[ العناوين وأخطاء التسليم ]

رفض حجم الرسالة مقابل رفض المصادقة

قم بقياس الرسالة المرسلة بالكامل وحدد حد الرفض قبل تغيير المصادقة أو إعادة إرسال مرفق كبير الحجم بشكل متكرر.

بواسطة فريق البحث EmailAuth · 3 دقائق قراءة

[النقاط الرئيسية]

  • قم بقياس الرسالة المرسلة بالكامل وحدد حد الرفض قبل تغيير المصادقة أو إعادة إرسال مرفق كبير الحجم بشكل متكرر.
  • افصل الحد عن الحل البديل
في هذه الصفحة

يمكن أن يحدث رفض بحجم الرسالة قبل أن يقوم الخادم المتلقي بتقييم كافة مصادقة الرسالة. يمكن أن يظهر أيضًا بعد أن يقبل الخادم الرئيسي رسالة وتطبق قفزة لاحقة حدًا أصغر. قم بتشخيص حالة الحجم عند قفزة الرفض بدلاً من التعامل مع كل رفض دائم على أنه رفض SPF, DKIM أو DMARC عيب.

تمييز الحجم عن السياسة والتخزين

يعرّف RFC 3463 X.3.4 كرسالة كبيرة جدًا بالنسبة لنظام الاستقبال وX.2.3 كطول رسالة يتجاوز الحد الإداري لصندوق البريد. تختلف هذه عن علبة بريد X.2.2 الممتلئة. اقرأ التشخيص الكامل لأن المنتجات قد تضيف حدودها ووحداتها وصياغتها التوضيحية. لا تؤدي التسمية العامة "552" وحدها إلى إنشاء التقييد الدقيق الذي تم تكوينه. RFC 3463 الأقسام 3.3 و3.4.

تتعلق حالات فشل المصادقة بالهويات أو التوقيعات أو السياسة بدلاً من عدد ثمانيات الرسالة. إن تقليل الحجم ليس إصلاحًا DKIM ؛ يمكن أن يؤدي تغيير المحتوى الموقع إلى إبطال التوقيع، لذلك يجب أن يمر البديل المعتمد عبر سير عمل التوقيع العادي. وعلى العكس من ذلك، فإن ترخيص عنوان IP آخر في SPF لا يؤدي إلى زيادة حجم الرسالة المسموح بها للمستلم. أبقِ التحقيقين منفصلين ما لم تظهر أدلة مستقلة فشل كليهما.

اقرأ إمكانية الحجم المعلن عنها بشكل صحيح

يتيح ملحق SMTP SIZE للخادم الإعلان عن الدعم واختياريًا الحد الأقصى لحجم الرسالة فيه EHLO إجابة. يمكن للعميل الداعم توفير الحجم المقدر به البريد من، مما يسمح بالرفض قبل إرسال الرسالة بأكملها. الحجم بدون رقم لا ينقل أي معلومات ذات حد أقصى ثابت؛ يشير الحجم 0 صراحة إلى عدم وجود حد أقصى ثابت ساري المفعول. ولا يضمن أي منهما القبول. لا تزال المعالجة اللاحقة والقفزات الأخرى تفرض قيودًا. RFC 1870 الأقسام 3 و 4.

بالنسبة لحجم RFC 1870 ، قم بحساب ثمانيات الرسالة بما في ذلك نهايات أسطر CRLF والرؤوس وبنية MIME والمحتوى المشفر، ولكن استبعد نقطة إنهاء DATA ووحدات البايت الإضافية لحشو النقاط. لا تحسب الملف المرفق فقط. يعمل ترميز Base64 على توسيع البيانات الثنائية، وتضيف فواصل الأسطر وأجزاء الرسالة المحيطة المزيد من البايتات. يرى RFC 2045 القسم 6.8. قد تعرض واجهات الموفر الوحدات الدائرية بشكل مختلف. قم بتسجيل الثمانيات المقاسة والحد الدقيق المعلن عنه أو الموثق بدلاً من مقارنة علامتين "MB" غير مفسرة.

