rua 和 ruf 在 DMARC 规范中代表什么？

Question

我在谷歌上搜索过，但找不到为什么这些报告被命名为“rua”和“ruf”。

它们似乎不是随机的，但似乎也不容易以明显的方式转化为它们的定义。

来自 DMARC RFC：

rua：汇总反馈要发送到的地址

ruf：要报告消息特定取证信息的地址

好吧，我猜也许“ a ”映射到“聚合”，而“ f ”映射到取证。但是“ru”部分是什么意思？

Answer 1

来自基于域的消息身份验证、报告和一致性 (DMARC) RFC 部分 11.4（DMARC 标签注册表）：

rua：汇总数据的报告 URI

ruf：报告失败数据的 URI

除非您启用报告或使用匹配策略域的地址，否则rua也不ruf应执行任何操作。有关详细信息，请参阅 RFC 部分 7.1。

您应该至少有一个工作rua在配置地址DMARC。它将允许您验证您的 DMARC 配置是否按预期工作。

该rua地址是收到声称来自您的域的邮件的域将汇总报告发送到的地址。我只收到了来自 Gmail、雅虎和微软的报告。该报告采用 XML 格式，包含在一个 zip 文件中。我使用脚本处理报告，该脚本将数据加载到数据库中以供查看。

仅当您在报告期内向接收域发送邮件时，接收域才会定期发送报告。大多数较小的域不支持 DMARC，但主要域支持。正确配置 SPF、DKIM 和 DMARC 将提高您邮件服务器的可信度。除了其他问题，您的电子邮件应该避免垃圾邮件文件夹。

该ruf地址是您希望在收到不符合您的策略的消息时将取证数据发送到的地址。我收到了一份此类报告。这些记录可以帮助您确定您的域是否被欺骗，或者您是否有配置问题。我发现这些rua报告足以满足我的需要。上述域均未向我发送取证报告。