DMARC pass potvrdzuje oprávnené použitie príslušnej domény pre danú správu podľa overenia prijímateľa. Nepotvrdzuje žiadanosť obsahu ani budúce umiestnenie. Ak je správa v spame, zachovajte úspešné technické nastavenie a preskúmajte ďalšie dôkazy. Prepisovanie politiky alebo náhodné sprísňovanie DMARC nemusí riešiť otázku, ktorú už autentifikácia úspešne uzavrela.
Overte, že porovnávate tú istú správu
Zákaznícka snímka spamu a technický report z iného pokusu sa môžu týkať rozdielnych verzií. Spárujte ich podľa identifikátora, času a adresy. Dôveryhodné Authentication-Results z prijímacej strany oddeľte od riadkov, ktoré mohol vložiť odosielateľ. Ak nemáte originál problémovej správy, úspešný DMARC z testu považujte iba za dôkaz testu a neistotu ponechajte otvorenú.
- Určte typ komunikácie a dôvod, pre ktorý ju príjemca očakával. Platná doména sama nepreukazuje správny výber kontaktov ani vhodnú frekvenciu marketingu.
- Porovnajte problematickú verziu s poslednou schválenou: odkazy, prílohy, viditeľný odosielateľ a personalizácia. Skúmajte konkrétnu zmenu, nie všeobecný zoznam údajných spamových slov.
- Rozdeľte hlásenia podľa služby a odosielacieho toku. Ak sa problém týka jedného zdroja, neopravujte všetky domény súčasne; po každom podloženom zásahu vytvorte nový porovnateľný pokus.
Hypotetická zmena zoznamu kontaktov
Obchod posiela overený newsletter pravidelným odberateľom. Neskôr pridá starý zoznam z inej kampane bez preverenia očakávania týchto ľudí. Autentifikácia zostane správna, no pribudnú negatívne reakcie. V takomto hypotetickom prípade treba riešiť zdroj a účel komunikácie, nie vytvárať ďalší DKIM kľúč. Príklad neslúži ako tvrdenie o konkrétnom algoritme alebo automatickom následku každej zmeny zoznamu.
Pri individuálnom účte môže výsledok ovplyvniť aj predchádzajúca používateľská akcia či pravidlo. Skontrolujte to iba s vedomím príjemcu a nežiadajte všeobecné vypnutie ochrany. Ak sa používateľ rozhodol správy nechcieť, nejde o technickú chybu, ktorú má odosielateľ obísť. Podpora má oddeliť nesprávnu klasifikáciu od odmietnutia samotnej komunikácie.
Primeraná interpretácia štandardu
Súčasný DMARC štandard výslovne ponecháva konečné spracovanie prijímateľovi a vysvetľuje, že pass nie je hodnotovým súdom o správe. Preto môže report súčasne obsahovať úspešné overenie a spamové umiestnenie. Zapíšte obe skutočnosti. Ak ďalšie dôkazy príčinu neodhalia, formulujte pracovnú hypotézu a ďalšiu kontrolu; nevytvárajte istotu z jedného zeleného technického riadka.
Zdroje a overenie v praxi
RFC 9989: validácia a konečné spracovanie
Gmail: technické a prevádzkové odporúčania
Otestujte vlastnú správu cez dostupné kontrolné schránky. Ide o pozorovanie vzorky, nie o záruku pre zákazníkov. Rozsah a obmedzenia vysvetľuje metodika testovania. Pokrytie slovenských poskytovateľov si overte v aktuálnom rozhraní.
Súvisiace postupy
Technické skóre je dobré, ale zákazník hlási spam: ako pokračovať