نطاق المصادقة لصندوق البريد ومساري التسليم
تصف وثائق Helprace الإعدادات الخاصة بصندوق البريد للخدمة الصادرة الخاصة به ومسار SMTP مخصص اختياري. التفاصيل التشغيلية الهامة هي الإجراء الاحتياطي: إذا لم يتمكن SMTP المخصص من الإرسال، تقول Helprace إنها ترجع إلى خوادم البريد الخاصة بها. وبالتالي فإن خطة القبول التي تغطي خادم SMTP المفضل فقط تعتبر غير مكتملة بالنسبة للترتيب الموثق. حدد مجال صندوق البريد والمرسل العادي والمسؤولية الاحتياطية قبل تحديد تفويضات DNS المطلوبة.
ال دليل SMTP المخصص يصف التكوين ضمن الإعدادات والتذاكر وصناديق البريد. لا تؤدي هذه المقالة إلى إنشاء تكامل SMTP أو إدخال بيانات الاعتماد أو تغيير أمان الحساب. تحتوي الصفحة التي تم الاحتفاظ بها على تعليمات مصادقة Gmail القديمة التي تقع خارج نطاق تنفيذ هذا الدليل؛ يتطلب دعم المصادقة الحالي لأي موفر SMTP خارجي مراجعته الخاصة. لا يمكن لفحص DNS الناجح التأكد من أن طريقة تسجيل الدخول SMTP لجهة خارجية لا تزال متاحة.
نشر كلا سجلات DKIM CNAME
ال دليل Helprace DKIM يوجه المسؤولين لفتح صندوق البريد ذي الصلة وتوسيعه DKIM قسم. يوفر اثنين CNAME السجلات ويتطلب صراحة على حد سواء للتناوب السليم. تستخدم الأمثلة الخاصة به helprace1. _domainkey وhelprace2. _domainkey ضمن مجال صندوق البريد، مع الإشارة إلى الأهداف المقابلة التي يستضيفها الموفر. استخدم التكوين المعروض لصندوق البريد الحالي واحتفظ بكلتا التبعيتين بدلاً من نشر أي منهما فقط محدد يحدث أن يظهر في رسالة واحدة تمت ملاحظتها.
المحدد الثاني ليس زائدا عن الحاجة لمجرد أن الموقع الحالي يستخدم الأول. يعد شرط التناوب الموثق شرطًا أساسيًا للمورد ويجب أن يظل عنصرًا يصعب قبوله. قبل إضافة أي من السجلين، قم بالتحقق من البيانات الموجودة لدى المالك المقترح وحدد أي خدمة أخرى تعتمد عليه. لا تقم بالكتابة فوق مفتاح نشط أو اسم مستعار بدون خطة ترحيل معتمدة. الاحتفاظ بالملاك العامين والأهداف في سجل التغيير؛ مواد التوقيع الخاصة غير مطلوبة.
يشير الدليل إلى أن بعض لوحات DNS تقبل فقط التسمية النسبية بينما تتطلب لوحات أخرى اسمًا كاملاً. قارن بين المالك المؤهل بالكامل الناتج ومجال صندوق البريد المقصود لتجنب اللواحق المكررة. يعطي 3600 ثانية كمثال اختياري لـ TTL؛ وهذا ليس دليلاً على أن كل محلل سيلاحظ التغيير فورًا بعد ساعة واحدة بالضبط. قم بمراجعة TTLs الحالية والقيم المنشورة الفعلية عند إجراء التغيير المعتمد.
استخدم نتيجة اختبار صندوق البريد كنقطة تفتيش واحدة
بعد النشر، يقول الدليل العودة إلى صندوق البريد واختيار اختبار. تشير علامة الاختيار الخضراء إلى نجاح التحقق من تكوين الموفر. احتفظ بتغيير DNS المطلوب والسجل المنشور ومراقبة المزود كدليل واضح. يعد الفحص الناجح مفيدًا، ولكنه لا يثبت أن كل رسالة عادية أو احتياطية تحمل توقيعًا صالحًا عند مستلمها.
