Una antigua excepción es un candidato a revisión, no una prueba automática de que se pueden eliminar sus permisos. Establecer qué lo requería originalmente, si esa necesidad aún existe y cómo funcionará el servicio afectado posteriormente. La jubilación debería reducir la autoridad innecesaria sin crear un nuevo incidente de entrega.
Recuperar el motivo original
Lea el alcance, el propietario, la aprobación y la prueba de cierre prevista de la excepción. Determinar si se trata de un SPF mecanismo, un DKIM delegación, DMARC política, una regla de puerta de enlace o una exclusión de informes. Estos tienen diferentes efectos. un tercero Selector DKIM y un SPF incluyen no son formas intercambiables de otorgar autoridad. RFC 6376 , gestión de claves y RFC 7208.
Si falta el motivo original, etiquételo como desconocido y asigne un investigador. No invente una justificación comercial a partir del nombre de un proveedor conocido. Confirme el servicio al cliente y el inquilino reales, no solo la marca de la infraestructura. Preservar cualquier dependencia contractual u operativa para que el propietario responsable la revise.
Probar el estado final propuesto
Identificar la ruta de reemplazo y ejercitar flujos representativos bajo un plan de prueba autorizado. Registre las identidades de autenticación, los resultados confiables y el recibo comercial cuando sea relevante. Verifique los usos estacionales y de bajo volumen con el calendario comercial. Un breve período de tranquilidad puede perder campañas trimestrales o notificaciones de recuperación ante desastres.
Usar informes agregados como una fuente de observación, con registros del remitente y confirmación del propietario, según corresponda. Los informes no cubren a todos los receptores ni prueban que un servicio está inactivo. RFC 9990. Documente el intervalo de observación y las brechas. La ausencia de pruebas debe distinguirse de la prueba de no uso.
Distinguir la disposición del permiso para eliminar
Consideremos tres excepciones hipotéticas. EX-01 tiene un propietario confirmado, una ruta de reemplazo verificada y una revisión documentada de la ruta anterior a lo largo del ciclo comercial relevante; es un candidato para la aprobación del cambio. EX-02 no tiene propietario actual y solo tiene un breve período de presentación de informes, por lo que la atribución y la cobertura permanecen abiertas. EX-03 todavía sirve una campaña programada, por lo que eliminarlo antes de que se pruebe el reemplazo podría interrumpir el uso legítimo.
Estos son datos asumidos para un recorrido de decisión, no un modelo de retiro ejecutado o evidencia de verificación real. Incluso EX-01 no se elimina automáticamente: se deben verificar la dependencia exacta, los usos compartidos, el estado actual y la aprobación. Una declaración de que la evidencia está completa debe nombrar los servicios cubiertos y el intervalo de tiempo en lugar de implicar visibilidad universal.
Eliminar solo la dependencia aprobada
Prepare un plan exacto de cambio y recuperación del antes y el después. Vuelva a verificar el estado actual antes de la mutación. Si el alcance incluye DNS , valide las observaciones autorizadas posteriormente y pruebe los flujos legítimos afectados. Las respuestas almacenadas en caché pueden persistir, por lo que el período de verificación debe ajustarse a la dependencia real. RFC 1035.
Cierre la excepción solo cuando se registren la eliminación aprobada y los resultados del servicio relevantes. Preservar el alcance anterior, por qué se justificó la jubilación y cualquier riesgo residual. Si una dependencia aún no se puede eliminar, renovarla sólo con una decisión responsable y una próxima acción concreta. La renovación repetida sin nueva evidencia es un hallazgo de gobernanza, no un progreso.
Verificar retiro antes de cerrar el registro
Después de una eliminación aprobada, conserve exactamente el objeto modificado y verifique tanto la pérdida de autoridad prevista como la continuidad legítima. Si alguno de ellos es incierto, deje el cierre pendiente con una siguiente verificación designada en lugar de borrar el historial de excepciones.