[{"data":1,"prerenderedAt":182},["ShallowReactive",2],{"publication:he:P181":3},{"meta":4,"copy":16,"relatedArticles":141,"terms":174,"term":175,"resourceParent":176,"glossaryParent":179},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P181","\u002Fblog\u002Fdmarc-report-reading","article","איך קוראים דוח DMARC","איך קוראים דוח DMARC ומחליטים מה לבדוק אצל השולח","מדריך לקריאת דוח DMARC מצטבר: חלון זמן, מקור, ספירה, התאמת דומיינים ותוצאה. טבלת שדות ודוגמה בלי להסיק מסירה או לשנות אכיפה אוטומטית.",[12,13],"\u002Fservices\u002Femail-domains","\u002Fservices\u002Fcorporate-email","2026-07-20","2026-10-30",{"intro":17,"sections":18,"checklist":98,"faq":104,"sources":114,"links":118,"cta":136},"כדי לקרוא דוח DMARC מתחילים בדומיין ובחלון הדיווח, מזהים מקור שליחה ובודקים תוצאות אימות יחד עם התאמת הדומיין לכתובת From. אחר כך משייכים את המקור למערכת עסקית או לבירור. דוח מצטבר אינו רשימת הודעות מלאה ואינו אישור שהנמען קיבל הודעה לתיבת הדואר הנכנס.",[19,31,69,78,83,88],{"title":20,"paragraphs":21,"sources":24},"בדקו מה הדוח מכסה לפני קריאת האחוזים",[22,23],"רשמו מי הפיק את הדוח, לאיזה דומיין, באיזה חלון זמן ובאיזה מזהה. בדקו אם זו רשומה שכבר עובדה ואם הנתונים הגיעו מכל המקורות שציפיתם להם. Google מציגה את הדוחות כדרך להבין שולחים ותוצאות אימות; המידע משקף את היקף הדיווח שהתקבל, לא מדידה מלאה של כל הדואר בעולם.","RFC 9990 ממאי 2026 מגדיר את הדיווח המצטבר בנפרד ממנגנון DMARC. ספקים ומנתחים עשויים להציג פורמטים ושדות שונים לפי המימוש. מסמך שנשלח לתיבת הדוחות הוא קלט חיצוני, ולכן אין לפתוח קבצים או לאפשר ניתוח אוטומטי לא מבוקר רק בגלל שם הקובץ.",[25,28],{"label":26,"url":27},"Google Workspace: משמעות דוחות DMARC וקריאתם","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Fabout-dmarc-reports",{"label":29,"url":30},"RFC 9990: דוחות DMARC מצטברים, מאי 2026","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc9990.html",{"title":32,"paragraphs":33,"table":36,"sources":67},"קראו שדות לפי השאלה שהם עונים עליה",[34,35],"הטבלה היא כלי קריאה מקורי שמסכם שאלות תפעוליות, ולא תחליף לסכמת XML של גרסה מסוימת. שמות השדות כאן הם מונחים נפוצים בדיווח. אם המנתח אינו מזהה שדה או מציג שגיאה, מסמנים פער במקום להתייחס לחוסר מידע כתוצאת הצלחה.","בשדות XML נפוצים, report_metadata מתאר את פרטי הדוח, source_ip את המקור, count את הכמות ו-header_from את דומיין From. יש להבחין בין policy_evaluated לבין auth_results לפי סכמת הדוח והמימוש.",{"caption":37,"headers":38,"rows":42},"שדות בדוח מצטבר ומשמעותם",[39,40,41],"שדה או תחום","מה בודקים","מה לא מסיקים לבדו",[43,47,51,55,59,63],[44,45,46],"פרטי הדוח","מקור, מזהה ותחילת וסוף חלון","שכל הדואר בתקופה מכוסה",[48,49,50],"מקור וכמות","מקור וכמות מדווחת","שזהות הספק מאומתת לפי IP בלבד",[52,53,54],"דומיין From","הדומיין שמולו נבחנת התאמה","שתוכן ההודעה לגיטימי",[56,57,58],"הערכת מדיניות","תוצאות DMARC והטיפול המדווח","שההודעה הגיעה ל-inbox",[60,61,62],"אימות גולמי","דומיינים ותוצאות SPF\u002FDKIM","ש-pass גולמי מבטיח התאמה",[64,65,66],"מדיניות וחריגות","איזו תצורה נצפתה והסבר לטיפול","שכל מקבל פעל באותה