--- title: "Czym są kryminalistyczne raporty DMARC? Zrozumieć raporty niepowodzeń RUF | DMARC Report" description: "Kryminalistyczne raporty DMARC (RUF) dostarczają szczegółów dla poszczególnych wiadomości o e-mailach, które nie przeszły uwierzytelniania - IP nadawcy, nagłówki, wiersz tematu i konkretną przyczynę niepowodzenia. Dowiedz się, jak włączyć i czytać raporty kryminalistyczne." image: "https://dmarcreport.com/images/og-default.png" canonical: "https://dmarcreport.com/pl/raport-kryminalistyczny-dmarc/" --- Raporty kryminalistyczne # Raporty kryminalistyczne pokazują dokładnie, które e-maile zawiodły - i dlaczego Kryminalistyczne raporty DMARC (RUF) dostarczają szczegółów dla poszczególnych wiadomości o e-mailach, które nie przeszły uwierzytelniania DMARC - IP nadawcy, nagłówki e-maila, wiersz tematu i konkretny mechanizm, który zawiódł. Są Pana/Pani pierwszą linią dochodzenia, gdy wykryty zostanie spoofing. [ Analizuj swoje raporty → ](/pl/tools/dmarc-report-analyzer/) [Sprawdź swój rekord DMARC](/pl/tools/dmarc-checker/) Definicja ## Czym jest kryminalistyczny raport DMARC? Kryminalistyczny raport DMARC (nazywany także raportem niepowodzenia) to powiadomienie dla poszczególnych wiadomości wysyłane przez serwer pocztowy odbiorcy, gdy pojedynczy e-mail nie przejdzie uwierzytelniania DMARC. W przeciwieństwie do [raportów zbiorczych](/pl/raporty-zbiorcze-dmarc/), które podsumowują wolumeny, raporty kryminalistyczne dają rzeczywiste szczegóły każdej niezaliczonej wiadomości. Raporty kryminalistyczne konfiguruje się za pomocą tagu `ruf=` w rekordzie DMARC. Nie wszyscy odbiorcy wysyłają raporty kryminalistyczne - w szczególności Gmail nie wysyła raportów RUF ze względu na obawy o prywatność, zgodnie z [dokumentacją DMARC firmy Google](https://support.google.com/a/answer/2466580). Microsoft (Outlook/365) i Yahoo należą do dużych odbiorców, którzy wysyłają raporty kryminalistyczne. W połączeniu z danymi zbiorczymi zapewniają pełny obraz kondycji uwierzytelniania poczty w Pana/Pani domenie. Szczegół raportu kryminalistycznego From ceo@twojadomena.com sfałszowany Return-Path bounce@zlosliwy-serwer.ru niezgodny Źródłowe IP 91.203.145.22 nieautoryzowane Wynik SPF niepowodzenie - IP spoza rekordu SPF niepowodzenie Wynik DKIM niepowodzenie - brak ważnego podpisu niepowodzenie Dyspozycja DMARC reject wyegzekwowana Temat Pilne: wymagany przelew bankowy podejrzany Przypadki użycia ## Co można zbadać za pomocą raportów kryminalistycznych Raporty kryminalistyczne to Pana/Pani narzędzie dochodzeniowe, gdy raporty zbiorcze sygnalizują podejrzaną aktywność. Każdy raport niepowodzenia dostarcza dowodów pozwalających ustalić, co się stało, i podjąć działania. ### Próby spoofingu Zidentyfikuj atakujących podszywających się pod Pana/Pani kierownictwo, dział rozliczeń lub zespół wsparcia. Raporty kryminalistyczne pokazują dokładny użyty adres From, prawdziwe źródłowe IP i niezgodność Return-Path. ### Źle skonfigurowani nadawcy zewnętrzni Odkryj legalne usługi (platformy marketingowe, systemy CRM, systemy zgłoszeń) wysyłające jako Pana/Pani domena bez prawidłowej konfiguracji SPF/DKIM. Popraw je przed zaostrzeniem polityki. ### Niepowodzenia przekierowań Przekierowywanie poczty (listy mailingowe, przekierowania .edu, autoprzekierowania) rozbija dopasowanie SPF. Raporty kryminalistyczne ujawniają, które ścieżki przekierowań powodują niepowodzenia, dzięki czemu może Pan/Pani dodać je do białej listy lub wdrożyć ARC. ### Wykrywanie shadow IT Znajdź nieautoryzowane narzędzia SaaS wysyłające pocztę jako Pana/Pani domena bez zgody działu IT - zapomniane konta próbne, eksperymenty marketingowe lub usługi skonfigurowane przez pracowników. Porównanie ## Raporty zbiorcze vs kryminalistyczne Oba typy raportów służą różnym celom. Raporty zbiorcze zapewniają szeroki obraz; raporty kryminalistyczne dostarczają dowodów. Do skutecznego egzekwowania DMARC potrzebuje Pan/Pani obu. Cecha Zbiorcze (RUA) Kryminalistyczne (RUF) Typ raportu Podsumowanie wolumenu (XML) Szczegóły dla każdej wiadomości Częstotliwość Codziennie (partie 24-godzinne) Na niepowodzenie (w czasie rzeczywistym lub partiami) Szczegółowość Na źródłowe IP Na pojedynczą wiadomość Zawarte dane IP, liczba, zaliczenie/niepowodzenie, dyspozycja Pełne nagłówki, temat, szczegóły dopasowania Wpływ na prywatność Niski - brak treści wiadomości Wyższy - zawiera nagłówki i temat Obsługa przez odbiorców Niemal powszechna Ograniczona - Gmail nie wysyła RUF Tag DMARC rua= ruf= Główne zastosowanie Analiza trendów, wykrywanie nadawców Badanie incydentów, analiza zagrożeń Prywatność ## Kwestie prywatności raportów kryminalistycznych Raporty kryminalistyczne mogą zawierać dane osobowe (PII) - wiersze tematu, adresy e-mail odbiorców i pełne nagłówki wiadomości. Dlatego niektórzy odbiorcy decydują się ich nie wysyłać i dlatego wymagają ostrożnego traktowania. - Gmail nie wysyła raportów kryminalistycznych ze względu na swoje polityki prywatności - Microsoft wysyła raporty kryminalistyczne, ale może maskować niektóre pola - Yahoo wysyła raporty kryminalistyczne z różnym poziomem szczegółowości - Niektórzy odbiorcy korporacyjni wysyłają pełne dane kryminalistyczne - DMARC Report przetwarza dane kryminalistyczne bezpiecznie, z konfigurowalnym okresem przechowywania Typy danych raportów kryminalistycznych Nagłówki e-maila Zawierają informacje o trasowaniu i wyniki uwierzytelniania Średnia Wiersz tematu Może ujawnić poufne tematy komunikacji Wysoka Adres odbiorcy Identyfikuje cel niezaliczonej wiadomości Wysoka Źródłowe IP Adres IP serwera - nie identyfikuje osoby Niska Wyniki uwierzytelniania Techniczne dane zaliczenia/niepowodzenia bez PII Niska Konfiguracja ## Tag `fo=` \- kontrolowanie, kiedy raporty się uruchamiają Tag `fo=` w rekordzie DMARC mówi odbiorcom, które typy niepowodzeń powinny wyzwolić raport kryminalistyczny. Każda opcja daje inną szczegółowość. `fo=0` Domyślne Generuje raport kryminalistyczny tylko wtedy, gdy zawiodą JEDNOCZEŚNIE SPF i DKIM, nie dając dopasowanego zaliczenia. To najbardziej zachowawcze ustawienie, które generuje najmniej raportów. `fo=1` Dowolne niepowodzenie Generuje raport kryminalistyczny, gdy SPF LUB DKIM nie da dopasowanego zaliczenia. Zalecane - daje widoczność częściowych niepowodzeń, które fo=0 by pominęło. `fo=d` Niepowodzenie DKIM Generuje raport, gdy jakikolwiek podpis DKIM nie przejdzie oceny, niezależnie od dopasowania. Przydatne do debugowania rotacji kluczy DKIM lub problemów z selektorem. `fo=s` Niepowodzenie SPF Generuje raport, gdy ocena SPF zawiedzie z jakiegokolwiek powodu, niezależnie od dopasowania. Przydatne do identyfikowania luk w konfiguracji SPF lub zmian zakresów IP. **Zalecana konfiguracja:** Użyj `fo=1`, aby uchwycić najszerszy zakres niepowodzeń. Podczas fazy monitorowania (p=none) daje to maksymalną widoczność problemów z uwierzytelnianiem, zanim zaostrzy Pan/Pani politykę. Wygeneruj swój rekord za pomocą naszego [Generatora rekordów DMARC](/pl/tools/dmarc-record-generator/). FAQ ## Często zadawane pytania ### Czy Gmail wysyła kryminalistyczne raporty DMARC? Nie. Google nigdy nie wysyłał kryminalistycznych raportów RUF ze względu na obawy o prywatność związane z dołączaniem nagłówków e-maili i wierszy tematu do powiadomień o niepowodzeniu. Otrzyma Pan/Pani raporty kryminalistyczne od Microsoft (Outlook/365), Yahoo i niektórych odbiorców korporacyjnych, ale nie od Gmaila. Skorzystaj z [raportów zbiorczych](/pl/raporty-zbiorcze-dmarc/), aby uzyskać dane nadawców Gmail. ### Czy raporty kryminalistyczne stanowią zagrożenie dla prywatności? Raporty kryminalistyczne mogą zawierać PII, w tym wiersze tematu, adresy odbiorców i pełne nagłówki e-maili. Niektórzy odbiorcy maskują wrażliwe pola lub całkowicie rezygnują z wysyłania raportów kryminalistycznych. [DMARC Report](/pl/raport-dmarc/) przetwarza dane kryminalistyczne w sposób bezpieczny, z konfigurowalnymi politykami przechowywania danych. Organizacje