DMARC 보고

DMARC 보고는 [[dmarc|DMARC]]에 내장된 피드백 메커니즘으로, 도메인 소유자에게 자신의 이름으로 이메일을 보내는 사람이 누구인지와 해당 메시지가 [[spf-record|SPF]] 및 [[dkim|DKIM]] 인증을 통과했는지 보여주는 구조화된 보고서를 전송합니다. 집계 보고서(RUA)는 수신 메일 서버가 XML 형식으로 매일 전송하며, 발송 소스별 볼륨과 통과/실패율을 요약합니다. 포렌식 보고서(RUF)는 개별 실패 메시지의 편집된 사본을 제공합니다. DMARC 보고서를 분석하면 도메인 소유자가 정책을 'p=none'에서 'p=reject'로 강화하기 전에 무단 발신자, 잘못 구성된 메일 스트림, 스푸핑 시도를 식별할 수 있습니다.

예시

After enabling DMARC with rua=mailto:[email protected], a SaaS company discovers its marketing automation tool is sending from an IP not covered by its SPF record, causing 15% of marketing emails to fail authentication silently.