في حالة فشل عملية التحقق، قارن كلاً من CNAMEs الصادرة بالمنطقة الموثوقة وقم بتأكيد مجال صندوق البريد المحدد. يتطلب الهدف الخاطئ أو السجل الثاني المفقود التصحيح، وليس مجرد انتظار أطول تقدير للانتشار المعلن عنه. قم بتسجيل الحالة والوقت بدقة بدلاً من تحويل كل حالات الفشل إلى تشخيص عام لتأخير DNS. لم يتم تنفيذ أي اختبار للتحكم أو استعلام DNS أو إعداد صندوق البريد لهذه المخطوطة.
RFC 6376 ، القسم 3.5 يحدد مجال التوقيع والمحدد الموجود في التوقيع الفعلي. استخدم هذه الحقول في تمرين قبول معتمد بشكل منفصل لتحديد المفتاح الذي سيتم استخدامه. لا تستنتج التوقيع النشط فقط من وجود موقع المفتاح العام. يقوم DNS بإعداد التحقق؛ لا يزال يتعين على نظام الإرسال إنشاء التوقيع المناسب على الرسالة التي تترك المسار الفعلي.
احتفظ بتفويض نظام التعرف على SPF للرجوع الموثق
ال دليل إعداد SPF يوجه المسؤول إلى صندوق البريد المخصص SPF القسم، حيث يتم عرض السياسة المقترحة. include:spf.helprace.com وتميز تحديث السياسة الحالية عن إضافة سياسة جديدة. قم بمراجعة مخزون المرسل الحالي بالكامل بدلاً من استبداله بالسياسة التوضيحية للصفحة. تشير الصفحة بشكل صحيح إلى أنه يتم نشر نظام التعرف SPF كـ TXT بدلاً من نوع سجل مورد نظام التعرف على هوية المرسل SPF المخصص المهمل.
نظرًا لأن المصادر تصف الرجوع إلى Helprace أثناء فشل SMTP ، فلا تقم بإزالة ترخيص Helprace فقط بسبب تكوين SMTP المخصص. سجل ما إذا كان هذا السلوك الموثق ينطبق على الحساب الحالي وما هي الهويات التي يستخدمها المسار الاحتياطي. يجب على المؤسسة التي تتطلب مسار بريد حصريًا حل المتطلبات الاحتياطية مع الموفر ومالك السياسة الخاصة بها قبل النشر، وعدم افتراض أن الإعداد يضمن الحصرية.
RFC 7208 ، الأقسام 2.4 و3.2 و4.6.4 تحديد البريد من الهوية والسلوك المتعدد لسجل SPF وحدود المدة المعتمدة على DNS والتي تم تقييمها. النهج الصحيح هو النهج الخاص بهوية المغلف الفعلي، وليس عنوان صندوق البريد المرئي تلقائيًا. قم بمراجعة التبعيات المتداخلة واحتفظ بسياسة واحدة متماسكة لدى المالك المعني. لا يؤدي ترخيص نظام التعرف على هوية SPF إلى إنشاء صلاحية بيانات اعتماد SMTP أو إنشاء مسار شبكة.
توصيات موفر منفصلة عن دلالات DMARC
توصي Helprace DKIM و SPF ، وتؤكد مناقشتها الاحتياطية على الاحتفاظ بـ Helprace كمرسل مسموح به. ولا ينبغي ترجمة هذه التوصيات العملية إلى مطالبة عالمية بذلك DMARC يتطلب دائمًا تمرير كلا الآليتين. RFC 9989 ، القسم 4.4 يوضح أن آلية المصادقة المتوافقة مع المرور يمكن أن تستوفي شرط المصادقة. العلاقة مع مجال المؤلف المرئي أمر ضروري؛ لا يتم إنشاء هويات عابرة غير ذات صلة تنسيق.
