf je dit?

Ik heb van [e-mail] een report gekregen zonder body, alleen een zip met een xml er in.

Maar wat moet ik hier mee? Is dit spam? Krijg ik dit vaker? Of is dit een report of mijn dmarc wel of niet goed is? En hoe moet ik het dan interpreteren?

XML:

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[e-mail]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>13403698646278011906</report_id>
    <date_range>
      <begin>1446768000</begin>
      <end>1446854399</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>gm-sms.nl</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>quarantine</p>
    <sp>quarantine</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>141.105.120.137</source_ip>
      <count>3</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>gm-sms.nl</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>gm-sms.nl</domain>
        <result>pass</result>
      </dkim>
      <spf>
        <domain>gm-sms.nl</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>

[thof]

U ontvangt een dagrapport van elke deelnemende e-mailprovider, zodat u kunt zien hoe vaak uw e-mails geverifieerd zijn, hoe vaak ongeldige e-mails worden geïdentificeerd en welke beleidsacties worden verzocht en uitgevoerd door IP-adressen.

Bron: https://support.google.com/a/answer/2466580?hl=nl

Zal dit zo'n dagrapport zijn?

[Erulezz]

Hoe zien je DNS records eruit voor je domein? Als je een DMARC record hebt ingesteld met daarin een emailadres krijg je regelmatig e-mails hierover.. Je kunt dit e-mailadres ook verwijderen zodat je deze reports niet meer krijgt.

[ Voor 3% gewijzigd door Erulezz op 07-11-2015 13:14 ]

[Paultje3181]

_dmarc.gm-sms.nl TXT "v=DMARC1; p=quarantine; adkim=r;fo=1; rua=mailto:[e-mail]"

Maar als ik iedere dag een dergelijke mail krijg hoeft dat voor mij ook echt niet. Bij een fail wel, maar bij pass?

Fo=1 icm alleen dkim is dus iedere dag een rapport, fo=d alleen bij fail? Klopt dit?

Zijn er behalve Google nog meer diensten die dit soort reports sturen? Of alleen als je naar een adres gestuurd hebt?

[ Voor 33% gewijzigd door Paultje3181 op 07-11-2015 13:33 ]

[luxan]

Paultje3181 schreef op zaterdag 07 november 2015 @ 13:27:
Fo=1 icm alleen dkim is dus iedere dag een rapport, fo=d alleen bij fail? Klopt dit?

Nee, de [fo] tag heeft namelijk alleen maar invloed op failure reporting, niet op de aggregate reporting (de dagrapportages). Daarnaast mogen report generators de [fo] tag negeren.

Je kunt een poging wagen om de tag [ri] te gebruiken. Hierin kun je aangeven hoeveel seconden er tussen twee rapportages mogen zitten. Aangezien dit een unsigned integer is mag je er vanuit gaan dat je 65535 in kan vullen. Das ongeveer 2 weken. Het [ri] record dient volgens de specificatie gerespecteerd te worden.