Behandl uenighed som en forskel at forklare
A blokeringsliste aggregator og en listeoperator kan vise forskellige resultater uden at nogen af observationerne beskriver det samme objekt på samme tid. Start med at bevare, hvad hver enkelt faktisk sagde. Optag værktøjet, listenavnet, objektet, tidsstemplet, resultatteksten og enhver tilgængelig rå respons. "Et værktøj er rødt og et andet er grønt" er endnu ikke en teknisk selvmodsigelse.
Denne undersøgelse bør løse uenigheden, før nogen ændrer afsenderkonfiguration eller anmoder om fjernelse. Generer ikke gentagne offentlige forespørgsler for at jagte et foretrukket svar. Sammenligningskortet er en plan for autoriseret bevisindsamling, ikke en rekord af test udført her. Ingen IP, domæne eller resolver blev forespurgt om en liste i dette arbejde.
Normaliser objektet, før du sammenligner domme
Tjek, om begge værktøjer undersøgte den samme IP-familie og nøjagtige adresse, domænenavn eller undernet. En hjemmesides adresse er ikke nødvendigvis den udgående mailadresse. En meddelelses synlige Fra-domæne kan afvige fra dens konvolutdomæne eller et linkdomæne, som et værktøj har kontrolleret. En delt udbyder kan også bruge flere udgående IP'er, hvoraf kun nogle bar den berørte stream.
Identificer derefter den faktiske liste eller datasæt bag etiketten. Et samlet produktnavn kan kombinere flere kategorier, mens et andet værktøj viser en enkelt komponent. Oversæt ikke et resultat af en politikkategori til en misbrugskonstatering, og behandl ikke et domæneresultat som bevis for hver adresse i dets netværk. Behold den originale objekttype og kategori i sammenligningsposten, indtil operatørens definitioner løser dem.
Bekræft, at et svar betyder anført
Et DNS svar er ikke automatisk en positiv liste. Spamhaus 's DNSBL-anvendelse FAQ adskiller listereturneringer fra fejlsvar. Dets dokumenterede 127.255.255.254 svar vedrører forespørgsler gennem offentlige eller åbne resolvere; 127.255.255.255 vedrører for mange forespørgsler. Disse svar må ikke mærkes som omdømmelister. Disse er operatørspecifikke betydninger, ikke en universel fortolkning af alle DNSBL's adresser. Spamhaus DNSBL brug ofte stillede spørgsmål.
Et værktøj, der skjuler en fejl, timeout eller ikke-understøttet opslag til "listet", skaber en falsk konklusion. Den modsatte genvej er også usikker: en utilgængelig tjeneste beviser ikke, at objektet er klart. Spørg værktøjsejeren, hvilket råresultat og fortolkningsregel, der frembragte den viste dom. Hvis der ikke er nogen rå beviser, skal du markere dommen som utilstrækkeligt forklaret i stedet for at opfinde det manglende DNS svar.
Sammenlign indsamlingsstier og tidspunkter
Kommandolinje-resolveren, mailserverens resolver og en hostet scanners opslagssti kan variere. Spamhaus bemærker specifikt, at den resolver, der bruges af en shell, kan afvige fra den, der bruges af mailtjenesten. En diagnostik bør derfor beskrive den relevante sti, ikke antage, at alle enheder deler den. Respekter operatørens adgangsbetingelser og forespørgselsgrænser; undlad at omgå et afslag ved at skifte identitet eller gentagne gange ændre resolvere. Spamhaus DNSBL brug ofte stillede spørgsmål.
Caching kan også bevare en tidligere observation. Et positivt svar og et negativt DNS svar kan have forskellige cachehistorier. RFC 2308 beskriver negativ caching; det gør ikke én TTL til en universel deadline for alle værktøjer og modtagerbeslutninger. Registrer, hvornår dataene blev indsamlet, og hvilke cachebeviser, der er tilgængelige. Et skærmbilledes oprettelsestid er muligvis ikke tidspunktet for dets underliggende opslag. RFC 2308 , afsnit 3 til 5.
Arbejd igennem to fiktive forklaringer
I en fiktiv sammenligning mærker en scanner en IP som angivet efter at have modtaget en dokumenteret operatørfejlkode, mens operatørens autoriserede checker ikke rapporterer nogen aktuel indtastning for det samme objekt. Den første foreslåede undersøgelse er scannerens fejlhåndtering, ikke en øjeblikkelig anmodning om at fjerne IP-adressen. Dette er en illustration ved hjælp af en dokumenteret kodekategori; det er ikke et opsamlet svar fra nogen af tjenestene.
I en anden fiktiv sammenligning håndterede begge værktøjer deres svar korrekt, men observerede objektet på forskellige sider af en fjernelseshændelse. Posten ville have brug for operatørhændelsen, forespørgselstider og cache-kontekst, før den valgte forklaring. Ingen af scenarierne beviser, at timing eller fejl forklarer en reel uenighed. En tredje mulighed forbliver, at værktøjerne forespurgte forskellige objekter fuldstændigt.
Brug operatørens svar uden at overudvide det
En operatør er den autoritative kilde til sin egen listes aktuelle omfang og fjernelsesrute. Det betyder ikke, at dens checker er en universel leveringstest. Spamhaus 's generelle FAQ diskuterer eksplicit situationer, hvor en afsender stadig er blokeret, efter at en post er fraværende eller fjernet, herunder løserproblemer og netværk, der ikke har indhentet det. Hold enhver sådan forklaring tilgængelig for den observerede modtager i stedet for at erklære hele internettet opdateret. Spamhaus generelle spørgsmål.
Sammenlign den faktiske afvisningsdiagnostik med listeresultatet. Hvis en modtager navngiver en anden tjeneste eller citerer en anden afsendende IP, kan uenigheden muligvis slet ikke forklare leveringsfejlen. Bevar den midlertidige versus permanente svarklassifikation og den fulde tekst. Udled ikke godkendelsesfejl fra hvert 4xx- eller 5xx-svar. RFC 5321 , afsnit 4.2.1.
Skriv en afgrænset konklusion
Luk sammenligningen med et udsagn som "værktøjets dom er baseret på en dokumenteret adgangsfejl" eller "observationerne adskiller sig i objekt og tid", kun når beviserne understøtter det. Hvis de rå resultater mangler, kan den korrekte konklusion forblive uafklaret. En værktøjskorrektion, en operatørfjernelse og en ændring af modtagesystemet er separate mulige handlinger med forskellige ejere.
En operatørbekræftet liste og en dokumenteret årsag, korrigerende handling og leveringsgentest. Dette nøjagtige katalogkrav forbliver åbent. De tilgængelige kilder understøtter de diagnostiske distinktioner, ikke en egentlig liste eller uenighed. Den foreslåede sammenligning, årsagsfinding, korrigerende handling og leveringsgentest kræver stadig autoriserede originale beviser.