قم ببناء الحالة حول تحسينات التحكم المثبتة
A DMARC يمكن لحالة العمل أن تشرح الرؤية وإدارة المرسل والحماية من استخدام نطاق معين غير مصرح به دون اختراع مقدار الاحتيال الذي تم منعه. الحالة الأقوى تربط المشكلة التي تمت ملاحظتها بتغيير التحكم المقترح، وتحدد مسارات عمل الإرسال المشروعة التي يمكن أن تتأثر وتحدد كيفية التحقق من النتيجة. ولا يحول كل رسالة مرفوضة إلى خسارة مالية محظورة أو وعد تلغيه المصادقة تسوية البريد الإلكتروني التجاري.
RFC 9989 ينص على أن DMARC يعالج أشكالًا محددة من النطاق الدقيق انتحال، وليس النطاقات المتشابهة بصريًا، أو هجمات اسم العرض، أو تحليل المحتوى. تنتمي هذه الحدود إلى دراسة الأعمال، وليس فقط إلى الملحق الفني. تقترح هذه المقالة طريقة التخطيط المبنية على الأدلة. لم يتم تغيير أي سياسة أو اختبار المرسل أو تقدير الخسارة أو الالتزام المالي.
وصف مشكلة خط الأساس مع حدود التغطية الخاصة بها
ابدأ بالمجالات ومسارات عمل الإرسال المشروعة التي تعرفها المنظمة. قم بتسجيل الخدمات المملوكة، والتي لم يتم حلها، وأي مسارات المصادقة لديها دليل. احتفظ بالنية التي تم تكوينها منفصلة عن نتائج جهاز الاستقبال المرصودة. قائمة SPF و DKIM لا تعد السجلات دليلاً على أن كل سير عمل يستخدمها بشكل صحيح، في حين أن العينة الناجحة لا تنشئ تغطية كاملة عبر جميع البريد والمستلمين.
RFC 9990 يحدد التقارير المجمعة التي يمكن أن تساهم بملاحظات حول المصادقة. وهذه التقارير تعتبر أدلة قيمة، ولكن يجب ذكر مصدرها وفترة تغطيتها. التقارير المفقودة لا تثبت غياب حركة المرور. قد يتضمن المرسلون غير المعروفين نشاطًا غير مصرح به أو أنظمة شرعية منسية أو ترجمة غير مكتملة. قم بتصنيفها بالأدلة قبل استخدام تهمها في تبرير الأعمال.
أهداف منفصلة عن المطالبات المالية
يمكن أن تشمل الأهداف المفيدة تعيين المالكين للمرسلين الشرعيين، وتقليل حالات فشل المصادقة التي لم يتم حلها، وإنشاء سياسة تمت مراجعتها، وتحسين إمكانية تكرار التحقق من التغيير. وينبغي أن يكون لكل منها مقياس محدد وفترة أساسية ومصدر للأدلة. وقد يكون الهدف عملياً أو متعلقاً بالأمن دون أن يكون له رقم نقدي. إن قضية العمل لا تصبح ضعيفة لمجرد أنها ترفض تلفيق الخسائر التي تم منعها.
إذا كانت هناك حاجة إلى نموذج مالي، استخدم المدخلات التنظيمية المعتمدة والكشف عن الافتراضات. قد يكون وقت الموظفين وتكاليف الاشتراك وجهود التنفيذ قابلة للقياس باستخدام السجلات المناسبة، ولكن لم يتم قياسها هنا. إن الخسارة الافتراضية مضروبة في عدد الرسائل المرفوضة لا تعتبر تقديرًا يمكن الدفاع عنه للوفورات. ربما لم تصل الرسالة أبدًا إلى أي شخص أو تسببت في اتخاذ إجراء أو تسببت في خسارة حتى بدون السياسة المقترحة. فالواقع المخالف يحتاج إلى دليل، وليس إلى يقين بلاغى.
