Что обозначают rua и ruf в спецификации DMARC?

10

Я искал по всему Google и не смог найти, почему эти отчеты называются "rua" и "ruf".

Они не кажутся случайными, но также не могут легко переводить их определения очевидным образом.

Из DMARC RFC:

rua : Адреса, на которые необходимо отправить совокупный отзыв

ruf : Адреса, на которые должна передаваться специфическая судебная информация

Итак, я предполагаю, что, возможно, « а » сопоставляет «агрегат», а « f » отображает криминалистику. Но что означает часть "ru"?

кавалькада
источник
1
Из контекста видно, что r означает отчет, а u - URI.
Майкл Хэмптон

Ответы:

13

Из раздела 11.4 RFC « Проверка подлинности, отчетность и соответствие требованиям» (DMARC) в доменном сообщении (реестр тегов DMARC):

rua: Отчетный URI для агрегированных данных

ruf: создание отчетов URI для данных об ошибках

Если вы не включите создание отчетов или не будете использовать адреса, соответствующие домену политики, то ruaи rufничего не должны делать. См. RFC раздел 7.1 для деталей.

У вас должен быть хотя бы рабочий ruaадрес при настройке DMARC. Это позволит вам убедиться, что ваша конфигурация DMARC работает должным образом.

ruaЭто адрес , к которому сводные отчеты направляются доменами, которые получили письмо якобы от вашего домена. Я только получал сообщения от Gmail, Yahoo и Microsoft. Отчет в формате XML содержится в zip-файле. Я обрабатываю отчеты скриптом, который загружает данные в базу данных для просмотра.

Отчеты периодически отправляются принимающим доменом, только если вы отправили им почту в течение отчетного периода. Большинство небольших доменов не поддерживают DMARC, но основные домены поддерживают. Правильная настройка SPF, DKIM и DMARC улучшит доверие к вашему почтовому серверу. Принимая во внимание другие проблемы, ваша электронная почта должна избегать папки со спамом.

rufЭто адрес , к которому вы хотите судебно - Передаваемый , когда сообщения , которые не соответствуют вашей политике получили. Я получил один отчет такого типа. Эти записи могут помочь вам определить, подделан ли ваш домен или есть ли у вас проблемы с конфигурацией. Я считаю, что ruaотчеты достаточны для моих нужд. Ни один из вышеперечисленных доменов не отправил мне криминалистический отчет.

BillThor
источник
1
Возможно, вопрос был сформулирован плохо? Хотя я знаю, что они делают и как они работают, я ищу, почему они названы так, как они есть. @Michael Hampton говорит, что ruf расшифровывается как «Report URI Aggregate». Однако также кажется, что это спекуляция и никаких ссылок на какой-либо конкретный источник.
кавалькада
2
@MattTagg Обновлено со ссылкой на RFC, где все теги задокументированы.
BillThor
Именно то, на что я надеялся. По какой-то причине я не смог найти его в RFC, пока вы не указали на это. Спасибо!
кавалькада