[ المتطلبات الإقليمية ]

تصميم دراسة اعتماد DMARC قابلة للتكرار

قم بتجميد قواعد السكان والتصنيف قبل الاستعلام، ثم احتفظ بالأخطاء إلى جانب الإجابات الناجحة.

بواسطة فريق البحث EmailAuth · 2 دقيقة قراءة

[النقاط الرئيسية]

  • قم بتجميد قواعد السكان والتصنيف قبل الاستعلام، ثم احتفظ بالأخطاء إلى جانب الإجابات الناجحة.
  • تجميد النطاق والاحتفاظ بالملاحظات الأولية قبل حساب النتيجة؛ لا يمكن للاستعلام الجديد إعادة تشغيل استجابة DNS السابقة.
في هذه الصفحة

قابلة للتكرار DMARC تبدأ دراسة التبني بسؤال يمكن لملاحظاته أن تجيب عليه. يمكن للاستعلام الخاص بسجل السياسة تحديد ما أرجعه المحلل لهذا الاسم أثناء نافذة المجموعة. ولا يمكنها تحديد ما إذا كانت كل رسالة مرسلة من قبل مؤسسة ما قد اجتازت المصادقة، أو ما إذا كان المستلمون قد قبلوا تلك الرسائل أو ما إذا كانت المؤسسة قد تعرضت للاحتيال.

كتابة بروتوكول قبل النظر إلى النتائج

اذكر السكان المستهدفين وإطار أخذ العينات ووحدة المراقبة بشكل منفصل. قد يكون الهدف مؤسسات مسجلة في ولاية قضائية ما؛ قد يكون الإطار عبارة عن قائمة رسمية لنطاقات موقع الويب؛ قد تكون الوحدة التي تم الاستعلام عنها بالفعل هي اسم مالك DNS واحد. هذه كائنات مختلفة. قم بإصدار تعيين الكيان إلى المجال وحدد سبب تضمين المجال. تجميد الاستثناءات وحدود إعادة المحاولة واختيار المحلل وقواعد التصنيف قبل التجميع حتى لا تختفي المهلة غير الملائمة من المقام لاحقًا.

الحفاظ على الملاحظات قبل تفسيرها

احتفظ بالاستجابات الأولية وحالة HTTP ورمز استجابة DNS واسم المالك ونوع السجل وTTL التي تم إرجاعها والطوابع الزمنية للعميل. قم بتخزين مراجعة البرنامج النصي وتجزئة كل ملف تم الاحتفاظ به. أخطاء نقل منفصلة عن استجابة DNS الناجحة بدون إجابة مطلوبة. خطأ في اسم DNS ، والإجابة الفارغة، والمهلة ليست نتائج قابلة للتبديل. اشرح الحالات التي يمكن للمصنف التعرف عليها والحالات التي تتطلب مراجعة يدوية.

جعل المنشور قابلاً للتدقيق

نشر الأعداد مع المقامات والملاحظات التي لم يتم حلها بجانبها. لا يمكن تفسير الرسم البياني الذي لا يحتوي على السكان الذين تم الاستعلام عنهم وتواريخ التجميع وإصدار التصنيف بشكل مستقل. اطلب من محلل ثانٍ إعادة إنتاج الملخص دون الاتصال بالإنترنت من الإجابات المجمدة قبل أن تطلب منه تشغيل استعلامات شبكة جديدة. الاستعلامات الجديدة تختبر الحاضر وليس الماضي. احتفظ بكلتا التشغيلتين واشرح أي اختلاف بدلاً من الكتابة فوق البيانات القديمة.

تطبيق قرار افتراضي شفاف

لنفترض أن عشرة مجالات معلنة تنتج ستة سلاسل سياسة مرشحة، واستجابتين ناجحتين بدون البيانات المطلوبة ومهلتين. احتفظ بجميع الملاحظات العشرة التي حاولت القيام بها. قم بالإبلاغ عن ستة سلاسل مرشحة من أصل عشرة مجالات تمت محاولتها، مع استجابتين فارغتين ومهلتين لم يتم حلهما بشكل منفصل. لا تستدعي عمليات النشر الستة الصالحة هذه: لا يزال بناء الجملة واكتشاف السياسة وتغطية مجال المرسل يتطلب عمليات التحقق المعلنة. يجب أن يحدد حساب الحالة الكاملة مقامه المختلف. هذه التعدادات المخترعة تشرح التصنيف فقط؛ لم يتم تنفيذ أي مجموعة.

الحدود الفنية وقرار النشر

RFC 9989 الأقسام 4.7 و4.10.1 و5.3 التمييز بين بناء جملة السجل واكتشاف السياسات وتقييم الرسائل. ملاحظة TXT للمالك الدقيق لا تمثل اكتشافًا كاملاً للسياسة. RFC 9990 القسم 3.1 يصف دليل الرسالة المجمع، وهو منفصل عن الزحف إلى النطاق. RFC 2308 القسم 2 يميز استجابات DNS السلبية؛ مهلة العميل ليست دليلاً على الغياب. إن اختيارات تصميم الدراسة هنا هي منهجية تحريرية، وليست متطلبات إحصائية تحددها طلبات التعليقات RFC. لا تقدم مراجعة التدريس هذه أي نتيجة تجريبية تاريخية أو اعتماد وطني؛ تحتاج أي نتيجة تجريبية لاحقة إلى بيانات خاصة بها يمكن الوصول إليها ومرتبطة بالتجزئة ومراجعة مستقلة للطريقة.

