Mitä ovat DMARC-raporttiviestit ja ovatko ne roskapostia?

Nämä viestit ovat DMARC-koontiraportteja. Postilaatikkopalvelut, kuten Google, Microsoft ja Yahoo, lähettävät niitä yleensä kerran vuorokaudessa osoitteeseen, joka on verkkotunnuksesi DMARC-tietueen rua=-tagissa. Jokainen raportti kertoo, kuinka paljon postia palvelu sai verkkotunnuksesi nimissä ja läpäisikö posti SPF-, DKIM- ja DMARC-tarkistukset. Viestit eivät ole roskapostia eivätkä valituksia, eivätkä ne pyydä sinulta mitään. Ne loppuvat, kun muutat rua=-tagia. Jos haluat lukea ne, pura liitetiedosto tai anna palvelun lukea ne puolestasi.

Miltä ne näyttävät

Alla on oikeita raporttiviestejä, jotka Google, Microsoft ja Yahoo lähettivät IETF:n verkkotunnuksista. IETF julkaisee ne sähköpostiarkistossaan. Esimerkeissä IETF:n verkkotunnuksen tilalla on example.com. Arkistossa jokainen aiherivi alkaa merkinnällä [Dmarc-report]. IETF:n postituslista lisää sen, joten sinulle tulevissa raporttiviesteissä sitä ei ole.

Google lähettää osoitteesta noreply-dmarc-support@google.com. Aiherivi on Report domain: example.com Submitter: google.com Report-ID: 11851910314568034957. Viestissä ei ole tekstiä, vain .zip-tiedosto: google.com!example.com!1792886400!1792972799.zip.
Microsoft lähettää osoitteesta dmarcreport@microsoft.com nimellä ”DMARC Aggregate Report”. Aiherivi on Report Domain: example.com Submitter: protection.outlook.com Report-ID: 4e728673013c4a72b1cb226eed240420. Joissakin aiheriveissä on sen sijaan enterprise.protection.outlook.com, ja ne alkavat merkinnällä [Preview]. Viestin englanninkielisen tekstin mukaan se on Microsoftin DMARC-koontiraportti viestissä mainitulta jaksolta. Teksti kertoo, että saat viestin, koska osoitteesi on rua-tagissa, ja että voit lopettaa viestit poistamalla osoitteen sieltä. Se kertoo myös, ettei postilaatikkoa seurata. Tiedosto on .xml.gz: protection.outlook.com!example.com!1792886400!1792972800.xml.gz.
Yahoo lähettää osoitteesta noreply@dmarc.yahoo.com. Viestin englanninkielisen tekstin mukaan se on Yahoon DMARC-koontiraportti verkkotunnuksestasi, ja saat sen, koska osoitteesi on verkkotunnuksen DMARC-tietueen rua-tagissa. Jos haluat lopettaa raportit tai ohjata ne muualle, teksti neuvoo muuttamaan tagia sähköpostipalvelusi, verkkotunnuksesi myyjän tai webhotellisi kautta ja kertoo, ettei Yahoo voi auttaa DNS-asetuksissa. Se kertoo myös, ettei lähettävää postilaatikkoa seurata, ja antaa palautetta ja kysymyksiä varten osoitteen dmarchelp@yahooinc.com. Raportin laatijana on jokin Yahoon omista verkkotunnuksista, kuten yahoo.fr. Tiedosto on .xml.gz: yahoo.fr!example.com!1792886400!1792972799.xml.gz.

Aiherivi ja tiedostonimi noudattavat RFC 9990:tä, näiden raporttien standardia. Kohdan Report Domain: jälkeen tulee verkkotunnus, jota raportti koskee, ja kohdan Submitter: jälkeen raportin laatinut postilaatikkopalvelu. Tiedostonimessä ovat samat kaksi nimeä ja niiden jälkeen raportin kattaman jakson alku ja loppu sekunteina 1.1.1970 (UTC) alkaen. Kaikki kolme esimerkkiä koskevat päivää 25.10.2026. Standardi edellyttää gzip-pakattua .xml.gz-tiedostoa tai pelkkää XML:ää. Google lähettää sen sijaan .zip-tiedoston.

Ovatko ne roskapostia?

Eivät. Ne tulevat, koska verkkotunnuksesi DMARC-tietue pyytää niitä. Tietue on tekstirivi DNS:ssäsi kohdassa _dmarc.example.com, ja sen rua=-tagi kertoo osoitteen:

v=DMARC1; p=none; rua=mailto:dmarc@example.com

Joku on julkaissut tietueen, ehkä jonkin sähköpostipalvelun käyttöönotto-ohjeen neuvosta, ja siinä mainittu osoite saa nyt raportit.

