يجب أن يوضح سجل الاستثناء سبب اختلاف عنصر التحكم عن الحالة المطلوبة وما الذي سينهي هذا الاختلاف. قائمة المجالات التي تم وضع علامة "معفاة" منها ليست كافية. ربط كل استثناء بخدمة الأعمال، والمالك المسؤول، والنطاق المحدود، وتاريخ المراجعة، واختبار الإغلاق المبني على الأدلة.
سجل الاستثناء الفعلي
وصف التحكم المقصود والانحراف الحالي والسبب التجاري. قم بتسجيل هويات "من" والمظروف والتوقيع ذات الصلة، والمزود أو المستأجر المتأثر، والأهمية، والموافقة، وانتهاء الصلاحية. يمكنك التمييز بين سياسة التخفيف الواسعة النطاق ومسار المرسل الضيق الذي لم يتم حله. DMARC تنسيق يمكن أن تنجح من خلال محاذاة ناجحة SPF أو DKIM نتيجة لذلك، قد يكون الاستثناء العملي مختلفًا عن التشخيص الأولي للفريق. بشكل منفصل، RFC 9989 تتطلب الأقسام 7.4 و8 p=reject المجالات لتطبيق توقيعات DKIM صالحة وعدم الاعتماد فقط على نظام التعرف SPF . لا يؤدي المرور على مستوى الرسالة إلى التنازل عن التزام النشر هذا. RFC 9989.
تضمين الضمانات التعويضية وحدودها. على سبيل المثال، قد تؤدي عملية التحقق من الأعمال إلى تقليل مخاطر الدفع ولكنها لا تجعل الرسالة غير المصادقة موثقة. لا تصف اشتراك المراقبة أو لوحة المعلومات كدليل على أن الاستثناء آمن. الاحتفاظ بالأدلة المؤيدة للموافقة وإخراج بيانات الرسائل غير الضرورية من السجل.
تحديد انتهاء الصلاحية كنقطة قرار
قم بتعيين تاريخ المراجعة وانتهاء الصلاحية مع مالك التصعيد المحدد. يجب أن يؤدي انتهاء الصلاحية إلى اتخاذ قرار صريح: الإغلاق، أو التجديد بأدلة جديدة، أو التصعيد. لا ينبغي أن يقوم بحذف أذونات DNS أو مقاطعة البريد الهام بصمت. يجب إعادة النظر في سبب التجديد ونطاقه بدلاً من نسخ الموافقة السابقة إلى أجل غير مسمى.
استخدم اختبار إغلاق الخرسانة. قد يتم إغلاق استثناء الترحيل القديم بعد اختبار المسار البديل للمصادقة واستلام الأعمال، وتم التأكد من عدم استخدام الخدمة القديمة عبر الدورة ذات الصلة وتم التحقق من الإزالة المعتمدة. يمكن أن يدعم الإبلاغ الإجمالي هذا التقييم، لكن الصمت في مجتمع الإبلاغ غير المكتمل لا يمكن أن يثبت عدم الاستخدام. RFC 9990.
قارن بين ثلاثة استثناءات في تاريخ المراجعة المعلن
في مراجعة افتراضية أجريت في 8 نوفمبر 2026، يعد EX-01 عبارة عن عملية انتقال لكشوف المرتبات مع مالك محدد واختبار بديل لا يزال يتطلب التحقق. EX-02 هو مسار موروث بدون مالك حالي وينتهي في 1 نوفمبر 2026. EX-03 عبارة عن حملة ربع سنوية لم تتم ملاحظة استخدامها المجدول التالي بعد. تأخر تسليم EX-02 لمدة سبعة أيام تقويمية ضمن تلك التواريخ المذكورة؛ أن الحسابية لا توافق على التجديد أو الإزالة.
تختلف الإجراءات التالية: الحصول على دليل استبدال كشوف المرتبات، وتعيين مالك قرار المسار الموروث، والتخطيط لفحص دورة الحملة المعتمدة. لا تسد الملاحظات الصفرية لـ EX-02 فجوات الملكية أو التغطية. وهي عبارة عن إدخالات تسجيل مخترعة واستدلال تاريخي تم تنفيذه يدويًا، وليست برنامجًا تم تنفيذه أو قبول المخاطر أو اختبار البريد المباشر. قم بتسجيل الإذن والهويات المتضررة بدقة قبل أي قرار حقيقي.
قم بمراجعة السجل كقائمة انتظار التشغيل
قم بالتصنيف حسب عواقب الأعمال، وحالة التأخر في السداد، والملكية المفقودة، وليس فقط العمر. قم بتعيين الإجراء التالي وتاريخ الاستحقاق لكل عنصر لم يتم حله. احتفظ بالسبب الأصلي والتغييرات اللاحقة حتى يتمكن المراجعون من التمييز بين القيد الذي لا يزال صالحًا والحل البديل المنسي.
قم بقياس الاستثناءات المتأخرة والاستثناءات غير المملوكة وتقدم الإغلاق باستخدام مجموعة سكانية محددة. لا تطالب باستنتاج الامتثال من تلك التهم وحدها. تحدد المراجعة الشهرية المفيدة القرارات التي تم اتخاذها، والأدلة التي تم تغييرها، وأين لا يزال يتعين على المالك التصرف. الاحتفاظ بالسجل المغلق وأدلة التحقق الخاصة به بدلاً من محو التاريخ.
تحويل المراجعة إلى قائمة انتظار القرار
بالنسبة لكل إدخال متأخر أو يقترب من انتهاء الصلاحية، قم بتسجيل الأدلة المحددة المطلوبة وصاحب القرار والإجراء التالي. احتفظ بالموافقة المتأخرة والملكية التي لم يتم حلها وفشل الاختبار الفني كنتائج مميزة حتى يعرف المراجع التالي ما يجب حله.