قارن بين المتغيرات الخاضعة للرقابة

قم بإنشاء متغيرين معتمدين يختلفان فقط في المحتوى ذي الصلة بالحجم. الحفاظ على الأحجام المتسلسلة الأصغر والأكبر ومرحلة SMTP لكل نتيجة. يمكن أن يحتوي الزوج التوضيحي على نفس النص التوضيحي القصير، مع استبدال مرفق كبير برابط ملف معتمد يتم التحكم في الوصول إليه. لا تفترض أن رابط الملف مناسب للمواد السرية أو أن المستلم لديه حق الوصول إليه.

يتطلب قسم RFC 5321 4.5.3.1 .7 دعمًا لحجم رسالة لا يقل عن 64 كيلو بايت، بما في ذلك الرؤوس. الحد التالي البالغ 100000 ثمانية هو أعلى من الحد الأدنى للبروتوكول، وليس إعداد موفر موصى به.

لإجراء فحص حسابي افتراضي، افترض أن نقطة النهاية نفسها تعلن عن الحجم 100000. وتتجاوز الرسالة المفترضة المكونة من 115,900 ثمانية هذا الحد بمقدار 15,900 ثمانية؛ الاستبدال المفترض 20100 ثمانية هو 79900 ثمانية تحته. يمكن رفض الأول في MAIL FROM؛ والثاني مؤهل لمزيد من المعالجة ولكن قبوله غير مضمون. يتم اختراع هذه الأرقام، وليس القياسات أو نتائج SMTP المنفذة. وهي لا تصف سقف المرفقات الخاص بأي موفر.

قم بإصلاح أضيق القيد ذي الصلة

اسأل مالك النظام الرافض عما إذا كان الحجم هو حد خدمة متعمد أو إعداد تتحكم فيه المؤسسة. إذا كان من الممكن تلبية احتياجات العمل بملف أصغر، فاستخدم هذا المسار بدلاً من رفع الحدود عبر نظام البريد بأكمله. إذا تم السماح بتغيير الحد، ففكر في استهلاك الموارد وفحص البرامج الضارة والتوافق مع المصب قبل تطبيقه.

لا تستمر في إعادة محاولة نفس المحتوى المرفوض نهائيًا دون تغيير. تأكد من عدم قبول النسخة الأصلية في مرحلة أخرى أو لمستلم آخر، ثم قم بإرسال البديل المعتمد مع وجود علاقة واضحة بالمحاولة السابقة. الحفاظ على معرفات الرسالة وقائمة الانتظار الخاصة بها. تعتبر الرسالة الجديدة بمثابة حدث تسليم جديد، حتى لو كان المستخدم يعتبرها نفس المرفق.

أغلق بحجم الرسالة المقاس وحد الرفض المحدد ونتائج المحاولة المصححة. اترك موضع البريد الوارد وإمكانية وصول المستلم إلى المحتوى المرتبط كفحصين منفصلين.

افصل الحد عن الحل البديل

  • القياس: قم بحساب الرسالة المتسلسلة الكاملة باستخدام تعريف الحجم، وليس فقط المرفق.
  • تحديد الموقع: التقاط خطوة الرفض، ومرحلة الأمر، والحد التشخيصي والمطبق.
  • الإصلاح: اختر رسالة أصغر معتمدة أو طريقة تسليم يتم التحكم في الوصول إليها.
  • إعادة الفحص: سجل حجم الاستبدال والنتيجة لكل مستلم؛ لا تفترض أن كل حد من المصب يتطابق.
  • إغلاق: تأكيد وصول المستلم بشكل منفصل عن قبول SMTP .

[ الوجبات الجاهزة ]

قم بقياس الرسالة المرسلة بالكامل وحدد حد الرفض قبل تغيير المصادقة أو إعادة إرسال مرفق كبير الحجم بشكل متكرر.

[ حسب الدور ]

ماذا يعني هذا بالنسبة لك

اختر دورك للخطوات العملية التالية.

تكنولوجيا المعلومات / مدير البريد

قياس الرسالة المرسلة

حجم ملف سطح المكتب هو إدخال غير كامل.