[ الوجبات الجاهزة ]

تجميد النطاق والاحتفاظ بالملاحظات الأولية قبل حساب النتيجة؛ لا يمكن للاستعلام الجديد إعادة تشغيل استجابة DNS السابقة.

[ حسب الدور ]

ماذا يعني هذا بالنسبة لك

اختر دورك للخطوات العملية التالية.

تكنولوجيا المعلومات / مدير البريد

اجعل كل نتيجة قابلة للتتبع

يجب على محلل آخر تحديد الإجابة الدقيقة وراء كل عملية إحصاء.

الخطوات التالية

  1. احتفظ بالاستجابات الأولية والتجزئة.
  2. إعادة التشغيل في وضع عدم الاتصال قبل جمع لقطة أخرى.
  3. سجل إعدادات المراجعة والمهلة للمجمع.

كبير مسؤولي أمن المعلومات / SecOps

فصل الأدلة عن الضمان

يعد نشر DNS بمثابة ملاحظة أمنية محدودة.

الخطوات التالية

  1. رفض المطالبات المتعلقة بالاحتيال أو الامتثال للرسالة.
  2. تتطلب مراجعة نطاق مستقلة.
  3. تتطلب مصادر يمكن تتبعها للمطالبات اللاحقة.

المؤسس / غير التقنية

تجميد سؤال البحث

يجب أن يتطابق عنوان السوق مع وحدة المراقبة الفعلية.

الخطوات التالية

  1. الموافقة على بيان السكان قبل التحصيل.
  2. الكشف عن تحقيقات الجدوى والتعديلات اللاحقة بشكل منفصل.
  3. احتفظ ببروتوكول الدراسة مع النتيجة المنشورة.

[ الأسئلة الشائعة ]

الأسئلة المتداولة

هل يجب علي تحديد العينة قبل الاستعلام؟

نعم. سجل قواعد الاختيار والاستبعاد أولا؛ الكشف عن أي تحقيقات جدوى أو تعديلات لاحقة بشكل منفصل.

هل مجال موقع الويب العام هو مجال إرسال تم التحقق منه؟

لا، إنها وحدة المراقبة المختارة حتى تثبت أدلة منفصلة عن المرسل والعقار المزيد.

هل يجب أن تظل الأخطاء في مجموعة البيانات؟

نعم. احتفظ بكل محاولة ملاحظة وميز النتائج التي لم يتم حلها عن إجابات DNS السلبية.

هل يمكن لمحلل آخر إعادة إنتاج DNS الخاص بالأمس؟

يمكنهم إعادة تشغيل الإجابات المحفوظة. قد يختلف الاستعلام الجديد بسبب تغير DNS وذاكرة التخزين المؤقت.

هل المثال الافتراضي يقدر التبني الوطني؟

لا، فالأعداد المخترعة تشرح قرارات المقام والتصنيف؛ فهي ليست ملاحظات.

لماذا تحتفظ باستجابة TXT الخام؟

قد يخفي الملخص سجلات متعددة أو تنسيقًا غير عادي أو خطأ في التصنيف يحتاج المراجع إلى فحصه.

هل p=reject يثبت أن البريد مرفوض؟

لا، إنها سياسة مطلوبة؛ قرارات المتلقي وأدلة الرسالة منفصلة.

ما الذي يجب مراجعته قبل النشر؟

مصدر السكان والطوابع الزمنية ومعالجة الأخطاء ومنطق التصنيف والنطاق الدقيق لكل نتيجة مطالب بها.

[ مصادر ]

مصادر

  1. RFC 9989

    الأقسام §4.4 · §4.7 · §4.10.1 · §5.3.5 · §5.4

  2. RFC 9990

    الأقسام §3.1 · §7

  3. RFC 2308

    الأقسام §2 الردود السلبية · §5 تخزين الإجابات السلبية مؤقتًا

[ مسرد ]

مسرد

إطار أخذ العينات
القائمة المعلنة التي يتم اختيار الملاحظات منها؛ وليس بالضرورة السكان المستهدفين.
مراقبة المالك الدقيق
استجابة لاسم ونوع DNS المحدد، دون استنتاج حالة المرسل الأوسع.
ملاحظة غير معروفة
محاولة قياس لم تنتج أدلة كافية قابلة للتفسير.
نافذة المراقبة
بداية ونهاية UTC المسجلة لعملية التجميع.

مصدر المؤسسة

لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.

تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.

EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.

الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول

SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK

قاعدة المعرفة