يمكن أن يكون المجال جديدًا بالنسبة لمؤسستك دون أن يكون خاليًا من تبعيات البريد. يمكن استخدام تسجيل جديد بواسطة موقع ويب جديد، في حين أن الاسم المكتسب أو المعاد تسجيله قد يكون له تطبيقات موروثة أو قواعد إعادة توجيه أو توقعات لم يكتشفها المالك الجديد بعد.
الأول مفيد DMARC وبالتالي فإن القرار هو قرار الغرض. حدد من يتحكم في المجال، وما سيرسله، وما سيتلقاه، ومن يمكنه الموافقة على التغيير. ثم قم بتكوين السجلات ذات الصلة لهذا النطاق والتحقق منها.
إنشاء سجل للأغراض الصغيرة
تعامل مع النطاق باعتباره أحد الأصول مع مالك مسؤول. قم بتسجيل حساب المسجل وموفر DNS المعتمد وجهة اتصال التجديد وتغيير الموافق والاستخدام المقصود. يجب أن يبقى الوصول الإداري بعد مغادرة الموظفين.
استمر في الإرسال والاستلام كحقلين منفصلين:
- الاستخدام المقصود: الموقع الإلكتروني فقط؛ إرسال سؤال: هل يمكن لأي نموذج أو أداة دعم أو تطبيق الإرسال باستخدام هذا المجال؟; تلقي السؤال: هل يحتاج العملاء أو الخدمات إلى عنوان هنا؟
- الاستخدام المقصود: بريد المنتج الخاص بالمعاملات؛ إرسال سؤال: ما هي حسابات التطبيق وطرق الاسترداد التي يتم إرسالها؟; تلقي السؤال: أين ستذهب الردود وفشل التسليم وطلبات الدعم؟
- الاستخدام المقصود: بريد الموظف؛ إرسال سؤال: من هم المستخدمون والمندوبون والأدوات المتصلة الذين يرسلون؟; تلقي السؤال: ما هي صناديق البريد والأسماء المستعارة ومسارات إعادة التوجيه الموجودة؟
- الاستخدام المقصود: التسجيل الدفاعي؛ سؤال الإرسال: هل وافقت المنظمة على أي إرسال على الإطلاق؟; تلقي السؤال: هل هناك حاجة إلى أي خدمة واردة؟
هذا السجل المقترح يجعل الافتراضات المخفية مرئية. "لا توجد صناديق بريد للموظفين" لا تثبت أن المجال لا يرسل شيئًا.
تحقق من وجود تبعية بريد أقل وضوحًا
قبل الإعلان عن عدم إرسال النطاق، افحص نماذج موقع الويب وأدوات المراقبة وإعدادات التجارة الإلكترونية وأنظمة الفواتير وموفري الهوية ومنصات الدعم. اسأل ما إذا كانوا يستخدمون المجال كعنوان إرجاع للمغلف أو عنوان إرجاع مرئي DKIM مجال التوقيع.
بالنسبة للمجال المكتسب، قم بتضمين العقود ومالكي التطبيقات من عملية تسليم الاستحواذ. تسجل لقطة DNS ما يتم نشره الآن؛ ولا يثبت عدم وجود تطبيق خامل أو رسالة مجدولة للشهر القادم.
يستخدم مخزون المرسل لإرفاق كل استخدام تم اكتشافه بحساب ومالك محدد. احتفظ بالشيكات التي لم يتم الرد عليها كنتائج مفتوحة بدلاً من تحويل الصمت إلى موافقة.
تحقق من المكان الذي تنتمي إليه تغييرات DNS فعليًا
تأكد من الخوادم المعتمدة واسم المالك المؤهل بالكامل قبل النشر. يمكن أن يكون حساب المسجل وحساب استضافة DNS نظامين مختلفين. يمكن لتفويض النطاق الفرعي نقل جزء معين من شجرة الاسم إلى سلطة أخرى.
بالنسبة لمجال إرسال جديد، اتبع التكوين الذي تم إنشاؤه بواسطة النظام الأساسي للحساب الفعلي. لا يعد نشر مفتاح DKIM أو سجل التفويض دليلاً على أن الخدمة قد بدأت في التوقيع؛ RFC 6376 §3.6.2.1 و RFC 6376 §5 منفصلة لاسترجاع المفاتيح والتوقيع. أرسل رسالة يتم التحكم فيها عبر المسار المقصود وافحص التحقق المستلم الموثوق به و تنسيق.
تحت RFC 9989 §4.5، يتم نشر سياسة DMARC باسم _dmarc المعمول به. القيمة الموضوعة في جذر المجال لا تحل محل اسم المالك هذا. سير عمل النشر يربط التحقق DNS بالرسالة وأدلة الإبلاغ.
اختر الفرع الصحيح للمجال غير المرسل
ا حقا مجال عدم الإرسال يمكنه نشر سياسة تعبر عن تفضيل المالك في التعامل مع الاستخدام غير المصرح به لنطاق "من" الخاص به. إن سياسة DMARC المقيدة هي قرار نطاق لا يزال يعتمد على تنفيذ جهاز الاستقبال وتحليله.
