يعد الانتقال إلى سياسة التنفيذ قرارًا مهمًا للتحكم في النطاق، وليس نهاية الاحتيال عبر البريد الإلكتروني. قم بالإبلاغ عن الحدود التي تم تحقيقها بدقة: يطلب المجال معالجة أقوى للرسائل التي تفشل DMARC. ثم قم بشرح التهديدات التي لا يزال بإمكانها المصادقة أو الوقوع خارج حدود الهوية هذه، بالإضافة إلى العمل التشغيلي اللازم للحفاظ على عمل البريد الشرعي.
اذكر الحماية دون ضمان
يجمع DMARC بين مصادقة النطاق المحاذية وتفضيلات المعالجة المنشورة وإطار إعداد التقارير. يمكن أن تتضمن المعالجة الفعلية للمستلم السياسة المحلية. لا تعد بأن يتم رفض كل رسالة فاشلة في كل مكان أو أن المرور يعني أن الرسالة آمنة. RFC 9989.
يمكن أن تظل رسائل النطاق المشابه وانتحال اسم العرض والمرسلين الشرعيين المخترقين خطرة بعد التنفيذ. لا يزال بإمكان المورد المعتمد إرسال طلب دفع غير مصرح به. SPF يمكن أن يؤدي التفويض الأوسع من المقصود أيضًا إلى ترك مسار مرور محاذٍ متاحًا. هذه أسباب للاحتفاظ بالضوابط التكميلية، وليست أسبابًا للتخلي عن مصادقة المجال.
تحقق من الطرق المشروعة قبل التغيير
الحفاظ على مصفوفة مرسل بواسطة مرسل مع الخدمة، والمالك المسؤول، ومجال المؤلف، والمجالات المعتمدة، تنسيق الأدلة والمستلمين النقديين وتاريخ آخر اختبار. قم بتضمين أنظمة منخفضة الحجم مثل الماسحات الضوئية والتنبيهات. الطريق الهادئ ليس بالضرورة غير مستخدم. قم بحل مشكلة المرسلين غير المعروفين قبل التعامل مع المخزون على أنه مكتمل.
توثيق اختلافات السياسة المقترحة ومن يوافق عليها. تغيير من p=none ل p=reject هو مثال، وليس قيمة للنشر بشكل أعمى. قم بمراجعة المجالات والتبعيات القابلة للتطبيق، وتخطيط نافذة المراقبة وتحديد مشغلات الاسترداد لحالات الفشل المشروعة المهمة. استخدم القيم الخاصة بالخدمة التي تم إنشاؤها بدلاً من الهويات التوضيحية لهذه المقالة.
فحص دفتر الاستعداد المكتوب
بالنسبة للتغيير المقترح p=none إلى p=reject أدناه، افترض وجود واحد صالح ومرئي من لكل رسالة وأدلة مصادقة المتلقي المنصوص عليها. لا يتم إجراء أي تغيير فعلي أو اختبار جهاز الاستقبال.
- الفواتير: عمليات إعداد الفواتير للمالك المقترح؛ من invoice@billing.brand.test ؛ تمرير SPF لـ bounce@billing.brand.test ؛ DKIM اجتياز d=billing.brand.test. تتم محاذاة كلا المعرفين تمامًا، وبالتالي يتم تمرير الرسالة الافتراضية. تظل اختبارات المستلم الحرج الحقيقية والموافقة على التغيير غير متوفرة.
- الدعم: عمليات دعم المالك المقترح؛ من agent@support.brand.test ؛ تمرير SPF لـ bounce@support.brand.test ؛ اجتياز DKIM باستخدام d=support.brand.test. كلاهما يتوافقان تمامًا، لذلك تمر الرسالة الافتراضية. تظل اختبارات المستلم الحرج الحقيقية والموافقة على التغيير غير متوفرة.
- الماسح الضوئي القديم: المالك غير مؤكد؛ من، نظام التعرف على هوية المرسل SPF ، DKIM وتغطية المستلم غير معروفة. لا يمكن استنتاج حكم الرسالة. قم بتعيين مالك مسؤول واحصل على دليل الطريق قبل إعلان الاستعداد.
لم يتم تحديد الاستعداد الشامل للطرح. حتى التمريرتين المنصوص عليهما لم يتم ملاحظتهما كدليل إنتاج. يجب على مالك التغيير المقترح أن يبقي التغيير معلقًا حتى يتم حل العناصر المجهولة والموافقات ومشغلات الاسترداد وعمليات التحقق من المسار. لم يتم تنفيذ أي رمز أو استعلام DNS أو التحقق من التوقيع لدفتر الأستاذ هذا.
يتطلب القسم 7.4 من RFC9989 توقيعات DKIM صالحة عند النشر p=reject وينصح بعدم الرفض للمجالات التي قد يقوم مستخدموها بالنشر في القوائم البريدية. يجب أن تقوم هذه المجالات أولاً بتقييم البيانات المجمعة باستخدام p=none لمدة شهر على الأقل p=quarantine لفترة طويلة على قدم المساواة. اختر السياسة مع وضع قيود التشغيل البيني في الاعتبار؛ مثال الإرسال المباشر النظيف لا يحل مخاطر البريد غير المباشر.
التحقق من السلوك بعد الطرح المعتمد
في تغيير حقيقي، يمكنك التقاط السياسة المنشورة والوقت والاختلافات والاختبارات المعتمدة لكل مسار مهم. قارن نتائج جهاز الاستقبال الموثوق به والمعالجة الفعلية، وقم بمراجعة التقارير المجمعة المتوفرة مع حدود التغطية الخاصة بها. التقارير المفقودة ليست دليلاً على عدم إرسال أي بريد أو عدم حدوث أي فشل. RFC 9990. التحقيق في الاستثناءات المشروعة عن طريق المسار بدلاً من إضعاف الحماية على نطاق واسع دون مالك.
اشرح مخاطر الاحتيال المتبقية بنفس مصطلحات العمل المستخدمة قبل التنفيذ. لا تزال تغييرات الدفع تتطلب التحقق المستقل؛ لا يزال اختراق الحساب يتطلب استجابة أمان الحساب؛ تتطلب التشابهات الكشف وإعداد التقارير ذات النطاق المناسب. تظل إرشادات التحقق من الدفع الخاصة بمكتب التحقيقات الفيدرالي (FBI) ذات صلة حتى عند مصادقة النطاق. توجيهات مكتب التحقيقات الفيدرالي.
يذكر بيان الإكمال السليم السياسة التي تم اتباعها والمسارات التي تم اختبارها والاستثناءات التي لم يتم حلها والضوابط المتبقية. لا ينبغي أن أقول التصيد تم حلها. حافظ على الملكية والمراجعة الدورية نشطة مع تغير الخدمات والمفاتيح والعمليات التجارية.