[ Toimitettavuus ja lähettäjäsäännöt ]

Laskun ja kuitin sähköpostitoimitus: suojaa kriittistä asiakasviestintää

Tee laskuista ja kuiteista jäljitettävissä liiketapahtumasta vastaanottavaan järjestelmään samalla kun estetään päällekkäiset tai vaaralliset varalähetykset.

EmailAuth -tutkimusryhmä · 3 min lukuaika

[Avainkohdat]

  • Tee laskuista ja kuiteista jäljitettävissä liiketapahtumasta vastaanottavaan järjestelmään samalla kun estetään päällekkäiset tai vaaralliset varalähetykset.
  • Laske ainutlaatuiset liiketapahtumat erillään toimitusyrityksistä ja sovita epävarmat lähetykset ennen uusintatoistoa.
Tällä sivulla

Lasku tai kuitti on osa liiketapahtumaa, ei vain kampanjan muunnos. Luotettavan prosessin tulee näyttää, onko dokumentti luotu, mikä valtuutettu kohde on valittu ja mitä vastaavalle viestille tapahtui. Todennus auttaa määrittämään lähettäjän henkilöllisyyden, mutta se ei voi todistaa, että asiakas on vastaanottanut asiakirjan tai toiminut sen perusteella.

Liity yritystapahtumaan postitapahtumaan

Määritä vakaa yritystapahtuman tunniste ja erillinen viestiyrityksen tunniste. Tallenna malliversio, valtuutettu vastaanottajalähde, lähetysreitti ja lopputulos. Pidä laskun sisältö ja taloudelliset tiedot poissa laajoista toimintalokeista. Asiakastuki tarvitsee yleensä tila- ja korrelaatioviitteen, ei rajoittamatonta pääsyä jokaiseen liitteeseen.

Erottele asiakirjan luominen, toimittaminen ESP, vastaanottavan palvelimen hyväksyntä ja asiakkaan kuittaus. SMTP määrittelee siirtovastuun; se ei todista, että lasku on luettu tai toimitettu laillisesti. RFC 5321. Sovellettavat laskutus- ja ilmoitusvelvollisuudet vaativat oman tarkastelun.

Suojaa tapahtumareittiä

Tarkista todellinen Lähettäjä, kirjekuori ja DKIM henkilöllisyyksien allekirjoittaminen lasku- ja kuittimalleihin. Toimittajan yleinen asetusnäyttö ei voi osoittaa, että tietty integraatio käyttää aiottua toimialuetta. Säilytä kontrolloitu lopullinen näyte ja vastaanottavan järjestelmän luotettavat todennustulokset.

Estä kriittinen tapahtumakäsittely joutumasta nälkään kampanjajonojen takia. Googlen henkilökohtaisen Gmail ohjeissa suositellaan viestiluokkien erottamista Lähettäjä-osoitteista ja tarjousten pitäminen poissa kuiteista. Nämä ovat lähetyskäytäntösuosituksia, eivät tae yksittäisestä maineesta tai jonokapasiteetista. Googlen lähettäjän ohjeet.

Yhdistä realistinen erä

Harkitse hypoteettista 1 000 yksilöllisen kuittitapahtuman erää, yksi ensimmäinen yritys tapahtumaa kohden. Ensimmäisessä katkaisussa 970 on vahvistanut vastaanottimen hyväksymisen, 20 on tilapäisesti lykätty ja kymmenellä on lopullinen vika. Oletetaan, että jokainen lykätty tapahtuma saa yhden sallitun lisäyrityksen. Toisella rajalla 15 niistä saavuttaa hyväksynnän ja viisi jää odottamaan. Kumulatiivinen tapahtumatila on 985 hyväksyttyä, viisi odottavaa ja kymmenen epäonnistunutta, yhteensä samat 1 000 tapahtumaa.

