نشر p=reject هو معلم سياسي، وليس نهاية DMARC العمليات. تتغير خدمات الإرسال، وتظهر تطبيقات جديدة ويحتفظ المستقبلون بقرارات التعامل الخاصة بهم. لا تزال التقارير المجمعة تساعد في تحديد تراجعات المصادقة والمصادر التي تمت ملاحظتها حديثًا والاختلافات بين السياسة المطلوبة والمعالجة المبلغ عنها.
حافظ على تكوين التقارير ومراقبتها بعد تغيير السياسة. لا تزال الملاءمة تعتمد على استخدام المجال: RFC 9989 §7.4 يحذر من رفض المجالات التي قد يقوم مستخدموها بالنشر في قوائم بريد الإنترنت ويتطلب استخدام المجالات المرفوضة بشكل صالح DKIM بدلاً من الاعتماد عليه فقط SPF. تظل الأدلة مقيدة بالمستلمين المشاركين وملاحظاتهم. لا تعد سياسة الرفض دليلاً على حظر كل محاولة انتحال شخصية أو تسليم كل رسالة مشروعة.
اقرأ السياسة والتقييم والتصرف بشكل منفصل
مراجع: RFC 9989 §4.7, RFC 9989 §5.4, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.11.
تعبر السياسة المنشورة عن المعالجة التي يطلبها مالك النطاق للبريد الذي يفشل DMARC . يسأل التقييم ما إذا كان معرف SPF أو DKIM المصادق عليه يتوافق مع مجال المؤلف. يصف التصرف المبلغ عنه المعالجة المتعلقة بـ DMARC التي أبلغ عنها المتلقي، مع معلومات التجاوز عند توفيرها.
لا ينبغي طي هذه الحقول في حالة واحدة. سجل إن عرض p=reject إلى جانب التخلص لا شيء لا يتم تشكيله بشكل غير صحيح تلقائيًا: ربما تكون الرسالة قد مرت، أو قد يكون التعامل مع جهاز الاستقبال مختلفًا عن الإجراء المطلوب. افحص النتائج المتوافقة والسبب المتاح بدلاً من التخمين من السياسة وحدها. RFC 9989 يحافظ على تقدير المتلقي، و RFC 9990 يحدد الحقول المجمعة.
انتبه لتراجعات المسار الشرعي
مراجع: RFC 9989 §5.3.5.
احتفظ بمخزون ثابت من التطبيقات والمالكين. قارن الملاحظات الحالية مع هوياتها المتوقعة، وتحقق من التغيير محدد, مسار العودة أو مجال المؤلف قبل أن يقوم المستخدمون بالإبلاغ عن البريد المفقود. قم بتضمين المسارات الموسمية والمنخفضة الحجم التي يمكن أن تظل غير مرئية لفترات طويلة.
حالة توضيحية: ينتقل تطبيق الفوترة الذي تم التحقق منه مسبقًا إلى نظام أساسي جديد ويفقد توافقه توقيع DKIM. لا يزال SPF يمر ضمن مجال خدمة غير ذي صلة. افترض وجود سياسة صالحة قابلة للتطبيق والفحوصات المكتملة. بدون مسار تمرير محاذٍ آخر، تفشل الرسالة DMARC في هذا المثال الاصطناعي. والرد المفيد هو إصلاح هوية المرسل المدعومة، وليس افتراض أن التنفيذ قد جعل الإعداد المستقبلي غير ضروري.
تفسير حالات الفشل المستمرة غير المصرح بها
قد يستمر المرسلون غير المصرح لهم في استخدام النطاق في "من" حتى بعد التنفيذ. يمكن أن تُظهر التقارير فشل المصادقة الملحوظة ومعالجة جهاز الاستقبال لحركة المرور هذه. إن حجم الفشل المستمر لا يثبت وحده عدم فعالية التنفيذ؛ قد يرفض عنصر التحكم حركة المرور التي تستمر في الوصول.
وعلى العكس من ذلك، لا تعتبر كل فشل بمثابة هجوم مؤكد تم منعه. يحتاج الإسناد والنية وتغطية المتلقي والتعامل الفعلي إلى أدلة. عدد التقارير هو عدد ملاحظة، والتخلص المبلغ عنه ليس تدقيقًا كاملاً للتسليم النهائي.
التوفيق بين الاستثناءات والتغطية المفقودة
مراجع: RFC 9990 §3.1.6, RFC 9990 §4, RFC 9989 §5.3.8.
قم بمراجعة السجلات حيث تلقى البريد الفاشل معاملة مختلفة عن السياسة المطلوبة. التحقيق في أسباب التجاوز المقدمة وسلوك إعادة التوجيه أو الوسيط ذي الصلة. لا تفترض أن كل مستلم يطبق نفس السياسة المحلية أو أن كل استثناء له تفسير كافٍ في ملف تقرير مجمع.
تحقق من مسار إعداد التقارير نفسه: ملكية الوجهة، والتفويض الخارجي عند الاقتضاء، وأخطاء العرض والتغييرات في المستلمين المساهمين. قد تعكس لوحة المعلومات الصامتة بعد التنفيذ مشكلة في المجموعة. احتفظ باختبار خاضع للرقابة للمسارات المهمة وقارن بين أدلة المتلقي مع سجلات التطبيق عند التحقق من التسليم.
الحفاظ على إيقاع التشغيل بعد الإنفاذ
قم بتعيين المسؤولية عن تأهيل المرسل الجديد ومراجعة المخزون الدورية وتغييرات نظام أسماء النطاقات DNS وفرز التقارير. استخدم عملية الموافقة وانتهاء الصلاحية لأي تخفيف مؤقت للسياسة. تأكد من أن التغيير المقترح يعالج سببًا مدعومًا ولا يؤثر بشكل غير ضروري على المرسلين غير المرتبطين.
قم بإغلاق كل مراجعة باستخدام الطرق المشروعة التي تم اختبارها، والتحقيق في المصادر غير المعروفة، وفحص انحرافات المتلقي، وما زالت فجوات الإبلاغ موجودة. يتم الحفاظ على الهدف بعد p=reject ، وتغطية المصادقة القابلة للتفسير. لا يمكن لسلسلة السياسة وحدها توفير هذا الضمان.
ملزمة الاستنتاج والإجراء التالي
بالنسبة لنقل النظام الأساسي الخيالي، احتفظ بتمرير نظام التعرف على هوية المرسل SPF الأولي ضمن هوية الخدمة غير ذات الصلة بشكل منفصل عن DKIM المحاذاة المفقودة. يجب اختبار إصلاح التوقيع المدعوم لاحقًا على المسار المتأثر. يظل التصرف الذي تم الإبلاغ عنه لا يتعامل مع الأدلة، وليس دليلاً على استرداد المصادقة أو استلام البريد الوارد للرسالة.