السجل الذي تم إنشاؤه هو قطعة أثرية للقرار
A سجل DMARC يستطيع المولد تنسيق سياسة مقترحة، لكنه لا يستطيع تحديد المرسلين الشرعيين الذين تمتلكهم المؤسسة، أو ما هي المخاطر التجارية التي تقبلها أو ما إذا كانت وجهة إعداد التقارير مصرح بها. ويجب أن يوضح الناتج كل خيار سياسي والافتراضات التي تكمن وراءه. يمكن للسلسلة القابلة للنسخ بدون تلك القرارات أن تشجع على نشر سياسة معقولة من الناحية التركيبية والتي لا تتناسب مع تدفقات البريد الفعلية للمؤسسة.
RFC 9989 يحدد شكل وآلية السياسة الحالية. تقترح هذه المقالة متطلبات المولد ومراجعة المخرجات المشروحة. ولا تدعي أن EmailAuth ينفذ مولدًا أو ينتج سجلًا جاهزًا للإنتاج أو يغير DNS . تظل حالات الاختبار الأصلية المطلوبة والأدلة التشغيلية منفصلة عن الإطار التوضيحي.
إنشاء مجال السياسة والملكية
سجل المجال الذي يتم إعداد السياسة له، ومالك الأعمال، ومالك منشور DNS ، وسير عمل الإرسال الشرعي في النطاق. قم بتمييز اسم المالك الدقيق حيث سيتم نشر السياسة عن هويات المجال التي يستخدمها المرسلون. لا ينبغي للمولد أن يختار بصمت مجالًا أصليًا أو فرعيًا استنادًا إلى تسمية العرض أو الحدود التنظيمية المفترضة.
يتضمن اكتشاف السياسة الحالية مسيرة شجرة DNS وصفها RFC 9989. يجب أن يشرح التعليق التوضيحي للمولد النطاق المقصود وأي افتراضات متعلقة بالميراث تحتاج إلى مراجعة، بدلاً من الوعد بذلك سجل يؤثر فقط على العنوان الذي كتبه المستخدم. ويعتمد السلوك الفعلي المطبق على التنفيذ القياسي وجهاز الاستقبال. لم يتم الاستعلام عن أي تسلسل هرمي للمجال أو السياسة الحالية أثناء هذا العمل.
شرح السياسة المطلوبة والاستعداد
تعبر السياسة المطلوبة عن تفضيل تقييم مالك النطاق بموجب البروتوكول؛ ولا يعد ذلك ضمانًا للتصرف النهائي للمستلم أو بيانًا بأن كل مرسل شرعي جاهز. قبل التوصية بالتنفيذ، اطلب مراجعة جاهزية كل مرسل واتخاذ قرار معتمد بشأن حالات الفشل المتبقية. يمكن للمولد أن يقدم خيارات وعواقب، لكن لا ينبغي له أن يخترع موافقة الشركة وراءها.
يشرح تنسيق الخيارات بشكل منفصل عن خطورة السياسة. المجال المرئي من، تمت مصادقته SPF الهوية و DKIM مجال التوقيع له علاقات محددة ضمن DMARC. إن المحاذاة الصارمة والمريحة ليست مجرد تسميات للأمن العام الأقوى والأضعف؛ وتعتمد آثارها التشغيلية على بنية مجال المنظمة وخدمات الإرسال. احتفظ بالأساس المنطقي المحدد والتبعيات التي لم يتم حلها في الإخراج المشروح.
احتفظ بالإصدار الحالي ودلالات العلامات
لا يزال RFC 9989 يحدد قيمة الإصدار الحساسة لحالة الأحرف DMARC1 . يجب ألا يعلن المنشئ عن مستند معايير جديد كتحويل إلى DMARC2. يجب التحقق من صحة الموضع والقيمة المطلوبة لعلامة الإصدار وفقًا للتنسيق الحالي. يجب تجاهل العلامات غير المعروفة من خلال معالجة البروتوكول بموجب التعريف الرسمي، لذلك يجب أن تميز الأداة بين تحذير العلامة غير المدعومة وقاعدة مخترعة مفادها أن كل علامة غير مألوفة تبطل السياسة بأكملها.
يشرح الملحق A.6 إزالة نسبة PCT وإدخال قيم t بقيم y وn. لا ينبغي للمولد الحالي أن يحمل شريط تمرير النسبة المئوية القديم كما لو كان تحكمًا معياريًا حاليًا، ولا يفترض أن استبدال كل نسبة مئوية تاريخية بـ t يمثل هجرة عالمية آمنة. ويجب أن يوثق المعيار الذي يستهدفه، ودلالات الاختبار الدقيقة وأسئلة التوافق التي تبقى في البيئة المقصودة.
تعامل مع وجهات التقارير كمستلمين معتمدين
RFC 9990 يحدد التقارير الإجمالية والتحقق من الوجهات الخارجية. يجب أن يوضح المنشئ أن نشر طلب تقرير واستلام التقارير هما خطوتان مختلفتان. وينبغي أن يحدد المستلم المقترح، والغرض من البيانات، وما إذا كان ترخيص الوجهة الخارجية المعمول به موجودًا. لا تستنتج التفويض لمجرد أن المستخدم قام بلصق عنوان في نموذج.
