SPF Delegation lader én politik afhænge af information kontrolleret andetsteds. Det kan reducere duplikeret administration, men det flytter også en del af godkendelsesbeslutningen uden for den lokale post. Det praktiske spørgsmål er ikke, om delegation er god eller dårlig. Det er, om dens omfang og driftsansvar er forstået.
Identificer den faktiske delegationsmekanisme
Læs den offentliggjorte post og tegn evalueringsstien. En inkludering og en omdirigering er ikke udskiftelige. En include matcher, når dens målevaluering består, med include-kvalifikationen, der bestemmer det ydre resultat; et målfejl bliver ikke blot moderpolitikkens endelige fiasko. En omdirigering overvejes, når de lokale mekanismer ikke stemmer overens, og en alt-mekanisme forhindrer den i at blive brugt. Denne semantik er defineret i RFC 7208 §5.2 og RFC 7208 §6.1.
Skeln også en politikafhængighed fra DNS zonedelegation eller en udgivelsesintegration. En refereret politik kan påvirke autorisation uden at have tilladelse til at redigere din zone. En DNS integration kan give bredere ændringsbeføjelser. Dokumenter begge lag, hvis begge findes.
Angiv, hvad den anden operatør kan tillade
Registrer virksomhedstjenesten, konvolutdomæner og tilladt omfang. Behold leverandørens aktuelle instruktioner og en navngiven virksomhedsejer. Bestem, om målet er lejerspecifikt eller delt på tværs af kunder uden at antage, at en delt politik automatisk giver identitetsbeskyttelse på lejerniveau.
Brug en illustrativ anmeldelse: en virksomhed uddelegerer et faktureringskonvolut-underdomæne til en administreret politik. Antag, at målet nås gennem en positiv inkludering eller omdirigering. Operatøren tilføjer senere en anden udbyder til dette mål. Virksomhedens lokale registrering kan forblive uændret, mens dens effektive autorisation ændres. Om det er acceptabelt afhænger af det aftalte omfang og kontrol. En lokal DNS ændringslog alene ville ikke give den komplette historie.
Hold relaterede identitetsspørgsmål adskilt. DMARC justering gør ikke ethvert autoriseret netværk til en pålidelig afsender af hver besked, og den certificerer ikke beskedindhold.
Planlæg for manglende eller svigtende afhængigheder
Et brudt mål er ikke nødvendigvis en harmløs nonmatch. SPF skelner mellem midlertidige DNS fejl, permanente politikfejl og normale godkendelsesresultater. Test den adfærd, der er relevant for den mekanisme, der er i brug, i stedet for at love, at evalueringen vil "falde igennem" under en udfald.
Bevar en afhængighedsopgørelse og overvågning, der kan opdage målændringer, manglende politikker og evalueringsfejl. Advar det team, der er i stand til at handle, ikke kun den person, der oprindeligt købte tjenesten. Definer, hvornår en hændelse kræver leverandøreskalering, lokal udskiftning eller midlertidige routingændringer. Enhver produktionsintervention kræver stadig den normale godkendelses- og bevisproces.
Forbered en erstatning, mens adgangen fungerer
Hold en uafhængig liste over legitime afsendere og deres understøttede udbyderinstruktioner. Udarbejd en udgangspost fra denne beholdning, ikke ved at kopiere en uforklarlig adresseliste fra det aktuelle mål. En omdirigeringserstatning kan kræve gendannelse af den fulde tilsigtede politik, inklusive det ikke-matchende resultat.
Test den foreslåede erstatning for relevante afsendere, ikke-relaterede adresser, IPv4 og IPv6 hvor brugt, og opslagsgrænseadfærd. Identificer, hvem der kan offentliggøre det, og hvilke beviser de skal bruge for at godkende ændringen. Bevar den nuværende politik og plan for blandede cachelagrede visninger under overgangen.
Bekræft lukningen efter afgang
Efter det godkendte skifte skal du inspicere autoritative og rekursive svar og sende repræsentative beskeder. Bekræft, at den gamle afhængighed ikke længere refereres til af de berørte politikker, mens du kontrollerer andre domæner, før du annullerer adgang til delt tjeneste. Fjern unødvendig integrationsadgang gennem den autoriserede kontoproces.
Hold den endelige konfiguration, modtagne meddelelsesbeviser og ejerskabsoverdragelse sammen. En vellykket exit betyder, at din resterende politik er forståelig og vedligeholdt, ikke blot at den gamle leverandørs navn forsvandt. For bredere sammenligning, brug SPF driftsmodeller.
Skriv beslutningen på skrift
Brug to hypotetiske fejltilfælde. En nået omfatter, hvis målafkast ingen producerer permerror, ikke en harmløs nonmatch; en nået omdirigering, hvis mål har nej SPF rekord producerer også permerror under RFC 7208 §5.2 og RFC 7208 §6.1. I modsætning hertil er et returneringsfejl for inkluderet mål et ikke-match, og evalueringen kan fortsætte i det overordnede. Test disse sager i et kontrolleret armatur, før du stoler på et udfaldsfald. En sådan test blev ikke udført her.