يمكن أن تتضمن الرسالة التي يبدو أنها تحتوي على مرسلين اثنين عدة أشياء مختلفة: حقل من يحتوي على مؤلفين متعددين، أو حقلين منفصلين من، أو اسم عرض يشبه عنوانًا آخر. هذه حالات تحليل وأمان مختلفة. لا يمكن للقطة شاشة لخط مرسل عميل البريد التمييز بينها بشكل موثوق.
احتفظ برأس الرسالة الأصلية وابدأ ببنيتها. لا تحدد بصمت أي عنوان يتوافق مع توقيع المرور. يمكن أن يخفي ذلك الغموض الذي يحتاج المتلقي والمتلقي إلى فهمه.
عدد الحقول منفصل عن عدد العناوين
يسمح RFC 5322 بحقل "من" واحد مع قائمة صناديق البريد. عندما تحتوي هذه القائمة على أكثر من صندوق بريد واحد، يلزم وجود حقل المرسل بصندوق بريد واحد. لا تزال قواعد تنسيق الرسالة تحدد حقلاً واحدًا من الحقل، لذا فإن الحقلين المنفصلين من الحقل ليسا نفس البنية كحقل واحد صالح متعدد المؤلفين.
يحدد المرسل وكيل الإرسال في نموذج تنسيق الرسالة. ولا يحل محل المجال من كـ DMARCمجال المؤلف. الرد على، Return-Path ويخدم اسم العرض أيضًا أغراضًا مختلفة.
يستخدم تجول سلسلة الهوية للحفاظ على هذه الأدوار منفصلة قبل التحقق من المصادقة.
قم بتطبيق قاعدة نطاق DMARC بشكل صريح
RFC 9989تتطلب المعالجة العادية لـ 's على وجه التحديد ملفًا مستخرجًا من المجال. إذا تم استخراج صفر أو أكثر من مجال واحد، تنتهي عملية التحقق العادية الخاصة به. تسمح المواصفات لجهاز الاستقبال بالاستمرار في حالة النطاقات المتعددة وتناقش الآثار المترتبة على الأمان والمعالجة.
هذا ليس إذنًا لأداة التشخيص لاختيار المؤلف الأكثر ملاءمة والإبلاغ عن نجاح غير مشروط. إذا اختار المتلقي تقييم مجالات متعددة، فيجب تسجيل الإجراء والتغطية الناتجة.
يناقش القسم 11.5 تقييم كل مجال وتطبيق أقوى سياسة بين عمليات التحقق التي فشلت. كما يحذر من أن معالجة عدد زائد من المجالات يمكن أن يؤدي إلى حدوث مشكلة في الموارد؛ إذا لم تتم معالجة كل شيء، فإن التقييم غير مكتمل. هذه هي اعتبارات التعامل مع المستلم، وليست وعدًا بأن كل منتج يقبل أو يعرض هذا البريد بشكل متماثل.
استخدم الحالات الخاضعة للرقابة مع التوقعات المصنفة
الحالات أدناه هي أجزاء رأس اصطناعية. وهي لا يتم تنفيذها أو الإبلاغ عن نتائج المتلقي، وسيحتاج كل منها إلى بقية الرسالة التي تم إنشاؤها بشكل صحيح في اختبار خاضع للرقابة.
| قضية | المجالات التوضيحية | التقييم للتسجيل |
|---|---|---|
| مؤلف واحد | من: author@example.com | مسار عادي أحادي المجال، يخضع لفحوصات الرسالة والمصادقة المتبقية |
| عدة مؤلفين في مجال واحد | من: author@example.com ، editor@example.net | مع حقل المرسل المنفصل لصندوق البريد الفردي المطلوب، يمكن أن يكون هذا تنسيقًا صالحًا متعدد المؤلفين؛ لا تزال النطاقات المتعددة تتطلب تحليل DMARC للتعامل الاستثنائي |
| مكررة من الحقول | حقل "من" لـ example.com وآخر لـ example.net | خلل في تنسيق الرسالة؛ لا تقم بإصلاحه بشكل غير مرئي أثناء المطالبة بتقييم الرسالة الأصلية |
| اسم عرض يشبه العنوان | عرض نص يحتوي على عنوان واضح قبل صندوق البريد الفعلي | تحليل مجال صندوق البريد الفعلي؛ تقييم مخاطر العرض بشكل منفصل |
لكل حالة، احتفظ بالتركيبة الأولية وإخراج المحلل اللغوي. قم بإحصاء الحقول وسرد قيم صندوق البريد المستخرج وتسجيل نتيجة المجال التي أدت إلى مسار المعالجة المختار. إذا كان هناك صندوقا بريد يستخدمان نفس المجال، فلا تفترض أن شاشة عميل البريد تجيب على كيفية تعامل المُقيم مع هذا البناء متعدد المؤلفين؛ الاحتفاظ بنتيجة الاستخراج واختبار التنفيذ.
احتفظ بأدلة المصادقة مرتبطة بالهوية التي تم تحليلها
ان SPF أو DKIM لا يمكن لتمرير مجال واحد أن يفسر هوية أخرى معروضة دون الحاجة إلى ذلك تنسيق تحليل. احتفظ بكل قيمة DKIM ذات الصلة ونتائج جهاز الاستقبال الموثوق به. احتفظ أيضًا بالبايتات الدقيقة، بما في ذلك الطي والتعليقات، بحيث يمكن إعادة إنتاج التحليل.
لا تقم بإعادة كتابة الأصل من إلى مؤلف واحد قبل التحقق من التوقيع الأصلي أو التحقق مما شاهده نظام الاستلام. قد تكون النسخة المعاد كتابتها مفيدة كحالة اختبار منفصلة، ولكن قم بتسميتها كتركيبة معدلة بسؤال هوية مختلف.
قد لا تؤدي المحاولة المرفوضة أبدًا إلى تسليم الرؤوس. الحفاظ على استجابة SMTP وتلقي السجلات حيثما كان ذلك متاحًا بدلاً من اختراع تسليم Authentication-Results عينة.
عرض الاختبار وكذلك المعالجة
يشمل الاهتمام الأمني ما يراه المستلم. قد يقوم أحد المكونات بتقييم بنية واحدة بينما يسلط عميل البريد الضوء على مؤلف واضح مختلف. في بيئة اختبار معتمدة، قارن مخرجات المحلل اللغوي ونتائج المصادقة والتعامل وخط المرسل المعروض لنفس التركيبات بالضبط.
تسجيل إصدارات البرامج وإعداداتها مع الملاحظات الفعلية. لا تنسخ سلوك عميل واحد في مطالبة عالمية. يحدد RFC 9989 إنشاءات النطاقات المتعددة كطريقة محتملة لتجنب معالجة DMARC العادية، لذلك لا ينبغي تقديم النتيجة التي تحمل علامة "لم يتم تقييمها" على أنها "آمنة".
يستفيد التكوين العملي للصادر عمومًا من صندوق بريد واضح واحد للبريد الآلي العادي. عندما تكون هناك حاجة إلى وظيفة حقيقية متعددة المؤلفين، تأكد من التنسيق المطبق والمعالجة المدعومة مع الأنظمة التي ستعالجها بدلاً من افتراض أن حقل المرسل المطلوب يحل كل مشكلة مصادقة المصب.
يكتمل التحقيق عندما يحافظ على الصيغة الأصلية، ويشرح قرار المجال المستخرج ويربط هذا القرار بالتعامل مع جهاز الاستقبال الفعلي وعرضه. اجعل المعالجة الاستثنائية أو غير المكتملة مرئية بدلاً من تصنيع إجابة مصادقة خضراء واحدة.