تحديد مسار الخدمة والمنتج الذي تتم مقارنته
يجب أن تقارن الأبحاث المتعلقة بخدمات الإرسال الرئيسية التكوين الملحوظ والسلوك الموثق، ولا تفترض أن العلامة التجارية للبائع تتوافق مع مسار بريد إلكتروني موحد. يمكن للموفر تقديم واجهات برمجة التطبيقات للمعاملات، وإرسال SMTP ، وحملات تسويقية، ومجالات افتراضية، ومجالات تم مصادقة العميل عليها بسلوك مختلف. يجب أن تحدد الدراسة المنتج الدقيق والطريق وسياق الحساب ومصدر المراقبة قبل تصنيف دعم مصادقة الخدمة.
تقترح هذه المخطوطة طريقة وثائقية ومبنية على الأدلة. ولا يقوم بتصنيف مقدمي الخدمة أو الاستعلام عن نطاقات العملاء أو إنشاء حسابات أو إرسال رسائل اختبار. تحتاج الكلمة الرئيسية إلى قاعدة اختيار واضحة، مثل قائمة المنتجات المعلنة أو معيار الاستخدام المدعوم بشكل مستقل. وبدون مجموعة بيانات تمثيلية للسوق، يجب أن تصف الدراسة مقارنة بين الخدمات المختارة بدلاً من الإشارة ضمناً إلى تغطية كاملة للسوق.
القدرة الموثقة منفصلة عن التكوين الملحوظ
يمكن لدليل الإعداد الرسمي الخاص بالمزود تحديد ما يطلب من العملاء تكوينه. ولا يثبت أن كل حساب قام بتمكين الميزة أو أن رسالة معينة استخدمتها. وعلى العكس من ذلك، لا يمكن لعينة من حساب واحد إنشاء كل مسار منتج مدعوم. استخدم أعمدة منفصلة للإمكانات الموثقة وأدلة تكوين الحساب وأدلة الرسائل المستلمة، مع الاحتفاظ بتاريخ كل مصدر ونطاقه.
المحتفظ بها دليل الإعداد الخيميائي يوضح هذا التمييز. إنه يفصل الخادم الخاص به DKIM/ تكامل نظام التعرف على SPF من SMTP المخصص ويحد من التكامل الموثق لإجراءات وحملات معينة. لا يستخدم رابط اختبار الحملة الخاص به مسار DKIM / نظام التعرف على SPF المخصص. قد تؤدي المقارنة التي تتجاهل تفاصيل المسار هذه إلى الخلط بين نتيجة مسار الاختبار والقدرة العامة للموفر.
الحفاظ على قيم DNS الخاصة بالحساب
غالبًا ما يوفر إعداد المجال المخصص قيمًا عامة خاصة بالحساب أو المجال. لا ينبغي للدراسة أن تخترع عالمية محدد، تضمين الهدف أو CNAME نمط من مثال واحد. احتفظ بالتعليمات الرسمية الحالية وحدد الحقول التي تتطلب دليل حساب معتمد. لا تطلب أو تنشر مفاتيح التوقيع الخاصة أو أسرار واجهة برمجة التطبيقات أو بيانات الاعتماد؛ عادة ما يتعلق سؤال البحث بالتكوين العام والهويات التي يمكن ملاحظتها.
RFC 6376 يحدد نطاق توقيع DKIM ومفاهيم المحدد. RFC 7208 يحدد SPF تقييم هوية SMTP ذات الصلة. تدعم هذه المعايير تفسير القيم المقدمة، لكنها لا تخبر الباحث بالقيم التي يعينها مزود معين للعميل. يجب أن تظل الأدلة المفقودة الخاصة بالحساب بمثابة فجوة.