דרך",[68],{"label":29,"url":30},{"title":70,"paragraphs":71,"sources":74},"הפרידו בין אימות לבין התאמת דומיינים",[72,73],"DMARC יכול להצליח כאשר לפחות אחד משני המנגנונים, SPF או DKIM, מצליח וגם מספק התאמה לדומיין From לפי מצב ההתאמה. הצלחת SPF עבור דומיין של ספק אינה בהכרח התאמה לדומיין העסק. בדקו איזה דומיין נבחן, ולא רק כמה פעמים הופיעה המילה pass.","הדוגמה סינתטית: From הוא shop.example, SPF מצליח עבור ספק אחר, וחתימת DKIM מצליחה ומתאימה ל-shop.example. DMARC יכול להצליח דרך DKIM גם בלי התאמת SPF. זהו הסבר עקרוני, לא דוח שנמדד באתר של לקוח ולא הוראה להוסיף דומיין לרשומת DNS.",[75],{"label":76,"url":77},"RFC 9989: אימות DMARC והתאמת דומיינים","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc9989.html",{"title":79,"paragraphs":80},"מקור לא מוכר דורש שיוך ולא הרשאה אוטומטית",[81,82],"השוו את המקור לרשימת מערכות: תיבת דואר, אתר, CRM, חשבוניות ודיוור. בקשו מבעל המערכת ראיה מתאימה, כגון הגדרות שולח או מזהה ניסיון מאושר. כתובת משותפת לספקים או שינוי תשתית יכולים להקשות על שיוך, ולכן זיהוי לפי שם מארח בלבד אינו מספיק.","אל תרחיבו SPF או תחריגו ספק רק כדי להוריד אחוז כישלון. כישלון יכול לנבוע ממערכת לגיטימית שמוגדרת לא נכון, מהעברה או משליחה לא מורשית. לכל מקור מגדירים אחראי, הסבר, פעולה ובדיקת המשך. אם אין ראיה, הוא נשאר בבירור.",{"title":84,"paragraphs":85},"דוגמה: כישלון גבוה הגיע ממערכת עסקית שנוספה",[86,87],"התרחיש להמחשה בלבד. אחרי חיבור מערכת חשבוניות מופיעות רשומות חדשות שנכשלות בהתאמה. הצוות מקשר אותן למערכת דרך בעלים ונתוני ניסיון, ובודק את תצורת השליחה. לא משנים את כל מדיניות הדומיין בגלל דוח אחד, ולא מניחים שכל כישלון הוא ניסיון תקיפה.","אחרי תיקון בודקים חלונות דיווח מתאימים ואת דפוס השליחה הרלוונטי. שינוי מדיניות בתוך תקופה ומטמוני DNS יכולים להקשות על השוואה פשוטה. גם ירידה בכישלונות אינה הוכחה שהונאות בשם תצוגה או מחשבון לגיטימי שנפגע נפתרו.",{"title":89,"paragraphs":90,"sources":93,"example":95},"סיימו ברשימת מקורות ופעולות שניתן לבדוק",[91,92],"המסירה כוללת חלון, כיסוי, מקורות מוכרים, פערים וראיית בדיקה לאחר תיקון. אכיפה היא החלטה נפרדת שדורשת מוכנות; RFC 9989 הסיר את pct, ולכן הוראה ישנה להגדיל אחוזים אינה מנגנון בטיחות אחיד. בדקו תיעוד ומימוש לפני כל שינוי.","ב-CyberFixCrew אפשר לתאם מיפוי שולחים ובירור אימות דואר במסגרת השירותים הקיימים. דוח מצטבר אינו תוכן תיבה ואין צורך לשלוח תיבות לקוחות כדי להתחיל. אין הבטחת מסירה או חסינות מהתחזות; התוצר הוא תמונת דיווח עם מגבלות והמשך טיפול.",[94],{"label":76,"url":77},{"title":96,"text":97},"כרטיס מקור בדוח DMARC","דומיין וחלון: __. מפיק ומזהה: __. מקור וכמות: __. מערכת ובעלים: __. תוצאת אימות: __. דומיין והתאמה: __. טיפול מדווח: __. הסבר ופער: __. פעולה ובדיקה חוזרת: __.",[99,100,101,102,103],"הדומיין והחלון ידועים ונבדקה כפילות.","מקור שליחה משויך באמצעות ראיה.","אימות והתאמת דומיינים נבדקו בנפרד.","כמות ותוצאה אינן מפורשות כהבטחת מסירה.","למקור לא מוכר יש בירור ולא הרשאה אוטומטית.",[105,108,111],{"question":106,"answer":107},"SPF נכשל אבל DMARC עבר. זו סתירה?","לא בהכרח: DMARC יכול לעבור באמצעות DKIM מצליח ומתאים גם כש-SPF אינו מספק את התנאים. צריך לקרוא את הדומיינים ואת תוצאות ההתאמה, ולא לסכם לפי אחוז כישלון של