تعامل مع القائمة كخطوة إرسال ثانية
تحتوي رسالة Simplelists على مرحلتين على الأقل ذات صلة: يرسل العضو منشورًا، ثم تقوم القائمة بإعادة توزيعه. قد لا تصف المصادقة التي تم إجراؤها على الإرسال الأصلي النسخة التي تم تسليمها إلى الأعضاء. يتناول هذا الدليل المجالات المخصصة في حسابات القائمة المتعددة الموثقة وسلوك الرسائل المعاد توزيعها. ولا يفترض أن كل نوع حساب أو إعداد قائمة أو مرسل أصلي يستخدم نفس الهوية.
ابدأ باختيار نتيجة العمل. قد تمثل قائمة الإعلانات المنظمة باستمرار. قد تحتاج قائمة المناقشة إلى عرض أعضاء مختلفين وتوجيه الردود بشكل مناسب. سجل السلوك الذي يتوقعه الأشخاص قبل تغيير إعادة كتابة المرسل. وإلا فإن التغيير الناجح تقنيًا يمكن أن يجعل المحادثات مربكة أو يكشف عن تفاصيل قائمة مجهولة تهدف إلى إخفاءها.
إنشاء المجال وحدود التوجيه الواردة
دليل المجال الخاص بـ Simplelists يصف إضافة مجال من خلال الإعدادات العامة، ثم المجالات، في حساب قائمة متعددة، وتعيينه باعتباره أساسيًا والتحقق من عناوين القائمة الناتجة. هذه هي مقالة إعداد الموفر لعام 2017، لذا تأكد من عناصر التحكم في الحساب الحالي قبل استخدام التنقل الخاص به. كما أنه يوجه المسؤولين إلى الحساب SPF و DKIM معلومة. قم باسترجاع القيم من الحساب والمجال الصحيحين بدلاً من نسخ مثال عام.
يسمي الدليل نفسه mx1.simplelists.com و mx2.simplelists.com لـ MX الوارد الأساسي والثانوي، على التوالي، ويحذر من أن التغييرات قد تستغرق ما يصل إلى 72 ساعة. قم بتأكيد تعليمات الحساب الحالي وحالة ذاكرة التخزين المؤقت الفعلية بدلاً من التعامل مع الوقت المنقضي على أنه قبول. تعامل مع ذلك كقرار توجيه وارد. إذا كانت المؤسسة تتلقى بالفعل بريد الموظف في المجال الجذر الخاص بها، فاستبدله سجلات MX يمكن أن تؤثر على أكثر بكثير من القائمة. قرر ما إذا كان النطاق الفرعي للقائمة المخصصة مناسبًا، وحدد مالك البريد الحالي وقم بتسجيل نطاق التوجيه المعتمد قبل النشر.
احتفظ بالتوجيه الوارد والمصادقة الصادرة في صفوف منفصلة في ورقة العمل. لا يثبت التسليم الناجح لمنشور في القائمة أن النسخ المرسلة منه ستتم مصادقتها. وعلى العكس من ذلك، فإن مشكلة DKIM لا تبرر في حد ذاتها نقل البريد الوارد للشركة.
الحصول على سجلات الحساب الصادرة ومراجعتها
قم بالتقاط مالك السجل الكامل والنوع والقيمة العامة والمجال المقصود لكل إدخال تم إصداره. قارن المالك المقترح ببيانات DNS الموجودة لتجنب ذلك محدد الاصطدامات أو لاحقة المجال المكررة. قم بمراجعة التغييرات في المنطقة الموثوقة، وليس فقط في حساب المسجل إذا كان موفر آخر يستضيف DNS .
بالنسبة SPF ، احتفظ بالمرسلين الشرعيين الآخرين في نفس النطاق. RFC 7208 يحدد مدى متعددة سجلات SPF وتتم معالجة المصطلحات المعتمدة على DNS. قم بمراجعة السياسة الكاملة وتكلفة البحث المتداخلة قبل اعتماد خدمة إضافية. لا تقم بإنشاء سياسة نظام SPF منافسة لأن شاشة الإعداد تعرض مثالاً مستقلاً.
