# Décryptage messages "support domain"

**URL:** <https://www.debian-fr.org/t/decryptage-messages-support-domain/86779>\
**Category:** Support Debian\
**Created:** [Juillet 8, 2022, 3:41 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779 "2022-07-08T15:41:32Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![kmchen](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/3d9bf3/32.png) [@kmchen](https://www.debian-fr.org/u/kmchen)\
**Post date:** [Juillet 8, 2022, 3:41 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779/1 "2022-07-08T15:41:32Z")

</div>

Bonjour à tous

Depuis le paramétrage de DKIM je reçois des messages «&nbsp;support domain&nbsp;» de Yahoo ou gmail de la forme

```auto
<feedback>
<report_metadata>
<org_name>Yahoo</org_name>
<email>dmarchelp@yahooinc.com</email>
<report_id>1657242407.711219</report_id>
<date_range>
<begin>1657152000</begin>
<end>1657238399</end>
</date_range>
</report_metadata>
<policy_published>
<domain>webologix.com</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>reject</p>
<pct>100</pct>
</policy_published>
<record>
<row>
<source_ip>94.23.227.123</source_ip>
<count>2</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>webologix.com</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>webologix.com</domain>
<selector>mail</selector>
<result>pass</result>
</dkim>
<spf>
<domain>webologix.com</domain>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>

```

Y-a-t-il un mode d’emploi quelque part pour décrypter ces messages ?

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Juillet 9, 2022, 4:41 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779/2 "2022-07-09T04:41:58Z")

</div>

Bonjour,

Je les reçois aussi et j’ai compris par moi-même.  
La section `report_metadata` te donne des informations sur l’organisation qui t’a fait ce rapport et ce qu’il concerne. Là, il semble que ça vienne de Yahoo et que ce soit pour la période allant du jeudi 7 juillet 2022 à 2:00:00 au vendredi 8 juillet 2022 à 1:59:59 (CEST).  
La section suivante, `policy_published`, précise ce qui a été retourné dans l’enregistrement DMARC.  
Ensuite, nous avons une section `record` qui contient un rapport qui précise que le serveur de Yahoo a reçu une connexion de la part de l’adresse IP `94.23.227.123` à deux reprises. Après analyse, il s’avère que cette adresse IP a le droit, d’après SPF, d’émettre un e-mail et que la signature de l’e-mail correspond à l’enregistrement DKIM déclaré. Après, il y a des détails sur l’acceptation du SPF et du DKIM, la connexion a été signée par la machine `mail` du domaine `webologix.com`.

En gros, le serveur t’en envoyé un e-mail te précisant qu’il a reçu deux connexions concernant ton domaine de la part d’une adresse IP et qu’il n’a eu aucune raison valable de rejeter ce qui a été transféré.  
Si tu veux plus de lisibilité, tu peux ouvrir le fichier XML avec un navigateur, la structure est quand même beaucoup plus lisible et on peut plus facilement comprendre ce que ça veut dire.

---

<div class="post-metadata">

**Author:** ![kmchen](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/3d9bf3/32.png) [@kmchen](https://www.debian-fr.org/u/kmchen)\
**Post date:** [Juillet 9, 2022, 2:29 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779/3 "2022-07-09T14:29:37Z")

</div>

Et l’adresse `dmarchelp@yahooinc.com` ?  
Connais pas…

Et pour cesser de recevoir ces infos ?

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Juillet 10, 2022, 4:55 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779/4 "2022-07-10T04:55:38Z")

</div>

> [@kmchen](#):
>
> Et l’adresse `dmarchelp@yahooinc.com` ?

Ça doit être l’adresse du service qui s’occupe de ça chez Yahoo!.

> [@kmchen](#):
>
> Et pour cesser de recevoir ces infos ?

Il faut modifier ton enregistrement DMARC.  
Voici la valeur de ton DMARC :

```plaintext
v=DMARC1; p=reject; rua=mailto:inf@webologix.com; ruf=mailto:inf@webologix.com; fo=1; adkim=r; aspf=r; pct=100; rf=afrf; ri=600

```

Tu précises que tu veux recevoir un rapport agrégé toutes les 600 secondes. Tu peux en recevoir moins souvent en augmentant la valeur de `ri`, mais je n’ai pas encore cherché si on pouvait désactiver cette fonctionnalité.

---

<div class="post-metadata">

**Author:** ![kmchen](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/3d9bf3/32.png) [@kmchen](https://www.debian-fr.org/u/kmchen)\
**Post date:** [Juillet 10, 2022, 6:32 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779/5 "2022-07-10T06:32:49Z")

</div>

> [@Almtesh](#):
>
> mais je n’ai pas encore cherché si on pouvait désactiver cette fonctionnalité

En laissant vide ou supprimant le ruf ou rua ?

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Juillet 11, 2022, 5:26 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779/6 "2022-07-11T05:26:54Z")

</div>

D’après ce que j’ai compris, ce sont des paramètres obligatoires, mais tu peux toujours tenter…

---

<div class="post-metadata">

**Author:** ![kmchen](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/3d9bf3/32.png) [@kmchen](https://www.debian-fr.org/u/kmchen)\
**Post date:** [Juillet 11, 2022, 5:15 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779/7 "2022-07-11T17:15:59Z")

</div>

Une option pour ne recevoir que les cas d’usurpatiion ?

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Juillet 12, 2022, 3:50 UTC](https://www.debian-fr.org/t/decryptage-messages-support-domain/86779/8 "2022-07-12T15:50:11Z")

</div>

A fouiller dans les bonnes pratiques de DMARC 😉