ブログ - DMARCレポートがGoogleから送られて来た その３
大量に「最も魅力的で美人なあなたに。」のセクストーション系の迷惑メールが来ているのだけれど，どこかしらで漏れた実在っぽいメールアドレスがFromに使われているので，DMARCレポートがくるのでは？と想像していたけれど，やっぱり来ました．
pの値はrejectにしたのに，まだnoneの模様．DNS反映に時間がかかるから２，３日は仕方ないかな．
記録されているIPアドレスは，KDDIのもので，graduallyfraught[.com<というドメインが割り当てられているIPアドレスはsonic-rampage.co[.jpというネットワーク上にあり，株式会社SORAという企業研修の会社の模様．八反という人の名前も出てくるが，Webサーバは止まっているが何かが動いているのか．乗っ取られているのか？
<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
<report_metadata>
<org_name>google.com</org_name>
<email>noreply-dmarc-support@google[.]com</email>
<extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
<report_id>14599853096528100980</report_id>
<date_range>
<begin>1640563200</begin>
<end>1640649599</end>
</date_range>
</report_metadata>
<policy_published>
<domain>ujp.jp</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>none</p>🈁
<sp>none</sp>
<pct>100</pct>
</policy_published>
<record>
<row>
<source_ip>27.89.248[.241</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>ujp.jp</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>graduallyfraught[.com</domain>
<result>fail</result>
<selector>selector</selector>
</dkim>
<spf>
<domain>graduallyfraught[.com</domain>
<result>softfail</result>
</spf>
</auth_results>
</record>
</feedback>
記録されているIPアドレスは，KDDIのもので，graduallyfraught[.com<というドメインが割り当てられているIPアドレスはsonic-rampage.co[.jpというネットワーク上にあり，株式会社SORAという企業研修の会社の模様．八反という人の名前も出てくるが，Webサーバは止まっているが何かが動いているのか．乗っ取られているのか？
