DMARCレコードのruaエントリーをrufに置き換えることはできますか?

2
2022.04.29

現在、DMARCレコードをこのように設定しています。v=DMARC1; p=none; fo=1; rua=mailto:[email protected]ですが、毎日たくさんのレポートを受信しています。

DKIMかSPFのどちらかに失敗したときだけ、失敗レポート(フォレンジックレポート)を受け取りたいのです。そこで、ruaの項目をrufに置き換えて、このようなレコードにすることは可能でしょうか。v=DMARC1; p=none; fo=1; ruf=mailto:[email protected]は無効なのでしょうか?

また、このDMARCレコードウィザードで、rufの項目だけを試してみました。その結果、このような警告メッセージが表示されました。Warning! DMARC record has no rua tag so you cannot receive DMARC reports.

回答
1
2022.04.29

rufディレクティブは、一般的にメールプロバイダーではサポートされていないため、ruaディレクティブを含めないと、多くのレポートを見逃す可能性があります。

つまり、rufだけを含めるのが有効な構文であるかどうかにかかわらず(私の直感では有効だと思います)、そのような設定では求めている結果を得ることはできません。

DMARC監視サービスに登録すると、ruaレポート用の特別な電子メールアドレスが提供され、レポートを処理して、チャート/テーブル表示で時系列にサマリーを表示できるようになるようです。このサービスを利用すれば、データをフィルタリングして、特に障害に注目することができる。