この度DNSで、DMARCとDKIMのレコードの設定を行いました。
そしてDMARCレポートが、届くようになりました。
この解析のために、私は、ChatGPT Plusなどを使い、届いた圧縮ファイルを解凍して、XMLファイルの内容を簡易的に表示するコードを作りました。
import json
# レポートファイル名
report_file = "you-fike.xml"
# レポート情報の表示
def display_report_info(report_data):
print("**レポート情報**")
print("作成元組織:", report_data["org_name"])
print("レポートID:", report_data["report_id"])
print("レポート期間:", report_data["begin"], "～", report_data["end"])
# 受信ポリシー情報の表示
def display_policy_info(report_data):
print("**受信ポリシー**")
print("ドメイン:", report_data["domain"])
print("DKIM認証:", report_data["adkim"])
print("SPF認証:", report_data["aspf"])
print("受信ポリシー:", report_data["p"])
print("送信者ポリシー:", report_data["sp"])
print("拒否率:", report_data["pct"], "%")
print("適用除外:", report_data["np"])
# 解析結果の表示
def display_records(report_data):
print("**解析結果**")
print("{:<20} {:<10} {:<10} {:<10}".format("送信元IPアドレス", "メール件数", "DKIM認証", "SPF認証"))
for record in report_data["records"]:
print("{:<20} {:<10} {:<10} {:<10}".format(record["source_ip"], record["count"], record["dkim"], record["spf"]))
# レポートファイルの読み込み
with open(report_file, "r") as f:
report_data = json.load(f)
# レポート情報の表示
display_report_info(report_data)
# 受信ポリシー情報の表示
display_policy_info(report_data)
# 解析結果の表示
display_records(report_data)
ただ、これでは、単純に表示するだけなので、解析できないです。
また、ファイルも、直接コードを書き替えないと設定できないです。
それで色々探したのですが、無料で使えるサービスが無く困っていました。
DMARCvisualizerを知りました。
その中で、こちらの記事を知りました。
そして、こちらの記事を知りました。
こちらの記事で公開されているリポジトリを使い、表示できました。
気を付ける点は、ローカルのfilesのフォルダにDMARCレポートを配置して表示するときは、下記の設定ファイルの修正が必要な点です。
dmarc-visualizer/parsedmarc.ini
[general]
+save_aggregate = False
+save_forensic = False
-save_aggregate = True
-save_forensic = True
-output = /output/
私は、下記の形で、使いました。
最初に書かれているもので、上記の部分のみ差し替える形で設定しました。
dmarc-visualizer/parsedmarc.ini
[general]
+save_aggregate = False
+save_forensic = False
-save_aggregate = True
-save_forensic = True
-output = /output/
[elasticsearch]
hosts = elasticsearch:9200
ssl = False
私の実行環境は、Windows11 HOMEに、Dockerをインストールしました。
そして、外付けSSDにフォルダを作り、その中に、リポジトリをダウンロードして配置しました。
そして、Dockerのコンテナを起動しました。
下記の記事で、最初に見つけた記事の修正内容が書かれていました。
この修正内容を反映したリポジトリが公開されていたので、とても助かりました。
記事を書いて下さった方に、感謝しています。
こちらの記事も、参考になると思います。
解析例
下記の画像を見ると、黄色い表示がSPFの項目で出ています。
このことから、SPFの設定に問題があると分かります。
今回のケースは、SPFレコードの設定漏れがありました。
DMARCレポートは、送信したメールが、どのように届いているか把握するものです。
この点が、間違えやすいかなと思いました。