بناء مصفوفة جاهزية كل مرسل على حدة
قم بإنشاء صف لكل سير عمل شرعي مع غرض تجاري، ومالك، ومجال مرئي، والمغلف المتوقع وهويات التوقيع، والأدلة الحالية، وحالات الفشل التي لم يتم حلها، وتغيير التبعية. سجل مسار المصادقة المحاذي المقصود تحت RFC 9989. يمكنك التمييز بين ادعاء المورد بأن الميزة ممكّنة وبين ملاحظة المستلم الموثوق لعينة حقيقية معتمدة. لم يتم جمع عينة لهذه المسودة.
يجب أن تحدد المصفوفة مسارات العمل الجاهزة للسياسة المقترحة والتي تحتاج إلى إصلاح أو استثناء موثق. تجنب التعامل مع معدل النجاح الإجمالي المرتفع كدليل على أن سير العمل الصغير ولكن المهم آمن. يمكن أن تكون عملية الفوترة أو الاسترداد ذات الحجم المنخفض ذات أهمية تجارية حتى لو كانت تساهم قليلاً في القاسم. ولذلك ينبغي أن يأخذ الاستعداد في الاعتبار تأثير الأعمال والتغطية، وليس فقط النسبة المئوية الإجمالية.
حدد اختلاف السياسة والترخيص
اكتب التغيير المقترح باعتباره اختلافًا دقيقًا في السياسة مع المجال المتأثر والسلوك المقصود والمتطلبات الأساسية وقرار الطرح. يجب أن تعكس السياسة المعيار الحالي وإمكانية تطبيق المتلقي الفعلي بدلاً من الافتراضات القديمة المنسوخة. حدد من يملك منشور DNS ، ومن يوافق على مخاطر الأعمال ومن يتحقق من النتيجة. إن التوصية الفنية في حد ذاتها لا تعتبر تصريحًا بتغيير الإنتاج.
قم بتوثيق معايير الإيقاف والتراجع قبل التنفيذ. يمكن أن يؤثر تعديل السياسة على البريد الشرعي إذا كانت افتراضات الاستعداد خاطئة، بينما قد لا تحل استعادة قيمة DNS على الفور محل الملاحظات المخزنة مؤقتًا أو التراجع عن البريد الذي تمت معالجته بالفعل. لا تعد بطرح خالي من المخاطر. احتفظ بالتكوين السابق ومعلومات الخدمة التابعة حتى يتمكن المشغل المعتمد من اتخاذ قرار استرداد مسبب إذا كانت الأدلة الفعلية تبرر ذلك.
تحديد أدلة ما بعد التغيير على الحدود اليمنى
خطط لجمع أدلة النشر الموثوقة وملاحظات الرسائل المستلمة الموثوقة لسير العمل التمثيلي والاتجاهات الإجمالية خلال فترة محددة مناسبة. RFC 8601 يشرح لماذا Authentication-Results يجب أن يأتي الدليل من حدود المتلقي الموثوق به. خط المرور المنسوخ بدون مصدر لا يكفي لإثبات أن المسار المقصود يعمل بعد التغيير.
قم أيضًا بمراجعة تشخيصات تسليم المزود حيثما كان ذلك متاحًا، ولكن مع الحفاظ على معناها. مرجع حدث SendGrid يتم تعريف التسليم على أنه تسليم ناجح إلى الخادم المتلقي، وليس وضع البريد الوارد أو القراءة البشرية. يمكن أن تساعد مثل هذه الأدلة في التمييز بين تغييرات المصادقة ومشكلات التسليم الأخرى دون إثبات الزيادة السببية في نتائج الأعمال. قم بتسجيل التغييرات المتزامنة الأخرى التي يمكن أن تفسر الاتجاه الملحوظ.