بالنسبة إلى DKIM ، قارن المحدد الصادر والسجل العام بالتوقيع الذي تم إنشاؤه في رسالة قائمة خاضعة للتحكم. RFC 6376 يحدد الحقول d= وs=. يكون المفتاح المنشور مفيدًا فقط عندما تحمل الرسالة الفعلية توقيعًا صالحًا مناسبًا. احتفظ بكل توقيع تم ملاحظته، بما في ذلك أي توقيع عضو أصلي، في حزمة الأدلة.
قرر كيفية التعامل مع هويات الأعضاء الخارجيين
شرح DMARC للقوائم البسيطة يميز الإرسال من مجال حساب عن إعادة توزيع البريد الصادر من مجال آخر. ويصف إعادة الكتابة المشروطة للمجالات الخارجية. إنه دليل الميزات يوثق أيضًا خيارًا لإعادة الكتابة بشكل متسق وعناصر تحكم لإظهار تفاصيل المرسل الأصلية.
وتستحق هذه الخيارات قرارا إنسانيا. يجوز للجنة أن تعطي الأولوية لعناوين القائمة الثابتة؛ قد تعطي مجموعة المناقشة الأولوية للاعتراف بالمساهم. سجل وجهة العرض والرد التي تم اختيارها، ثم تحقق من كليهما في النسخة التي تم تسليمها. إذا كان عدم الكشف عن هويتك مهمًا، فراجع النص والموضوع المقتبس أيضًا. لا يمكن لإخفاء رأس واحد أن يمحو كتلة توقيع العضو أو عنوانه المقتبس مسبقًا.
لا تفترض أنه يمكن تسجيل القائمة كمجال عضو خارجي غير ذي صلة. حدد المجال المرئي النهائي ومسار المصادقة الذي يدعمه. حافظ على سلوك المحادثة المتوقع أثناء التحقيق في أي عدم تطابق بدلاً من تغيير عدة إعدادات في وقت واحد.
تضمين تعديلات المحتوى في خطة الاختبار
يمكن أن يؤثر التذييل أو إدراج الرأس أو بادئة الموضوع على التوقيع الأصلي، اعتمادًا على ما تم توقيعه. القوائم البسيطة دليل استكشاف أخطاء التسليم وإصلاحها يناقش هذه التغييرات عند التحقيق في الرفض المشكوك فيه للانتحال. ويقول أيضا مرسل المغلف عادةً ما يكون عنوان القائمة ويشير إلى عرض تسليم البريد الإلكتروني للحصول على تفاصيل خادم المستلم.
قم ببناء مصفوفة صغيرة: مرسل مؤسسي، ومرسل خارجي بسياسة صارمة، وإعدادات تعديل القائمة الفعلية. أضف الملخص أو أوضاع التسليم المميزة الأخرى فقط إذا كانت المؤسسة تستخدمها وكان الحساب يدعمها. يجب أن يمثل كل صف سير عمل حقيقي، وليس قائمة مرجعية للميزات النظرية.
استخدم المشاركات غير الضارة والمستلمين الخاضعين للرقابة. احتفظ بوقت الإرسال ومعرف الرسالة حتى يمكن مطابقة سجل القائمة بالنسخة المستلمة. اختبر جهاز استقبال خارجي بالإضافة إلى البوابة الخاصة بالمؤسسة عندما يكون كلاهما مناسبًا. قد يعتمد القبول الداخلي على استثناء محلي لا يشارك فيه الأعضاء الخارجيون.
تسجيل الهوية النهائية والنتيجة
لكل نسخة يتم تسليمها، سجل مجال المغلف المرئي من والرد إلى وجميع أزواج DKIM d= وs= وSPF و DKIM و SPF للمستلم الموثوق به DMARC نتائج. احتفظ بنتيجة المنشور الأصلي بشكل منفصل. تجيب المرحلتان على أسئلة مختلفة ويجب ألا تحل محل بعضها البعض في سجل الاختبار.