تمييز دعم الخدمة المباشر عن البنية التحتية المفوضة
قد يستخدم المنتج البنية التحتية للتسليم الخاصة بموفر آخر أثناء الكشف عن سير عمل التكوين الخاص به. ويجب أن تكون هذه العلاقة مدعومة بأدلة الطرف الأول الحالية قبل تأكيدها. حتى عندما تكون مدعومة، فإن الوثائق العامة لمورد البنية التحتية لا تصف تلقائيًا هوية المرسل الدقيقة للتطبيق أو المنطقة أو إعدادات الحساب أو عملية التحقق.
المحتفظ بها دليل وكيل تطوير Blackbaud يوضح مجموعة خاصة بالمنتج من إعادة التوجيه المطلوبة و DKIM وتوجيهات نظام التعرف على SPF المشروط وتسلسل اختبار منفصل. يجب أن تحافظ الدراسة على هذا النطاق بدلاً من تلخيص محفظة Blackbaud بأكملها من هذا المسار الوحيد. المثال وثائقي. لم يتم فحص أي حساب أو رسالة Blackbaud.
قم بتسجيل سلوك الهوية الافتراضية والمخصصة بشكل منفصل
بالنسبة لكل مسار، حدد سلوك "من" الافتراضي الموثق وخيارات المجال المخصص المدعومة وأي دليل حول هويات المغلف والتوقيع. احتفظ باسم العرض، مرئيًا من المجال، البريد من المجال وقيمة DKIM د متميزة. لم يتم إنشاء اسم العرض ذات العلامات التجارية محاذاة المجال. قد تتم مصادقة هوية الموفر المشتركة بشكل صحيح دون التوافق مع المجال المرئي المقصود للعميل.
RFC 9989 يحدد علاقة المحاذاة. يجب أن تسأل المقارنة عن المسار الذي يمكن أن يوفر مصادقة متوافقة ضمن التكوين المدعوم، وليس فقط ما إذا كان الموفر يذكر SPF أو DKIM . في حالة عدم وجود عينة مستلمة موثوقة، اذكر أن القدرة موثقة ولكن لم يتم التحقق من التوافق التشغيلي. لا تملأ الجدول بنتائج النجاح المخمنة.
تجنب المقارنة على عكس إشارات التحقق
يمكن للموفرين استخدام فحوصات إعداد مختلفة: وجود DNS ، أو رسائل الاختبار التي تم إنشاؤها، أو فحوصات ملكية المجال، أو اختبارات الاتصال الخاصة بالمسار. تلك الإشارات لها تغطية مختلفة. يجب وصف العلامة الخضراء التي تم التحقق منها وفقًا لوثائق الموفر، وليس تطبيعها في دليل عالمي على أن كل رسالة ستتم مصادقتها ووصولها إلى البريد الوارد. الحفاظ على أي آثار جانبية للاختبار ومتطلبات الترخيص.
مرجع حدث Twilio SendGrid يحدد الأحداث التي تمت معالجتها وتسليمها في مراحل معالجة محددة؛ يتعلق الأمر بالخادم المتلقي، وليس بالقراءة البشرية. إذا تم تضمين قياس التسليم عن بعد في المقارنة، فاحتفظ بهذه الدلالات وتجنب التعامل مع تصنيف حدث أحد مقدمي الخدمة على أنه مكافئ لتسمية آخر دون دليل. لا تحتوي هذه الدراسة على أحداث فعلية أو نتائج تسليم.
قم بإصدار المجموعة المصدرية والتعامل مع الأدلة المحظورة
احتفظ بعناوين URL الرسمية الدقيقة وتواريخ الالتقاط وتجزئة اللقطات وإصدارات المنتج حيثما كانت متوفرة والأقسام الداعمة. يمكن أن تتغير الوثائق أثناء كتابة الدراسة. سجل ما إذا كانت المطالبة تأتي من صفحة مستردة حاليًا، أو من لقطة محتفظ بها مؤرخة بشكل واضح، أو من عميل محتمل لم يتم التحقق منه. يعد مقتطف البحث مفيدًا للاكتشاف، ولكن لا ينبغي أن يحل محل مصدر أساسي قابل للقراءة لمطالبات التنفيذ.