ورقة عمل حالة الأعمال
قم بإنشاء أقسام لخط الأساس الملحوظ، وقيود التغطية، والمشكلة التشغيلية، واختلاف السياسة المقترحة، واستعداد المرسل، والمالكين، والموافقات، والفوائد المتوقعة، وجهود التنفيذ، والمخاطر، وخطة التحقق. حافظ على القيم المقاسة والافتراضات والنتائج غير المقاسة منفصلة بشكل واضح. قم بتضمين حقل قرار للمرسلين المهمين الذين لم يتم حلهم ومعيارًا محددًا للمتابعة أو الإيقاف المؤقت. يجب أن تجعل ورقة العمل عدم اليقين قابلاً للتنفيذ بدلاً من إخفائه.
ولكل منفعة مزعومة، اسأل ما هو الدليل الذي يؤيدها وما هو الدليل الذي يناقضها. يمكن إثبات ملكية المرسل بشكل أفضل من خلال المخزون المكتمل والموافقات. تحسين تنسيق وتتطلب التغطية ملاحظات قابلة للمقارنة وتعريفات مستقرة. يتطلب منع الاحتيال أو الخسارة المالية وجود أساس سببي أقوى بكثير ولا ينبغي استنتاجه من تعداد البروتوكولات وحدها. لا يحتوي هذا الإطار المقترح على أي حساب فعلي لعائد الاستثمار أو إحصائية أداء ملفقة.
التشخيص الخيالي: رقم مغري للخسارة الممنوعة
يرى فريق مشروع خيالي العديد من الرسائل في فئة تقرير يعتقد أنها غير مصرح بها ويقترح مضاعفة هذا العدد في متوسط مبلغ الاحتيال. يرفض المراجع الحساب لأن مجموعة البيانات لا تحدد عدد الرسائل التي كان سيتم تسليمها أو قراءتها أو تصديقها أو التصرف بناءً عليها. كما أنه لم يتم حل بعد ما إذا كان كل مصدر في الفئة غير مصرح به.
تركز المراجعة المقترحة على النتائج التي يمكن التحقق منها: استكمال ملكية المرسل، وحل الإخفاقات المشروعة، والموافقة على تغيير السياسة، والاحتفاظ بأدلة ما بعد التغيير. إذا قامت المنظمة لاحقًا بدعم بيانات الحوادث والبيانات المالية بشكل مستقل، فيمكن للمالك المؤهل تقييم ما إذا كان هناك ما يبرر أي مطالبة إضافية. هذا السيناريو خيالي. لم تتم ملاحظة أو حساب أي عدد للتقارير أو مبالغ احتيال أو خسائر تم منعها أو مدخرات المشروع.
اذكر ما لا يحل محله DMARC
ال IC3 سحابة البريد الإلكتروني BEC الاستشارية، الذي تم نشره في عام 2020، يدعم التحقق المستقل من طلبات الأعمال غير العادية وحماية الحساب. تظل عناصر التحكم هذه ذات صلة لأن الحساب المعتمد المخترق يمكنه إرسال بريد مصادق عليه، ويمكن لنطاق مختلف انتحال شخصية شركة دون فشل المصادقة الخاصة به. يجب أن تعترف حالة أعمال DMARC بالضوابط التكميلية بدلاً من المطالبة باستبدالها.
يتطلب الكتالوج مصفوفة جاهزية كل مرسل على حدة، واختلاف السياسة، وسجل الموافقة، ونتائج ما بعد التغيير. تظل تلك القطع الأثرية الأصلية مفتوحة. كما تظل المراجعة البشرية المتخصصة، وقابلية تطبيق المصدر، وطرق الإنتاج، وإمكانية الوصول، وإصدار المالك مفتوحة أيضًا. توفر هذه المسودة إطارًا للأدلة وتمرينًا خياليًا، وليس نشرًا كاملاً أو ضمانًا ماليًا. يتطلب النشر أدلة تشغيلية معتمدة وادعاءات تقتصر على ما يوضحه هذا الدليل فعليًا.