מנגנון אחד בלבד. בדקו גם את חלון הדיווח והמערכת ששויכה למקור.",{"question":109,"answer":110},"disposition none אומר שהמייל הגיע ללקוח?","לא, זהו מידע על הטיפול המדווח בהקשר DMARC, ולא בדיקת inbox או אישור שהנמען קרא. מקבל יכול להפעיל סינון נוסף. בירור מסירה של הודעה מסוימת דורש נתונים אחרים ובהיקף מתאים.",{"question":112,"answer":113},"לא התקבלו דוחות. הדומיין נקי?","חוסר דוחות אינו תוצאת ניקיון. בודקים את בקשת הדיווח, היעד, הטווח ומה צפוי מהמקבלים הרלוונטיים. גם כשהתקבל מידע, הוא מכסה את המדווחים והתקופה ואינו שולל כל סוג של התחזות או גישה לא מורשית.",[115,116,117],{"label":29,"url":30},{"label":76,"url":77},{"label":26,"url":27},[119,122,125,128,131,134],{"path":120,"label":121},"\u002Fglossary\u002Fdmarc","המשמעות של DMARC",{"path":123,"label":124},"\u002Fblog\u002Fdmarc-none-to-reject","מוכנות לשינוי אכיפה",{"path":126,"label":127},"\u002Fservices\u002Fdmarc-spf-dkim","מיפוי והגדרת אימות דואר",{"path":129,"label":130},"\u002Fblog\u002Fwebsite-sends-spam","בירור מקור שליחה מהאתר",{"path":132,"label":133},"\u002Fblog\u002Fidentify-phishing-message","בדיקת הודעה מעבר לאימות דומיין",{"path":13,"label":135},"ניהול סביבת דואר עסקי",{"title":137,"description":138,"button":139,"type":140},"הדוחות מגיעים אבל המקורות והתוצאות לא ברורים?","נמפה שולחים, התאמה וחוסרים בדיווח ונגדיר פעולות ובדיקות המשך לפי סביבת הדואר.","לתיאום בדיקה ותוכנית טיפול","check",[142,150,158,166],{"id":143,"path":123,"title":144,"description":145,"category":146,"artwork":147,"order":148,"publishedOn":149},"P050","איך עוברים ל-DMARC reject בלי לאבד דואר עסקי","תהליך מעבר מבוקר מ-DMARC none לאכיפה: מפת שולחים, ראיות התאמה, קריטריונים להתקדמות ומגבלות pct בתקן המעודכן.","email","security",57,"2026-08-05",{"id":151,"path":152,"title":153,"description":154,"category":146,"artwork":155,"order":156,"publishedOn":157},"P182","\u002Fblog\u002Fmicrosoft-365-security-checklist","רשימת בדיקה לאבטחת Microsoft 365 בעסק: זהות, דואר ושיתוף","בדיקת אבטחת Microsoft 365 לפי רישוי ומצב בפועל: מנהלים, אימות, דואר, שיתוף ומכשירים. טבלת ראיות, גישת חירום ותהליך שינוי בלי נעילת משתמשים.","plan-business",44,"2026-07-04",{"id":159,"path":160,"title":161,"description":162,"category":146,"artwork":163,"order":164,"publishedOn":165},"P183","\u002Fblog\u002Fgoogle-workspace-security-checklist","רשימת בדיקה לאבטחת Google Workspace: מנהלים, שיתוף ויישומים","סקירת אבטחת Google Workspace לעסק: מנהלים, התאוששות, אימות, Gmail, Drive ויישומים מורשים. טבלת קבלה ובדיקת היקף לפי מהדורה והגדרות.","integrations",38,"2026-06-18",{"id":167,"path":168,"title":169,"description":170,"category":146,"artwork":171,"order":172,"publishedOn":173},"P061","\u002Fblog\u002Fdkim-selector-check","איך בודקים DKIM selector וחתימה בהודעה","בדיקת DKIM מתחילה בהודעה אמיתית: איתור s ו-d בכותרת, בדיקת רשומת TXT או CNAME והבחנה בין מפתח קיים לחתימה תקינה.","access",65,"2026-08-19",[],null,{"path":177,"label":178},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":180,"label":181},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062417]