SPF وتتطلب الخدمة الواردة قرارات منفصلة. تحت RFC 7208 §5.1 و RFC 7208 §4.6.2، رسم توضيحي v=spf1 -all تنص السياسة على عدم ترخيص أي مصدر بموجب سياسة نظام التعرف على هوية SPF للمجال الذي تم تقييمه. وهو لا يصف في حد ذاته كل نطاق فرعي محتمل أو يحظر البريد الوارد.
يتعلق إعلان MX الفارغ بالاستلام. RFC 7505 §3 يعرفه على أنه الوحيد سجل MX، مع التفضيل صفر واستهداف نقطة واحدة، للمجال الذي لا يقبل أي بريد. الهداية في RFC 7505 §4.2 يقول المجالات المستخدمة في البريد من أو يجب ألا ينشر عنوان "من" null MX . لا تقم بتطبيقه لمجرد أن المجال لا يحتوي على صندوق وارد عادي.
يستخدم دليل المجال غير المرسل قبل الجمع بين هذه الضوابط. إنهم يعبرون عن نوايا مختلفة ويجب أن يتفقوا مع الاستخدام الفعلي.
العمل من خلال مجال منتج جديد خيالي
لنفترض أن الشركة تسجل مجال المنتج. تُصنف قائمة التحقق الخاصة بالإطلاق الاسم "موقع الويب فقط"، لكن ثلاثة عمليات فحص تكشف عن استخدامات أخرى:
- الاكتشاف: ستستخدم خدمة إعادة تعيين كلمة المرور مجال المنتج في من؛ النتيجة: الاسم هو مجال إرسال
- الاكتشاف: يجب أن تصل الردود إلى عنوان الدعم؛ النتيجة: مطلوب طريق وارد
- الاكتشاف: تستخدم منطقة تطبيق النسخ الاحتياطي حساب موفر منفصل؛ النتيجة: يحتاج هذا الحساب إلى التكوين الخاص به وأدلة الرسالة
الخطوة التالية الصحيحة هي مراجعة سجل الأغراض وتكوين المسارات المعتمدة والتحقق منها. إن تطبيق مجموعة سجلات غير مرسلة قد يتعارض مع الخدمة المخططة.
قد لا يكون للاسم الدفاعي المنفصل أي استخدام معتمد في الإرسال أو الاستقبال. ويمكن لمالكها اختيار ضوابط لهذا الغرض المختلف وتوثيق الفحوصات الداعمة للتصنيف.
جعل إعداد التقارير مسارًا تشغيليًا للعمل
إذا تم طلب إعداد تقارير مجمعة، فتحقق من الوجهة وأي ترخيص وجهة خارجية مطلوب بموجب RFC 9990 §4. حدد من سيقوم بمراجعة التقارير وكيف سيتم التحقيق في حركة المرور غير المتوقعة. عنوان التقارير ليس مفيدًا لمجرد ظهوره في قيمة TXT .
قد ينتج عن النطاق الجديد حركة مرور مشروعة قليلة. تحت RFC 9990 §3.1 و RFC 9989 §5.3.8، قد لا تعكس المجموعة الفارغة أي بريد تمت ملاحظته أو مشاركة المستلم أو مشكلة في المجموعة. استخدم الاختبارات الخاضعة للرقابة وفحوصات التحصيل لتمييز تلك الاحتمالات.
استمر في الإبلاغ عن الخصوصية والوصول بما يتناسب مع الغرض. دليل خصوصية التقارير يشرح كيفية تقييم البيانات التي تم جمعها.
قم بمراجعة تغييرات الغرض قبل تمكين خدمة جديدة
لا ينبغي أن يصبح التكوين الأولي عائقًا تتجاوزه الفرق. عندما يحصل أحد المجالات على بريد الموظف أو استخدام المعاملات أو مجال فرعي جديد، فإنه يتطلب تحديث الغرض والمصادقة المقابلة وتلقي المراجعة.
تتطلب المشاركة الكاملة الحالية DMARC أكثر من رسالة مرور واحدة: المتطلبات في RFC 9989 §8 تضمين SPF و DKIM المتوافقين، وإعداد التقارير ونشر السياسات. تحتاج مجالات الموظفين ذات الأغراض العامة أيضًا إلى تقييم قابلية التشغيل البيني فيها RFC 9989 §7.4 قبل اختيار الرفض.
والنتيجة الدائمة هي المجال الذي يوافق مالكه والغرض منه وسجلاته. قم بمراجعة هذه الاتفاقية عندما يتغير الدور التجاري للنطاق، بدلاً من افتراض أن تصنيف اليوم الأول يظل دقيقًا إلى الأبد.
اجعل الإجراء التالي محددًا
تحتاج تجهيزات مجال المنتج إلى مسار إرسال معتمد ومسار رد، لذا يجب أن تتغير تسمية موقع الويب فقط قبل تحديد عناصر التحكم غير المرسلة. يظل الحساب الاحتياطي بمثابة مهمة تحقق متميزة. Null MX و SPF -all وتفضيلات التعامل مع DMARC ليست محولات قابلة للتبديل. هذه هي نتائج التخطيط، وليست السجلات المنفذة أو تقييم الاستحواذ الحقيقي.