ابدأ برسالة واحدة وتأكيد واحد مقصود
يمكن أن يحتوي المجال على عدة BIMI التأكيدات دون استخدام كل رسالة لها جميعًا. التصميم المقصود يستخدم متميزة محدد أسماء لتحديد التأكيدات المختلفة. يمثل التعارض حالة مختلفة: سجلات مرشحة مكررة باسم مالك واحد، أو رؤوس محدد متعارضة، أو نظام إرسال أساسي يختار محددًا غير الذي يتوقعه المشغل. قم بتشخيص هذه الحالات بشكل منفصل قبل حذف السجلات التي قد تدعم تدفق بريد شرعي آخر.
تستخدم هذه المقالة إرشادات محدد مجموعة BIMI Group ومواصفات DNS والمصادقة المحتفظ بها. لا يدعي أن كل متلقي ينفذ كل مسودة سلوك. لم يتم تنفيذ أي استعلام DNS مباشر أو التحقق من الرسالة. تبدأ سلسلة الأدلة المطلوبة برسالة حقيقية، وتستمر من خلال محددها وإجابة DNS العامة، وتنتهي بنتيجة التحقق الموثوقة؛ لا يمكن للقطة شاشة محرر DNS وحدها توفير تلك السلسلة.
تمييز المحددات عن السجلات المكررة
تصف إرشادات BIMI Group أسماء التأكيد لمحدد النموذج. _bimi.domain ، مع التحديد الافتراضي باعتباره المحدد التقليدي عند عدم تحديد بديل. وهو يصف رأس محدد BIMI الذي يحمل إصدار BIMI واسم المحدد، بالإضافة إلى المجال المرئي من لتحديد التأكيد. التأكيدات المنفصلة ضمن محددات مختلفة هي آلية الشعارات المتعددة؛ إن إضافة العديد من التأكيدات المتنافسة بنفس الاسم ليس هو نفس التصميم. إرشادات محدد BIMI
بالنسبة إلى المخزون، قم بإدراج اسم كل مالك والتدفق المقصود والأصول والفريق المسؤول. يمكنك التمييز بين default._bimi.example.com و seasonal._bimi.example.com ومن السجلات ذات الأسماء المشابهة ضمن مجال فرعي للإرسال. أسماء الأمثلة هذه توضيحية وليست سجلات تم الاستعلام عنها. لا تدمج معانيها في نتيجة واحدة "النطاق له BIMI "، لأن الاسم المحدد للرسالة هو نقطة البداية ذات الصلة.
اقرأ بيانات TXT كسجلات DNS ، وليس كخطوط محرر
يمكن أن يحتوي سجل مورد DNS TXT على سلسلة أحرف واحدة أو أكثر. ويعني هذا الهيكل على مستوى السلك أن القطع المقتبسة المتعددة في الشاشة ليست بالضرورة سجلات متعددة. وعلى العكس من ذلك، يمكن أن يبدو السجلان المنفصلان كإدخال واحد مجمع في واجهة الموفر. افحص حدود السجل الفعلية التي تم إرجاعها قبل أن تقرر أن المجال يحتوي على تأكيدات مكررة. تنسيق RFC 1035 TXT
إن اقتراح المعالجة الآمنة هو تأكيد مقصود لا لبس فيه لمعيار BIMI عند اسم المالك المحدد، مع تخصيص شعارات بديلة لمحددات مميزة. لا تؤكد هذه المقالة على خيار المتلقي العالمي بين التأكيدات المكررة أو توفير خوارزمية معيارية للسجل المكرر من مسودة نص غير متوفرة. تعامل مع المرشحين المتنافسين كتعليق للتكوين وتحقق من السلوك الموثق للمستلم المستهدف قبل الاعتماد على أي أمر اختيار تمت ملاحظته.
تتبع المحدد من خلال خط أنابيب الإرسال
الحصول على نسخة معتمدة من الرسالة المستلمة، مع الاحتفاظ بالعناوين. سجل المجال "من" المرئي وجميع تكرارات محدد BIMI. قارن الحالة المستلمة بتكوين النظام الأساسي للإرسال وأي وسيط يمكنه إضافة الرؤوس أو تغييرها. قد يطلب أحد التطبيقات محددًا موسميًا بينما تقوم الخدمة الصادرة بإدخال تفضيل افتراضي مختلف. بدون الرسالة الفعلية، يمكن لفريق DNS التحقق من اسم لم يُطلب من أي مستلم استخدامه.
توصي مجموعة BIMI Group بتضمين BIMI-Selector في محاذاة DMARC توقيع DKIM ويحذر من احتمال تجاهل رأس المحدد غير الموقع. احتفظ بقائمة التوقيعات ذات الصلة وأدلة التحقق. لا تفترض أن التوقيع المارة يغطي هذا الرأس المحدد تلقائيًا. يمكن للتوقيع أن يصادق على أجزاء أخرى من الرسالة مع ترك تفضيل المحدد خارج حمايته. إرشادات توقيع BIMI
في حالة ظهور عدة رؤوس محدد، حدد مكان إضافتها وحل تكوين الإرسال بدلاً من تخمين أي منها سيحترمه جهاز الاستقبال. احتفظ بالرسالة الأصلية قبل اقتراح التصحيح. لا تقم بتحرير الرأس المستلم ثم تقديم تلك الرسالة المعدلة كدليل على نتيجة التحقق الأصلية. يجب أن يكون أي اختبار يتم التحكم فيه لاحقًا عبارة عن ملاحظة جديدة ومعتمدة لها هويتها وطابعها الزمني.