podlegające RODO lub CCPA powinny przejrzeć swoje procedury obchodzenia się z danymi kryminalistycznymi. ### Co oznacza fo=1 w rekordzie DMARC? Opcja `fo=1` mówi odbiorcom, aby wysyłali raport kryminalistyczny, gdy JAKIKOLWIEK mechanizm uwierzytelniania zawiedzie (SPF lub DKIM). Domyślna wartość `fo=0` wyzwala tylko wtedy, gdy zawiodą JEDNOCZEŚNIE SPF i DKIM. Zalecamy `fo=1` dla maksymalnej widoczności podczas fazy monitorowania. ### Jak włączyć raporty kryminalistyczne? Dodaj tag `ruf=` do rekordu DMARC wraz z `fo=1`, aby uzyskać maksymalne pokrycie. Przykład: `v=DMARC1; p=none; rua=mailto:rua@example.com; ruf=mailto:ruf@example.com; fo=1`. Skorzystaj z naszego [Generatora rekordów DMARC](/pl/tools/dmarc-record-generator/), aby zbudować rekord. ## Uzyskaj pełną widoczność niepowodzeń uwierzytelniania DMARC Report przetwarza raporty zbiorcze i kryminalistyczne w jednym pulpicie - klasyfikując zagrożenia i automatycznie identyfikując nieautoryzowanych nadawców. [Rozpocznij bezpłatny okres próbny](/pl/tools/dmarc-report-analyzer/) ## Co użytkownicy mówią o naszym wykrywaniu zagrożeń ![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png) Rated 4.8/5 on G2 · 469 verified reviews ![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png) VU Verified User in Information Technology and Services 5/5 ### "Best security tool for your own domains" The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind. 8/31/2022Verified on G2 RC Ryan C. Director 4.5/5 ### "Control Centre for Email Security" I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential. 8/29/2022Verified on G2 eg eddy g. Director 4.5/5 ### "A great solution to a common email problem." I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email. 8/29/2022Verified on G2 [Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json [{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Czy Gmail wysyła kryminalistyczne raporty DMARC?","acceptedAnswer":{"@type":"Answer","text":"Nie. Google nigdy nie wysyłał kryminalistycznych raportów RUF ze względu na obawy o prywatność związane z dołączaniem nagłówków e-maili i wierszy tematu. Otrzyma Pan/Pani raporty kryminalistyczne od Microsoft (Outlook/365), Yahoo i niektórych odbiorców korporacyjnych, ale nie od Gmaila."}},{"@type":"Question","name":"Czy raporty kryminalistyczne stanowią zagrożenie dla prywatności?","acceptedAnswer":{"@type":"Answer","text":"Raporty kryminalistyczne mogą zawierać dane osobowe, w tym wiersze tematu, adresy odbiorców i pełne nagłówki e-maili. Niektórzy odbiorcy maskują wrażliwe pola lub w ogóle nie wysyłają raportów kryminalistycznych. DMARC Report przetwarza dane kryminalistyczne w sposób bezpieczny i zapewnia kontrolę nad przechowywaniem danych."}},{"@type":"Question","name":"Co oznacza fo=1 w rekordzie DMARC?","acceptedAnswer":{"@type":"Answer","text":"Opcja fo=1 mówi odbiorcom, aby wysyłali raport kryminalistyczny za każdym razem, gdy JAKIKOLWIEK mechanizm uwierzytelniania zawiedzie (SPF lub DKIM). Domyślna wartość fo=0 wyzwala raport tylko wtedy, gdy zawiodą JEDNOCZEŚNIE SPF i DKIM. Użycie fo=1 daje szerszą widoczność niepowodzeń."}},{"@type":"Question","name":"Czym różnią się raporty kryminalistyczne od raportów zbiorczych?","acceptedAnswer":{"@type":"Answer","text":"Raporty zbiorcze (RUA) to codzienne podsumowania XML pokazujące wolumen i wskaźniki zaliczeń/niepowodzeń na źródłowy adres IP. Raporty kryminalistyczne (RUF) dostarczają szczegółów dla poszczególnych wiadomości o indywidualnych niepowodzeniach - rzeczywiste nagłówki e-maili, adres IP nadawcy, wiersz tematu i konkretny mechanizm uwierzytelniania, który zawiódł. Dowiedz się więcej pod adresem /pl/raporty-zbiorcze-dmarc/."}}]}] ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"Nauka","item":"https://dmarcreport.com/pl/co-to-jest-dmarc/"},{"@type":"ListItem","position":3,"name":"Raporty kryminalistyczne","item":"https://dmarcreport.com/pl/raport-kryminalistyczny-dmarc/"}]} ```