لم يتم الانتهاء من التنفيذ عند اكتمال تغيير DNS . يحتاج فريق الاستلام إلى معرفة النطاقات والمرسلين المشمولين، والاستثناءات المتبقية وما يجب فعله عندما يتوقف وصول الأدلة. اتخذ قرار التسليم بالقبول مع المالكين المحددين بدلاً من إرسال بريد إلكتروني يعلن عن انتهاء الإعداد.
تجميع خط الأساس التشغيلي
قم بتسجيل مستأجر العميل ومخزون النطاق ومشغل DNS والمرسلين المعتمدين وتكوين المصادقة الحالي وآخر اختبارات الرسائل التي تم التحقق منها. بالنسبة لكل تدفق مهم، احتفظ بخدمة الإرسال وهويات التوقيع والمغلف المتوقعة ومالك الأعمال وتاريخ الاختبار. احتفظ بالمفاتيح الخاصة وبيانات الاعتماد خارج حزمة التسليم. رابط لإجراءات الوصول المعتمدة بدلا من ذلك.
RFC 9989 يصف DMARC التقييم من خلال معرفات موثقة تتماشى مع مجال المؤلف. لا يمكن للقطة شاشة DNS وحدها إثبات مرور تدفق الفوترة الفعلي تنسيق. قم بتضمين أدلة الرسالة التمثيلية وحدد ما لم يتم اختباره، مثل المرسل الموسمي الذي لم يتم تشغيله أثناء التنفيذ.
وافق على حدود الخدمة
حدد من يقوم بمراجعة التقارير والتحقيق في حالات الفشل والاتصال بمالكي المرسل والموافقة على تغييرات DNS وتنفيذها. يجوز للمراقب التحقيق دون أن يكون له سلطة تغيير الإنتاج. ساعات تغطية الحالة وجهات اتصال التصعيد في اتفاقية العميل. التمييز بين الإقرار والتحقيق والحل: لا يمكن لمقدم خدمة MSP أن يعد عندما يتعافى نظام استقبال غير ذي صلة.
تعامل مع توفر التقارير بشكل منفصل عن تسليم البريد. RFC 9990 يحدد التقارير المجمعة، وليس التعداد الكامل لجميع الرسائل المرسلة. قد تعني لوحة التحكم الهادئة انخفاض حركة المرور أو تأخر التقارير أو تعطل أداة التجميع. قم بإنشاء مصادر التقرير المتوقعة من التاريخ المرصود دون التعامل مع هذا التاريخ كضمان لتقرير كل مستلم.
قم بإجراء تمرين التسليم
اطلع على مرسل معتمد فاشل وفترة إبلاغ واحدة مفقودة وطلب تغيير غير مصرح به. اطلب من المشغل المتلقي تحديد الأدلة الصحيحة ومعلومات الاتصال والإجراء التالي دون أن يقوم مهندس التنفيذ بتوجيه كل خطوة. قم بتخزين النتيجة مع مراجعة دليل التشغيل المقبولة. إذا كان رقم التصعيد أو موقع الدليل خاطئًا، فاحتفظ بعملية التسليم مفتوحة وقم بإصلاحها.
لنفترض أن خط الأساس التشغيلي موثق وأن مسار الفوترة اجتاز اختباره المعتمد، لكن جهاز المراقبة المتلقي لا يمكنه الوصول إلى الأدلة المحتفظ بها ولم يقبل الملكية. أبقِ عملية التسليم مفتوحة. قم بإصلاح مسار الوصول ضمن النطاق المعتمد واطلب من المشغل المتلقي تكرار التدريبات بدلاً من إعلان الاستعداد من نجاح مهندس التنفيذ.
وفي حالة افتراضية منفصلة، يقبل جهاز المراقبة واجباته ولكن يظل المرسل النقدي الموسمي دون اختبار. نقل هذه الفجوة إلى مالك الخدمة وتاريخ المراجعة وقرار القبول الصريح؛ لا إعادة تسميته كما مرت. تعتبر هذه شروط تسليم مفترضة، وليست وظيفة دورة حياة منفذة، أو إيصال اختبار فعلي، أو قبول العميل.
إغلاق التنفيذ دون فقدان الاستثناءات
قم بنقل كل استثناء مع المالك والسبب وتاريخ المراجعة والخطوة التالية الآمنة. لا تخفي الاختبارات الفاشلة داخل حالة المشروع الناجح. يقبل مالك العميل المخاطر المتبقية؛ تقبل الشاشة المسؤولية التشغيلية؛ يقبل مشغل DNS فقط الأذونات الممنوحة بالفعل. قم بمراجعة الوصول بعد النقل وإزالة امتيازات التنفيذ فقط عند الموافقة عليها.
جدولة المراجعة التشغيلية الأولى قبل إغلاق المشروع. قارن المرسلين الذين تمت ملاحظتهم حديثًا مع خط الأساس وابحث عن الثغرات. إذا لم يكن هناك طاقم عمل للمراقبة أو لم يتمكن العميل من الموافقة على التغييرات العاجلة، فقم بتصعيد فجوة الخدمة بشكل صريح. الاسترداد يعني الحفاظ على مشاركة المالك المسؤول السابق أو تضييق نطاق التزام الخدمة حتى يتمكن الفريق المتلقي من تنفيذها.