إنشاء حدود التحقق الموثوقة
Authentication-Results يكون مفيدًا فقط عندما يعرف المستهلك النظام الموثوق الذي أنتجه. يمكن أن يحتوي الرأس العشوائي على تأكيد غير موثوق به. يصف RFC 8601 حدود الثقة هذه؛ استخدم دليل أصل المتلقي أو أي أداة تحقق أخرى موثوقة بشكل صريح بدلاً من قبول نتيجة تم لصقها دون مصدر. حافظ على قرار BIMI ، DMARC النتيجة و DKIM تغطية مميزة في التحقيق. حدود الثقة RFC 8601
قم بتسجيل وقت مراقبة DNS وسياق المحلل إلى جانب وقت الرسالة. يمكن أن يُظهر بحث DNS اللاحق الحالة التي تم إصلاحها والتي لم تكن مرئية عند تقييم الرسالة. وعلى العكس من ذلك، فإن الفشل الحالي لا يثبت أن الرسالة القديمة حصلت على نفس الإجابة. تعامل مع الأدلة التي تم جمعها كسلسلة محددة زمنيًا، وتجنب اختراع حالة DNS التاريخية من محتويات محرر اليوم.
ورقة عمل تعارض المحدد الأصلية
استخدم ورقة العمل هذه لكل تيار متأثر. الحقول هي طلبات أدلة مقترحة، وليست فحوصات مكتملة. الحفاظ على محتوى الرسالة الحساسة فقط عندما يكون ذلك ضروريًا ومصرحًا به؛ يمكن للتنقيح الذي يركز على الرأس أن يحتفظ في كثير من الأحيان بالعلاقات ذات الصلة.
- هوية الرسالة: وقت الاستلام، مرئي من المجال وموقع الدليل المعتمد.
- حالة المحدد: تكرارات رأسية غائبة أو فردية أو متعددة، مع الاحتفاظ بالقيم الدقيقة.
- تغطية التوقيع: هوية DKIM المحاذاة وقائمة الرؤوس الموقعة ونتائج التحقق الموثوقة.
- هدف DNS : اسم المالك المحدد والاستجابة العامة وحدود السجل ووقت المراقبة.
- ملكية التأكيد: التدفق المقصود والأصل وتبعية الشهادة ومالك تغيير DNS .
- الصراع: التأكيدات المكررة، أو المحدد غير المتطابق، أو التفضيل غير الموقع، أو سلوك المتلقي الذي لم يتم حله.
- التصحيح المقترح: السجل المتأثر بالضبط أو إرسال التكوين والموافقة وخطة التراجع.
- الإغلاق: رسالة جديدة يتم التحكم فيها ومراقبة DNS المقابلة ونتائج جهاز الاستقبال الموثوق به.
يجب أن تميز ورقة العمل بين الحقائق والفرضيات. "تم إرجاع سجلين بهذا الاسم" هي حقيقة فقط عندما يتم الاحتفاظ بالإجابة الفعلية. "ربما أضاف الوسيط رأسًا آخر" هي فرضية حتى يدعمها مسار الرسالة. إن إبقاء هذا التمييز مرئيًا يساعد على تجنب تغييرات DNS الواسعة بناءً على تفسير معقول ولكن لم يتم اختباره.
مثال خيالي: فريقان يشتركان في الاسم الافتراضي
لدى Fictional Amber Ferry فريق بريد خاص بالشركة ووكالة حملات. يقترح كلاهما نشر تأكيد BIMI على اسم المالك الافتراضي، بينما يتم تكوين النظام الأساسي للوكالة لطلب محدد موسمي. تكشف مراجعة التخطيط المبتكرة عن مشكلتين مستقلتين: النوايا الافتراضية المتنافسة والاسم المحدد الذي قد لا يحتوي على التأكيد المقصود. لن يؤدي حذف سجل افتراضي واحد وحده إلى إثبات أن البريد الموسمي يتبع المسار الصحيح.
الحل المقترح هو الموافقة على الملكية، والاحتفاظ بتأكيد واحد مقصود لكل اسم محدد، والتحقق من رأس محدد الوكالة وتغطية التوقيع في اختبار معتمد جديد. يجب التحقق من التدفقات الموجودة قبل سحب أي سجل. لم يتم فحص أي سجلات أو رسائل DNS بـ Amber Ferry، ولم يتم تنفيذ أي تصحيح أو اختبار؛ يوضح المثال كيفية فصل التعارضات بدلاً من المطالبة بالإصلاح الناجح.
أغلق السلسلة التي تمت ملاحظتها فقط
لا تؤدي الملاحظة الناجحة لأحد المحددات إلى التحقق من صحة كل محدد أو نطاق فرعي أو منصة إرسال أخرى. قم بتسجيل البث وجهاز الاستقبال الذي تم فحصه بالضبط واحتفظ بالمجهول المتبقي. تلاحظ BIMI Group أيضًا أن دليل الشهادة مرتبط بشعار، لذلك يمكن للمحدد الثاني الذي يشير إلى عمل فني مختلف أن يقدم تبعية منفصلة للدليل والمستند بدلاً من مجرد مهمة تسمية DNS . إرشادات الشعارات المتعددة
يتطلب الكتالوج سلسلة أدلة من الرسائل إلى المحدد مع DNS العام والتحقق الموثوق. لا يوجد أي نشر حقيقي في هذه المخطوطة. تظل الأدلة الأصلية، والشركات الصغيرة والمتوسطة البشرية، وقابلية تطبيق المصدر، وطرق الإنتاج، وإمكانية الوصول المرئي، وإصدار المالك مفتوحة. هذه المسودة عبارة عن سير عمل تشخيصي، وليست دليلاً على أنه قد تم اختبار المعالجة المكررة أو اختيار جهاز الاستقبال.