إذا تم رفض المصدر أو قام بإرجاع غلاف غير متوفر، فقم بتسجيل الفشل واحتفظ بالنطاق غير المدعوم. لا تتجاوز التقييد من خلال طريق آخر أو تستبدل برنامجًا تعليميًا تابعًا لجهة خارجية أثناء تصنيف النتيجة التي تم التحقق منها من قبل الطرف الأول. ويظل مقدمو الخدمة الذين يفتقرون إلى الدعم الكافي من الطرف الأول هم الاستثناءات التي لم يتم حلها. لا تحول الأدلة المفقودة إلى قدرات ملحوظة أو تحسب مقدمي الخدمات هؤلاء كمقارنات مكتملة.
ورقة عمل مقارنة الخدمة
قم بإنشاء أعمدة لأسباب الاختيار، والمورد، والمنتج، والمسار، والمنطقة حيثما كان ذلك مناسبًا، وسياق الحساب، والمصدر الرسمي، وتاريخ المصدر، والإعداد المدعوم. قم بإضافة مصدر القيمة العامة، وطريقة التحقق، والقيود الموثقة، وهويات من/مغلف/توقيع تمت ملاحظتها ونتائج جهاز الاستقبال الموثوق به حيثما كان ذلك متاحًا بالفعل. التمييز بين غير المدعم وغير المثبت؛ إن عدم وجود مستند قابل للقراءة ليس دليلاً على عدم وجود الميزة.
يجب أن تتضمن مجموعة البيانات سجل الأخطاء والاستثناءات وقاعدة مستقرة لحساب المنتجات. يجب ألا يتم حساب بائع واحد لديه عدة مسارات مميزة بشكل غير متناسق عبر الأعمدة أو الفترات. يجب أن يكون المراجع قادرًا على إعادة بناء كل تصنيف من الأدلة المحتفظ بها دون الوصول إلى الأسرار. لم يتم إنتاج أي مجموعة بيانات مقارنة أو أداة تثبيت للحساب لهذه المسودة.
التشخيص الخيالي: تصبح رسالة الاختبار الافتراضية بمثابة حكم للمزود
يرسل الباحث الخيالي معاينة المنتج أو مسار الاختبار ويرى هوية مملوكة للموفر. تقول مسودة الاستنتاج أن الخدمة لا يمكنها دعم مصادقة مجال العميل. تحدد المراجعة النطاق المفقود: قد يختلف مسار الاختبار عن مسار المجال المخصص الموثق، ولم يتم إنشاء تكوين الحساب. تدعم النتيجة المسار الذي تم اختباره فقط، وليس مطالبة القدرة العامة.
التصحيح المقترح هو الاحتفاظ بالملاحظة الضيقة ومراجعة وثائق المسار الحالي وترك المقارنات غير المدعومة مفتوحة. يمكن لاختبار معتمد لاحق تقييم التكوين المقصود باستخدام جدول رسائل مستلمة موثوق به. هذا السيناريو خيالي. لم يتم إرسال أي رسالة ولم يتم تعيين درجة لأي مزود. وهو يوضح سبب ضرورة بقاء التكوين القابل للملاحظة مرتبطًا بمسار المنتج الدقيق.
حالة الإصدار
يتطلب الكتالوج مجموعة بيانات ذات إصدار وطريقة استعلام وسجل خطأ/استبعاد يمكن لمحلل آخر إعادة إنتاجه. تظل تلك القطع الأثرية الأصلية مفتوحة. كما تظل المراجعة البشرية المتخصصة، وقابلية تطبيق المصدر، وطرق الإنتاج، وإمكانية الوصول، وإصدار المالك مفتوحة أيضًا. توفر هذه المسودة تصميمًا بحثيًا مقارنًا، وليس تصنيفات السوق أو الحسابات المنفذة أو ضمان سلوك الخدمة.