الخطوات التالية

  1. التقاط EHLO ومرحلة الرفض.
  2. قياس الثمانيات المتسلسلة.
  3. قارن متغيرات الحجم المعتمدة.

كبير مسؤولي أمن المعلومات / SecOps

حافظ على حدود يمكن الدفاع عنها

تؤثر استثناءات الرسائل الكبيرة على الفحص واستخدام الموارد.

الخطوات التالية

  1. مراجعة المشاركة السرية.
  2. تقييم القيود النهائية.
  3. الاحتفاظ بموافقة التغيير.

المؤسس / غير التقنية

اختر طريقة تسليم قابلة للاستخدام

قد تكون متطلبات العمل هي الوصول إلى المستندات بدلاً من المرفقات.

الخطوات التالية

  1. تأكيد احتياجات المستلم.
  2. الموافقة على مشاركة الملفات بشكل مناسب.
  3. تجنب زيادات الحد العالمي غير الضرورية.

[ الأسئلة الشائعة ]

الأسئلة المتداولة

هل المرفق الكبير بنفس حجم الرسالة المرسلة؟

لا، تتم إضافة الرؤوس وحدود MIME وترميز النقل إلى الرسالة المتسلسلة.

ماذا يمثل رقم EHLO SIZE؟

يعلن الرقم الموجب عن الحد الأقصى الثابت لهذا الخادم بالثمانيات. الحجم 0 يعني عدم وجود حد أقصى ثابت ساري المفعول؛ ولا يعد بالقبول في كل قفزة.

هل الحجم بدون رقم يعني غير محدود؟

لا. لا يوفر الرقم المحذوف أي معلومات عن الحد الأقصى الثابت، على عكس الحجم 0، والذي يعني صراحة عدم وجود حد أقصى ثابت ساري المفعول. لا يزال بإمكان الشيكات الأخرى رفض البريد.

هل يمكن لقفزة لاحقة رفض رسالة تم قبولها بالفعل في المنبع؟

نعم. احتفظ بالقفزة التي تم قبولها وأي نظام لاحق أبلغ عن الفشل.

هل يغير SPF الحد الأقصى للحجم؟

لا، لا يغير ترخيص المرسل من قدرة نظام الاستقبال أو الحدود الإدارية.

هل تصف أحجام الأمثلة سقف المرفقات الخاص بالموفر؟

لا. الحد الأقصى البالغ 100000 ثمانية وأحجام الرسائل 115900/20100 ثمانية هي عمليات حسابية افتراضية، وليست قياسات أو اختبارات تم تنفيذها.

هل يمكن استبدال المرفق بأي رابط عام؟

لا. استخدم طريقة مشاركة معتمدة وتأكد من أن المستلم المقصود يمكنه الوصول إليها.

ما الدليل على إغلاق الإصلاح؟

الحجم المتسلسل المقاس، والحد ذي الصلة، ونتائج المحاولة المصححة الموثقة.

[ مصادر ]

مصادر

  1. RFC 5321 SMTP

    الأقسام §3.3 · §4.1.1.1 · §4.2 · §4.5.3.2 · §4.5.4.1 · §5 · §6.1 · §4.5.3.1.7

  2. RFC 3463 رموز حالة نظام البريد المحسن

    الأقسام §3.2 · §3.3 · §3.4 · §3.5

  3. ملحق خدمة RFC 1870 SMTP لإعلان حجم الرسالة

    الأقسام §3 · §4 · §5 · §6

  4. RFC 2045 : MIME الجزء الأول

    الأقسام §6.8

[ مسرد ]

مسرد

ثماني
وحدة ذات ثمانية بتات تستخدم عند حساب أحجام رسائل البروتوكول.
تمديد الحجم
امتداد SMTP للإعلان عن أحجام الرسائل والإعلان عنها.
ترميز MIME
تمثيل لأجزاء الرسالة التي يمكنها تغيير حجم الرسالة المرسلة.

مصدر المؤسسة

لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.

تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.

EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.

الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول

SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK

قاعدة المعرفة