يمكن لسياسة البريد الإلكتروني على مستوى المجموعة أن تصف النتيجة المرجوة بينما تتحكم كل شركة فرعية في جزء مختلف من التنفيذ. قد يمتلك فريق واحد التسجيل، وقد يقوم فريق آخر بتشغيل DNS وقد يقوم البائع المحلي بالتوقيع على بريد التطبيق. يبدأ التنسيق الفعال من خلال تحديد تلك السلطات وجمع الأدلة القابلة للمقارنة، وليس من خلال افتراض أن المقر الرئيسي يمكنه تغيير كل مجال.
بناء خريطة المجال والخدمة
بالنسبة لكل شركة فرعية، حدد الكيان القانوني أو التجاري، والنطاق، ومشغل DNS المعتمد، وجهة اتصال المسجل، ومالك الأعمال المحلي، وجهة الاتصال المعنية بالحادث. ربط كل خدمة إرسال بحسابها والغرض منها وأهميتها ومن المجال ومجال المغلف، DKIM اِختِصاص، محدد وآخر اختبار معتمد. قم بتخزين الأسماء الدقيقة بدلاً من الاعتماد على الاختصارات التي يمكن الخلط بينها عبر الشركات ذات الأسماء المتشابهة.
يقوم تفويض DNS بتقسيم المسؤولية الإدارية على حدود المنطقة. لا يعني المجال الأصلي الذي يتم الاحتفاظ به مركزيًا أن كل منطقة فرعية يتم تشغيلها بواسطة الفريق المركزي. يصف RFC 1034 المناطق والتفويض؛ استخدام السجلات الرسمية الفعلية والوصول إلى السجلات لتحديد التنفيذ الخاص بك. مفاهيم DNS. يجب أن يكون التسجيل وتشغيل DNS والموافقة على الخدمة حقول جرد منفصلة.
إنشاء عقد أدلة مشتركة
اطلب من كل فريق محلي نفس الحد الأدنى من الإثبات: التكوين الحالي، ورسالة الممثل المعتمد، ونتائج مصادقة المتلقي الموثوق به، ومرجع الموافقة، والشخص المسؤول عن الخدمة. سجل وقت المراقبة والطريق. لا تتخلص من شركة فرعية مفقودة عن طريق الإبلاغ عن معدل نجاح على مستوى المجموعة عبر المجالات التي استجابت فقط.
DMARC اكتشاف السياسة و محاذاة المعرف اتبع قواعد البروتوكول، وليس المخططات الخاصة بملكية الشركة. لا تشارك النطاقات المسجلة المميزة السياسة لمجرد أن نفس الشركة الأم تمتلكها. يجب تقييم سلوك النطاق الفرعي بموجب قواعد وسجلات اكتشاف السياسة المعمول بها. RFC 9989. قم بتوثيق السياسة الفعالة الدقيقة لكل هوية تم اختبارها بدلاً من نسخ استنتاج المقر الرئيسي.
احتفظ بأدلة شركتين تابعتين منفصلتين
لنفترض أن الشركة الفرعية "أ" لديها اختبار معتمد حالي لمسار الفوترة الخاص بها وأن الشركة الفرعية "ب" توفر عينة "أ" منسوخة لأن كلاهما يستخدم نفس الموفر. تمت تسمية مالكي أعمال B و DNS ، لكن حساب العميل الفعلي وهوياته ومساره لم يتم التحقق منها. لا تجعل تسمية الموفر المشترك دليل رسالة A ينطبق على B.
قم بالإبلاغ عن إحدى الشركتين التابعتين باستخدام نموذج مسار الفوترة الحالي، وليس التغطية التي تم التحقق منها على مستوى المجموعة. اطلب من المشغل المعتمد لدى B الحصول على التكوين الخاص به وأدلة الرسالة التمثيلية. إذا لم يتمكن B من إنتاجها خلال النافذة الحالية، فاحتفظ بفجوة الأدلة المسماة بدلاً من اعتبار البيانات المفقودة بمثابة فشل أو نجاح. هذه هي قرارات تقرير افتراضية، وليست شركات تابعة حقيقية أو توقيعات أو تحديدات ملكية.
تنسيق التغييرات على الحدود اليمنى
استخدم سجل تغيير واحدًا لهدف المجموعة والتغييرات المحلية المحددة النطاق لكل منطقة أو خدمة يتم تشغيلها بشكل مستقل. سجل الموافقين ونوافذ النشر وخطط الاسترداد ومالكي التحقق. قدرة المورد على النشر سجل ليس دليلاً على أن لديها الإذن باختيار سياسة التنفيذ الخاصة بك. حافظ على تحديث جهات اتصال الطوارئ وحدد كيفية تلقي الفريق المركزي للأدلة بعد حدوث تغيير محلي عاجل.
قم بالإبلاغ عن التقدم حسب المجال والخدمة المهمة، مع الاستثناءات والمواعيد النهائية الصريحة. حافظ على طريقة عرض مركزية تحافظ على الملكية المحلية بدلاً من استبدالها بصندوق بريد مشترك لا يراقبه أحد. قم بمراجعة عمليات الاستحواذ وتصفية الاستثمارات وتغييرات الموردين وترحيل الخدمة مع تغير السلطة. ويعني الإكمال أن كل شركة فرعية داخل النطاق لديها حالة مدعومة بالأدلة ومشغل مسؤول، وليس مجرد وثيقة سياسة متسقة المظهر.
الإبلاغ عن التغطية المفقودة دون إخفاءها
حدد المجالات الموجودة في النطاق وسير العمل الحاسم، والمجموعة الفرعية مع الأدلة الحالية والفجوات المحددة. اسم المالك المحلي ليس بديلاً عن قطعة أثرية الاختبار. قم بتعيين كل فجوة للمشغل الذي يمكنه بالفعل جمعها أو تصحيحها.