تحتوي صفحات الموفر أيضًا على ضمانات تسليم واسعة النطاق وتناقش علامة العرض "عبر". لا يعد وجود الملصق أو غيابه حكمًا كاملاً للتوثيق. يمكن أن يختلف عرض المتلقي والتصفية والسياسات المحلية. لا تعد بأن نشر نظام التعرف على هوية SPF يضمن فعليًا تجنب مرشحات البريد العشوائي، أو أن فحص الموفر الأخضر يحدد موضع البريد الوارد. قم بتقييم المصادقة وقبول الرسالة والتسليم المرئي للمستخدم بشكل منفصل.
مراجعة المسارات العادية والاحتياطية بأمان
يجب أن تحتوي مصفوفة القبول المقترحة على صف لمسار SMTP المقصود وصف منفصل لخطة Helprace الاحتياطية الموثقة. احتفظ بمجال صندوق البريد والمسار ومجال المؤلف وهوية المغلف ومجال التوقيع والمحدد ونتائج المتلقي الموثوق به لكل ملاحظة معتمدة. لا تقم بكسر SMTP للإنتاج عمدًا فقط لفرض اختبار احتياطي. يحتاج أي تمرين فشل يمكن التحكم فيه إلى خطته المحدودة والترخيص وعدم الإنتاج أو النطاق الآمن بأي شكل آخر.
استخدم محتوى اختبار غير ضار وقلل من البيانات التشخيصية. قد تحتوي تذاكر الدعم على معلومات شخصية أو بيانات اعتماد أو مرفقات سرية لا تنتمي إلى المدقق العام. قم بتسجيل الإشارات إلى الأدلة المعتمدة بدلاً من نسخ المحادثات بأكملها. إذا لم تتم ملاحظة الإجراء الاحتياطي بشكل آمن، فقم بتسمية هذا الصف بأنه لم يتم التحقق منه بدلاً من استنتاج سلوكه من نموذج المسار المفضل. لم يتم إنشاء تذكرة حقيقية أو تحميل خارجي أو رسالة اختبار هنا.
التشخيص الخيالي وورقة عمل القبول الفارغة
يقوم فريق خدمة وهمي، North Quay Support، بتكوين SMTP مخصص ويحذف ترخيص SPF الخاص بـ Helprace لأن الرسائل العادية تبدو وكأنها تأتي من الخادم الخاص به. خلال مراجعة لاحقة، لاحظ الفريق السلوك الاحتياطي الموثق للموفر وأدرك أن مصفوفة القبول الخاصة به تغطي المسار المفضل فقط. تتمثل الاستجابة المقترحة في إعادة فتح الترخيص الاحتياطي وتقييم الهوية، وليس التسبب في انقطاع الخدمة أو سياسة النطاق بشكل أعمى. وهذا سيناريو خيالي بدون نتائج حسابية فعلية أو أدلة رسائل.
- مجال صندوق البريد والنقل العادي: ______
- قابلية التطبيق الاحتياطية الموثقة وقرار مالك السياسة: ______
- تم إصدار كل من DKIM CNAME ومراجعة التبعية: ______
- سياسة نظام التعرف على SPF الكاملة، بما في ذلك التفويض الاحتياطي المعمول به: ______
- دليل اختبار DNS وموفر الخدمة المعتمد: ______
- دعم مصادقة SMTP المخصص الحالي، بدون أسرار: ______
- صفوف قبول المسار العادي والمسار الاحتياطي: ______
- الشروط غير المختبرة ومالك التراجع وقرار الإصدار: ______
تظل أدلة التنفيذ الأصلية، ومراجعة الموضوع البشري، وقابلية التطبيق الحالية، وطرق الإنتاج، وإمكانية الوصول المرئي، وإصدار المالك مفتوحة. لم يتم تغيير أي سجل DNS أو بيانات الاعتماد أو التحكم في صندوق البريد أو إعداد الأمان. تظل متطلبات التنفيذ الأوسع للكتالوج تعتمد على الأدلة المعتمدة لمسارات التسليم المدعومة الفعلية.