Mitä raportteja saan ja keneltä?
Kaikissa paketeissa
Voit saada kolmenlaisia raportteja, ja kaikki tulevat raportointiosoitteeseesi. Koontiraportteja lähettävät postilaatikkopalvelut, jotka vastaanottavat postiasi, ja palvelun lähteet ja valmius perustuvat niihin. Forensic-raportit ovat harvinaisia, ja niitä tulee vain, jos pyydät niitä. TLS-raportteja lähettävät palvelimet, jotka toimittavat postia sinulle, kun olet julkaissut TLS-RPT-tietueen.
Koontiraportit
Koontiraportti kattaa postin, jonka yksi postilaatikkopalvelu sai verkkotunnukseltasi yhden jakson aikana, yleensä vuorokauden. Siinä ei ole viestien sisältöä. Jokainen rivi on lähettävä osoite, jonka kohdalla on viestien määrä, From-verkkotunnus sekä SPF-, DKIM- ja DMARC-tulokset. Lähteet, selitykset, valmius ja kaaviot muodostetaan näistä riveistä.
Palvelun muodostama DMARC-tietue pyytää yhden raportin päivässä, ja verkkotunnus saa noin yhden päivässä kultakin raportoivalta postilaatikkopalvelulta. Raportit tulevat XML-muodossa, RFC 7489:n tai uudemman RFC 9990:n mukaisina, ja verkkotunnuksen sivu Raportit luettelee ne. Jokaisen raportin tiedoston voi ladata.
Forensic-raportit
Forensic-raportti on kopio yhdestä viestistä, joka ei läpäissyt DMARC-tarkistusta. Sen lähettää postilaatikkopalvelu, joka sai viestin (RFC 6591). Harva postilaatikkopalvelu lähettää niitä. Google ja Microsoft eivät lähetä. Saat niitä vain, jos DMARC-tietueesi pyytää niitä ruf=-tagilla.
Raportissa voi olla viestin sisältöä ja henkilötietoja, joten ylläpitäjä valitsee kohdassa Asetukset, Organisaatio, miten tallennamme ne:
- ilman henkilötietoja, mikä on oletus. Säilytämme raportin ilman henkilötietoja ja poistamme alkuperäisen viestin heti, kun raportti on luettu. Muokkaamatonta kopiota ei jää;
- kokonaan. Säilytämme raportin ja alkuperäisen viestin, ja voit ladata viestin raportin sivulta;
- ei lainkaan. Emme säilytä raporttia emmekä viestiä.
Verkkotunnuksen sivu Forensic luettelee ne.
TLS-raportit
TLS-raportti koskee postia, joka tulee verkkotunnuksellesi. Palvelimet, jotka toimittivat postia MX-palvelimillesi, kertovat, kuinka monta yhteyttä ne pystyivät salaamaan ja miksi jokin epäonnistui (RFC 8460). Saat niitä, kun olet julkaissut TLS-RPT-tietueen nimellä _smtp._tls.example.com ja raportointiosoitteesi on siinä. Raportit tulevat JSON-muodossa. Verkkotunnuksen sivu TLS-RPT näyttää ne.
Jokaisessa epäonnistumisessa on tulostyyppi. Tässä on, mitä kukin tarkoittaa ja mitä tarkistat, kun korjaus tiedetään:
| Mitä raportti kertoo | Miten korjaat sen |
|---|---|
| Vastaanottava palvelin ei tarjonnut STARTTLS:ää, joten yhteyttä ei voitu salata. | Tarkista, että jokainen käytännön MX-palvelin tarjoaa STARTTLS:n. |
| Varmenne ei nimennyt sitä MX-palvelinta, johon lähettävä postipalvelin otti yhteyden. | – |
| Vastaanottavan palvelimen varmenne oli vanhentunut. | Uusi MX-palvelimen varmenne. |
| Varmennetta ei ollut myöntänyt sellainen varmentaja, johon lähettävä postipalvelin luottaa. | – |
| Varmennetta ei voitu varmistaa jostakin muusta syystä. | – |
| Vastaanottavan palvelimen varmenne ei vastannut sen julkaisemaa TLSA-tietuetta. | – |
| DNSSEC-varmistus epäonnistui vastaanottavan palvelimen TLSA-tietuetta haettaessa. | – |
| DANE oli pakollinen, mutta vastaanottava palvelin ei julkaissut allekirjoitettua TLSA-tietuetta. | – |
| Lähettävä postipalvelin ei saanut haettua MTA-STS-käytäntöäsi HTTPS:n yli. | Tarkista, että MTA-STS-käytäntötiedostosi on saavutettavissa HTTPS:n yli. |
| MTA-STS-käytäntöäsi ei saatu jäsennettyä. | – |
| MTA-STS-käytäntöäsi tarjoavan palvelimen varmenne ei ollut kelvollinen. | – |
Tiedostot, jotka hyväksymme
Raportti tulee sähköpostin liitteenä. Luemme:
- koontiraporttien XML-tiedostot ja TLS-raporttien JSON-tiedostot muodossa
.xmltai.json, gzip-pakattuina muodossa.xml.gztai.json.gztai.zip-paketin sisällä; - forensic-raportit itse raporttiviestinä.
.zip-paketissa saa olla vain raporttitiedostoja. Jos paketin sisällä on toinen paketti tai kansiossa oleva tiedosto, hylkäämme viestin.
Yhden viestin rajat
Raporttiposti tulee ulkopuolelta, joten tarkistamme jokaisen viestin kiinteitä rajoja vasten, ennen kuin luemme sen:
- koko viesti enintään 25 MiB;
- enintään 5 raporttitiedostoa;
- kukin tiedosto purettuna enintään 32 MiB ja kaikki yhteensä enintään 64 MiB;
- yhdessä koontiraportissa enintään 100 000 riviä.
Viestiä tai raporttia, joka ylittää rajan, ei tallenneta raporttina. Yhden verkkotunnuksen oikea raportti jää selvästi kaikkien rajojen alle.
Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026