لا توفر هذه المقالة عنوانًا للإبلاغ أو تنشر سجل ترخيص أو ترسل بيانات إلى جهة خارجية. يجب أن يستخدم المخرج المقترح عناصر نائبة غير تشغيلية بشكل واضح حتى تتم الموافقة على الوجهة. يجب أن يشير التعليق التوضيحي أيضًا إلى أن توفر التقرير يعتمد على المستلمين والتسليم، لذا فإن تضمين URI لا يعد ضمانًا للملاحظات الكاملة. تتطلب خيارات الإبلاغ عن الفشل، إذا تم تقديمها، المواصفات المدعومة الخاصة بها ومراجعة الخصوصية بدلاً من تجميعها بشكل عرضي في إعداد تقرير مجمع.
شرح التعامل مع السجلات الموجودة والمكررة
يجب أن يسأل المولد عن كيفية ارتباط السياسة المقترحة بالحالة المنشورة الحالية. يمكن أن يؤدي إنتاج مرشح سياسة ثانٍ لنفس المالك إلى إنشاء نتيجة مختلفة عن استبدال سجل موجود معتمد. وبالتالي، يجب أن يصف الناتج الفرق الدقيق المقصود ويحافظ على مادة الاستعادة، وليس مجرد إضافة هذا سجل TXT. لا ينبغي حذف بيانات TXT الحالية غير ذات الصلة كأثر جانبي لإنشاء السياسة.
RFC 1035 يحدد بنية سجل TXT . السلاسل المتعددة ضمن سجل TXT واحد ليست مماثلة لسجلات السياسة المتعددة. يجب أن تحافظ التعليقات التوضيحية والاختبارات على هذا التمييز حتى لا يؤدي عرض المحرر إلى تضليل المشغل. لم يتم فحص أي حالة DNS موجودة هنا؛ تظل المعالجة المكررة أحد متطلبات الاختبار المقترحة بدلاً من كونها نتيجة تم التحقق منها.
ورقة عمل الإخراج المشروحة
قم بإنشاء ورقة عمل تحتوي على مجال السياسة ومالك المنشور والسجل المقترح ومعنى كل علامة والسبب المنطقي المحدد والأدلة المطلوبة ومالك الموافقة. قم بإضافة مرجع الحالة الحالية، والفرق الدقيق المقصود، وتفويض مستلم التقارير، وقيود التوافق، وخطة التحقق، ومعايير التراجع. احتفظ ببناء الجملة الذي تم إنشاؤه منفصلاً عن حالة الموافقة والنشر. يجب ألا يتضمن النموذج المكتمل تلقائيًا إذنًا لإجراء تغيير مباشر.
يجب أن تشتمل مجموعة التركيبات المطلوبة على حالة إيجابية صحيحة، أو إصدار غير صالح أو حالات ذات تنسيق مطلوب، ومرشحي سياسة مكررة، وسلوك علامة غير مدعومة. اذكر النتائج المتوقعة من المعيار الحالي وقواعد عرض المنتج بشكل منفصل. احتفظ بإصدار المولد ومدخلات الاختبار والمخرجات الملحوظة عند تشغيل الاختبارات المعتمدة لاحقًا. لم تقم هذه المسودة بإنشاء أو تقييم تلك التركيبات ولا تقدم أي مطالبة بمطابقة التنفيذ.
التشخيص الخيالي: شريط تمرير النسبة المئوية يخفي القرار
يستخدم الفريق الخيالي نموذج سياسة قديمًا مع شريط تمرير النسبة المئوية ويفترض أن تحديد رقم أصغر يجعل أي تغيير في التنفيذ آمنًا. يسأل المراجع عن المعيار الذي يطبقه النموذج، وما هي مدى استعداد المرسل الشرعي للمنظمة، وكيف سيكون سلوك المخرجات المقترحة لدى المستلمين المعنيين. مظهر عنصر التحكم لا يجيب على هذه الأسئلة.
تتمثل الاستجابة المقترحة في الحصول على السلوك الحالي المرتبط بالمعايير، وتوثيق قرار السياسة والتحقق من خطة التغيير الدقيقة بدلاً من ترجمة شريط التمرير ميكانيكيًا إلى علامة أخرى. لا يوجد منشئ أو مزود حقيقي متهم بهذا السلوك. هذا التمرين خيالي، ولم يتم إنشاء أي سجل أو تعديل DNS أو إجراء اختبار لجهاز الاستقبال. وهو يوضح لماذا يجب أن يظل الأساس المنطقي للسياسة مرئيًا إلى جانب بناء الجملة.
اطلب الأدلة قبل استدعاء الإخراج جاهزًا
توضح نتيجة المولد المفيدة ما هي المدخلات التي تم توفيرها، وما هي الافتراضات المتبقية وما يجب أن يحدث قبل النشر. يمكن أن يساعد المالك المؤهل على اتخاذ قرار ثابت دون الادعاء بأن النص المنسق ينشئ تطبيقًا آمنًا. وتظل السلطة النهائية مع عملية التغيير التجاري والتقني المعتمدة.
يتطلب الكتالوج سجلاً مشروحًا وحالات اختبار العلامات الإيجابية وغير الصالحة والمكررة وغير المدعومة. تظل تلك القطع الأثرية الأصلية مفتوحة. كما تظل المراجعة البشرية المتخصصة، وقابلية تطبيق المصدر، وطرق الإنتاج، وإمكانية الوصول، وإصدار المالك مفتوحة أيضًا. توفر هذه المسودة ورقة عمل مقترحة وتشخيصًا خياليًا، وليست سياسة جاهزة للنشر أو اختبارات مكتملة أو ميزات أداة EmailAuth التي تم التحقق منها.