RFC 9989 يحدد DMARC تنسيق. التعرف على آلية المرور وعلاقة المجال التي تدعمها. لا يؤدي مرور مجال الموفر غير المرتبط بالمجال النهائي إلى تأسيس تلك العلاقة. قد تؤدي إعادة كتابة عنوان "من" إلى تغيير المقارنة ذات الصلة، ولهذا السبب يعد فحص النسخة النهائية أمرًا ضروريًا.
إذا رفض الخادم المتلقي رسالة، فاحتفظ بنص التشخيص الدقيق الخاص بها. إذا قبل الرسالة ولكن لم يتمكن المستلم من العثور عليها، فتابع التحقيق في التسليم دون افتراض فشل DNS . تجنب القائمة المسموح بها الواسعة كبديل أولي لتحديد نتيجة المصادقة.
استخدم ورقة عمل إعادة توزيع القائمة
تسجل ورقة عمل مسار القوائم البسيطة وسلوك المرسل (إنشاء سجل مراجعة منفصل باستخدام الحقول الموضحة هنا) مجال القائمة الواردة وفئة الملصق الأصلي وقرار إعادة الكتابة وتغييرات المحتوى والهويات النهائية. إنه يمنح صاحب العمل مكانًا للموافقة على سلوك الرد ومسؤول البريد مكانًا لإرفاق النتيجة الفنية.
قبل تسجيل الخروج، قارن جميع صفوف الاختبار. لا يؤدي إعلان واحد ناجح للمؤسسة إلى التحقق من صحة مشاركة المناقشة الخاصة بالعضو الخارجي. اترك المسارات غير المكشوفة معلقة بشكل صريح وحدد الاختبار الإضافي المطلوب. احتفظ بتكوين المجال وإصدار إعدادات القائمة مع النتائج حتى يمكن تتبع التغييرات اللاحقة.
حالة تشخيصية خيالية تتضمن تذييل مناقشة
الحالة المكتوبة الخيالية فقط: ينص SLS-01 على الأصل من member@outside.example مع توقيع المرور الأصلي d=outside.example. في النسخة المعاد توزيعها، يفشل التوقيع الأصلي بعد تغيير التذييل؛ يبقى من النهائي member@outside.example . مظروف القائمة وأي توقيعات إضافية ونتائجها غير معروفة، لذلك لا يتبع ذلك حكم DMARC الكامل. يجب على مالك القائمة فحص النسخة النهائية وإعدادات إعادة الكتابة الموثقة، والموافقة على سلوك الرد المقصود، واختبار هذا المسار بالضبط. لا تؤدي إضافة SPF في مجال المؤسسة إلى إصلاح التوقيع الأصلي غير ذي الصلة. لم يتم فحص أي قائمة أو رسالة حقيقية.
استعادة الإعدادات دون إزعاج بريد الأعضاء
قم بتسجيل إعدادات القائمة السابقة وحالة DNS قبل إجراء تغيير متحكم فيه. إذا أصبحت الردود أو العرض التقديمي للمرسل خاطئًا، فقم بإيقاف الطرح المتأثر مؤقتًا واستعد السلوك المعتمد أثناء مراجعة المالك له. قم بتنسيق أي حذف سجل مع القوائم المتبقية والرسائل الموضوعة في قائمة الانتظار. قد يدعم المجال المشترك عدة قوائم بجداول تشغيل مختلفة.
أعد الاختبار بعد تغييرات المجال أو إعادة كتابة التغييرات أو التذييلات الجديدة أو تغييرات التوجيه أو الترحيل. لا تزال هذه المسودة غير المنشورة تتطلب فحص الحساب المباشر، والقيم الصادرة، وملاحظات DNS ، وأدلة الرسائل المستلمة، وقبول النطاق الأصلي، والمراجعة المرئية، وموافقة الشركات الصغيرة والمتوسطة البشرية.
افصل رسالة المرور عن جاهزية التنفيذ
RFC 9989 يتطلب القسم 7.4 DKIM صالحًا لنشر المجال p=reject ويحذر بشأن إمكانية التشغيل التفاعلي للبريد غير المباشر. لا تبرر نتيجة SPF المفردة في حد ذاتها طرح سياسة الرفض. قم بمراجعة جميع المسارات الشرعية وملكية السياسة بشكل منفصل عن إعداد الموفر هذا.