[uanog] DMARC checks, parsedmarc/grafana...

[Oleh Hrynchuk]

Доброго ранку, шановне панство.

Три питання маю:
1. стосовно статистики, отриманої через parsedmarc і відображеної за
допомогою Grafana.
2-3. "что дєлать?" /(C)/

Ось (див. аттач) шмат скріншота.

   1. Не можу вкурити (і не нагуглив) що таке Reverse DNS Base в секції SPF
   Alignment. Якби просто Reverse DNS - все зрозуміло. Але тут же щось інше
   мається наувазі.
   2. Чомусь ПОСТІЙНО появляються нові джерела (Retutn-Path headers), з
   яких відсилаються "наші" листи (From: "правильна адреса"). Якби це був спам
   - все зрозуміло. Але це "корисні" листи від реальних наших працівників.
   3. Я не вкурив пораду завести в DNS субдомен (наприклад,
   mail.our.domain) для того щоби обійти обмеження в 10 include:адрес в DNS
   SPF/TXT-записі (не пам"ятаю номер RFC). В смислі зрозуміло навіщо це, але
   які конкретні дії слід здійснити, щоби, наприклад, мати змогу внести 35
   "дозволених" адрес в SFP-запис для "нашого" домена? Тут я щось заплутався..


Наперед вдячний за підказки/допомогу!

-- 
Regards,
/oleh hrynchuk
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20201119/8a5c74e3/attachment-0001.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: DMARC_Q.png
Type: image/png
Size: 75387 bytes
Desc: not available
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20201119/8a5c74e3/attachment-0001.png>