Raportti ei ole valitus eikä vaatimus. Se laskee kaiken verkkotunnuksesi nimissä lähetetyn postin, sekä läpäisseen että epäonnistuneen, eikä siinä ole viestien sisältöä. Googlen kuvauksen mukaan jokainen rivi kertoo yhdestä IP-osoitteesta tulleiden viestien määrän, niiden SPF-, DKIM- ja DMARC-tulokset sekä sen, mitä vastaanottava palvelin teki niille. Yllä olevat raporttiviestit eivät pyydä sinulta mitään. Googlen viestissä ei ole tekstiä lainkaan, ja Microsoftin ja Yahoon viestit kertovat, miksi saat ne ja miten ne saa loppumaan. Viesti, joka pyytää sinua avaamaan linkin, kirjautumaan tai maksamaan, ei ole DMARC-raportti.

Sekä Google että Microsoft neuvovat ohjaamaan raportit muualle kuin jonkun henkilökohtaiseen postilaatikkoon. Google ei suosittele oman sähköpostiosoitteen käyttämistä, ja Microsoft neuvoo käyttämään erillistä postilaatikkoa tai ryhmää.

Miten ne saa loppumaan

Raportit menevät sinne, mihin rua= osoittaa, joten muutos tehdään DNS:ään, tietueeseen kohdassa _dmarc.example.com. Sen voi tehdä se, joka hoitaa DNS:äsi: verkkosivusi tehnyt digitoimisto, IT-yhteyshenkilösi tai yritys, jolta ostit verkkotunnuksen.

Ohjaa ne muualle. Vaihda postilaatikkosi osoitteen tilalle yhteinen postilaatikko tai raportteja lukevan palvelun osoite. Viestit eivät enää tule sinulle, mutta raportit tulevat edelleen.
Lopeta ne kokonaan. Poista rua=-tagi. Raportteja ei saa enää kukaan, ja menetät ainoan näkymäsi siihen, kuka lähettää postia verkkotunnuksesi nimissä.

Muuta vain rua=-tagia. Jos poistat koko tietueen, poistuu myös käytäntösi, ja suurimmat postilaatikkopalvelut edellyttävät tietuetta joukkolähettäjiltä: katso Mitä Google, Yahoo ja Microsoft vaativat sähköpostin lähettäjiltä. Kun merkitset viestit roskapostiksi tai suodatat ne, ne siirtyvät toiseen kansioon, mutta tietue pyytää niitä edelleen.

Miksi jotkin postilaatikkopalvelut eivät lähetä raportteja

Kaikki postilaatikkopalvelut eivät lähetä raportteja. Microsoft 365 raportoi vain sellaisten organisaatioiden vastaanottamasta postista, joiden MX-tietue osoittaa suoraan Microsoft 365:een. Jos yrityksen postin edessä on erillinen suodatin, sille lähetetty posti ei näy yhdessäkään Microsoftin raportissa. Google ja Microsoft eivät lähetä lainkaan forensic-raportteja, viestikohtaisia raportteja, joita ruf=-tagi pyytää. Googlen mukaan Gmail ei tue ruf-tagia.

Miten niitä luetaan

Pura liitetiedosto. Sen sisällä on yksi XML-tiedosto. Jokainen siinä oleva <record> on yksi lähettävä IP-osoite viestimäärineen ja tuloksineen:

<record>
  <row>
    <source_ip>192.0.2.10</source_ip>
    <count>12</count>
    <policy_evaluated>
      <disposition>none</disposition>
      <dkim>pass</dkim>
      <spf>fail</spf>
    </policy_evaluated>
  </row>
  <identifiers>
    <header_from>example.com</header_from>
  </identifiers>
</record>

IP-osoite ei kerro, mikä palvelu postin lähetti, ja jokaiselta postilaatikkopalvelulta tulee joka päivä uusi tiedosto. Microsoftin mukaan tietoa voi olla valtavasti, ja sitä on vaikea jäsentää. Google ehdottaa rivien muuttamista taulukoksi tai raportteja lukevan palvelun käyttämistä.

Kun lisäät raportointiosoitteesi rua=-tagiin, Mailmoni lukee raportit puolestasi ja nimeää osoitteiden takana olevan palvelun aina, kun se on mahdollista.