En godkendt meddelelse kan stadig indeholde et ødelagt, vildledende eller usikkert link. Autentificering identificerer et ansvarligt afsendende domæne under definerede regler; det gør ikke det linkede websted sikkert eller sikrer, at hvert modtagende system vil favorisere meddelelsen. Gennemgå indholdsrejsen samt mailrejsen.
Undersøg, hvad modtagerne rent faktisk modtager
Brug en endelig kontrolleret besked, ikke kun editorens forhåndsvisning. Sammenlign synlig linktekst med det faktiske mål, og identificer derefter den første vært og påtænkte destination. Medtag almindelige tekstalternativer og mobilskabeloner. En sporingsomskrivning eller lokaliseringsændring i sidste øjeblik kan give en anden sti end den, forfatteren testede.
DKIM verificerer signeret meddelelsesmateriale og knytter det til et signeringsdomæne. Det er ikke et indholdssikkerhedscertifikat. RFC 6376. Behold godkendelsesresultater og linkgennemgange som separate felter i udgivelsestjeklisten.
Gennemgå omdirigeringer som en sikkerhedsgrænse
OWASP forklarer, at accept af upålidelige omdirigeringsdestinationer kan aktivere phishing ved at udlåne en velkendt startvært til en ondsindet destination. Foretrække faste destinationer eller en omhyggeligt valideret tilladelsesliste, der passer til applikationen. Validering skal tage hensyn til den parsede destination i stedet for et tilfældigt understrengmatch. OWASP uvalideret omdirigeringsvejledning.
Dette betyder ikke, at enhver omdirigering er ondsindet. En legitim applikation kan bruge regional routing, godkendelse eller sporing. Det nyttige spørgsmål er, om hvert trin har et berettiget formål, en ansvarlig ejer og en sikker destination. Lov ikke, at fjernelse af et hop vil ændre en udbyders upublicerede filtreringsalgoritme.
Gennemfør en opgørelsesgennemgang
Overvej en hypotetisk gennemgang af fire links. Et direkte HTTPS-hjælpelink når den tilsigtede hjælpevært. Et to-hop sporingslink når den godkendte kontovært. Et salgsfremmende link når en ikke-relateret vært uden for den godkendte beholdning. Et fjerde link sløjfer mellem to værter uden at nå sin destination.
I henhold til de erklærede beholdningskriterier er de to første acceptable kandidater, og de to sidstnævnte skal korrigeres. Udskiftning af den forkerte destination og løsning af sløjfen ville kun løse disse særlige defekter, hvis en autoriseret gentest bekræfter de endelige stier. Ingen netværksinspektion eller -reparation er blevet udført for dette eksempel. Malware-status, live DNS , certifikater og behandling af modtageservice forbliver separate spørgsmål.
Konverter ikke denne fireledsøvelse til et krav om acceptprocent. En modtagende tjeneste kan ændre sit svar af årsager, der er fraværende i beholdningen, herunder publikum eller samtidige trafikændringer. Bevar den nøjagtige udbyderdiagnostik, når den navngiver et indholdsproblem; ellers holde den foreslåede forbindelse ubevist.
Diagnosticer leveringspåvirkning forsigtigt
Hvis e-mails ydeevne ændres efter en skabelonrevision, skal du sammenligne tilsvarende målgrupper, ruter og observationsvinduer. Indfang accept, klager og linkfejl separat. Et samtidig publikumsskifte eller udbyderhændelse kan forklare tendensen; tilskriv ikke enhver bevægelse til en URL, blot fordi den for nylig er blevet redigeret.
Når en udbyder eksplicit identificerer et URL- eller indholdsproblem, skal du bevare hele svaret og følge dens nuværende understøttede afhjælpningsproces. Ellers rapporter beviserne som en hypotese. Undgå at uploade meddelelser eller følsomme URL'er til tredjepartsscannere uden den nødvendige autorisation.
Frigiv en forklarlig indholdssti
Ret vildledende etiketter, ødelagte destinationer og unødvendig uejet humle. Få applikationsejeren til at gennemgå destinationsvalideringen og e-mailejeren til at bekræfte den endelige gengivede meddelelse. Behold et lille regressionssæt af kontrollerede links, der dækker konto-, hjælp- og afmeldingsrejser efter behov.
Luk med hvad der blev testet og hvad der forbliver ukendt. Målet er en klar og pålidelig modtagerrejse, understøttet af autentificering, men aldrig forvekslet med den. Det kan handles, selv når en modtager ikke afslører nogen detaljeret indhold-omdømme-score.
Luk linkdefekten uden at opfinde omdømmeresultater
Registrer den nøjagtigt korrigerede destination eller sløjfe, den kontrollerede meddelelsesrevision og de faktisk udførte kontroller. Behold enhver modtagelsesservicetrend som en separat undersøgelse, medmindre beviser forbinder det med linkdefekten.