Yrityksiä oli 1 020, koska kaikkia 20 lykättyä tapahtumaa yritettiin vielä kerran. Raportointi 985 hyväksyttiin 1 020 yrityksestä, koska yritystapahtuman toimitusnopeus sekoittaisi yksiköitä. Tapahtuman hyväksymisosuus on 98,5 %, kun taas loput tulokset vaativat erillistä käsittelyä. Hyväksyminen ei vieläkään ole todiste postilaatikon sijoittamisesta.

Nämä ovat käsin tehtyjä hypoteettisia tapahtumien laskentoja, eivät suoritettua täsmäytystestiä tai ulkoista lähetystestiä. Rajaus merkitsee raportointiikkunaa, ei kuitti-asiakirjan vanhenemista. Todellisen vertailun tulisi säilyttää sama tapahtumapopulaatio ja raja sekä paljastaa mallin, kohteen tai palveluntarjoajan muutokset. Puuttuvien takaisinsoittojen tulee pysyä tuntemattomina, kunnes ne on sovitettu; virheen puuttuminen ei ole positiivinen toimitustulos.

Käsittele poikkeuksia muuttamatta tapahtumaa

Pysyvien vikojen sattuessa selvitä palautettu syy ja ota yhteyttä hyväksyttyyn kontaktien korjausprosessiin. Älä ohjaa laskua vahvistamattomaan osoitteeseen vain siksi, että joku pyytää sitä. Jos lähetykset ovat epävarmoja, täsmää palveluntarjoajan tietue ennen tapahtuman toistamista. Kuitin uudelleenlähettäminen ei saa luoda uutta laskua tai veloitusta.

Käytä todennettua asiakasportaalia tai muuta valtuutettua jatkuvuuskanavaa, kun liiketoimintaprosessi tukee sitä. Älä liitä arkaluonteisia asiakirjoja improvisoituun varaviestiin vahvistamatta vastaanottajaa ja lupaa. Pitää ennätys joista toimitusyritys liittyy alkuperäiseen liiketapahtumaan.

Päätösraportin tulee näyttää ratkaisemattomat tapahtumat, omistajat ja seuraavat toimet, ei vain yhteenlaskettu vihreä toimitusprosentti. Asiakkaalla, joka odottaa yhtä puuttuvaa kuittia, on väliä, vaikka kokonaishyväksyntäaste olisi korkea.

Anna ratkaisemattomille tapahtumille omistaja

Tallenna jokaiselle odottavalle tai epäonnistuneelle tapahtumalle seuraava sallittu toiminto ja sen omistaja. Hyväksytty tapahtuma ei tarvitse sokeaa uudelleenlähetystä yksinkertaisesti tehdäkseen sen kokonaisraportti vihreämpää. Kaikkien jatkuvuuskanavien on säilytettävä alkuperäinen tapahtuman identiteetti ja vahvistettu vastaanottaja.

[ Takeaway ]

Tee laskuista ja kuiteista jäljitettävissä liiketapahtumasta vastaanottavaan järjestelmään samalla kun estetään päällekkäiset tai vaaralliset varalähetykset.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Yhdistä tapahtumat ja yritykset

Uudelleenyritykset eivät saa vääristää liiketoimintaraportointia.

Seuraavat vaiheet

  1. Säilytä vakaat tapahtumatunnisteet.
  2. Tarkista takaisinsoittoraot.
  3. Vahvista tapahtumareitti.

CISO / SecOps

Suojaa talousasiakirjojen käsittelyä

Varatoimituksessa on säilytettävä vastaanottajan hallintaoikeudet.

Seuraavat vaiheet

  1. Rajoita pääsyä viestien sisältöön.
  2. Tarkista yhteystietojen korjaukset.
  3. Tarkista portaali ja lähetä käyttöoikeudet uudelleen.

Perustaja / ei-tekninen

Tili jokaiselle asiakastapahtumalle

Korkea keskiarvo voi piilottaa tärkeän puuttuvan asiakirjan.

Seuraavat vaiheet

  1. Määrittele poikkeuksen omistajuus.
  2. Hyväksy jatkuvuuskanavat.
  3. Tarkista ratkaisemattomien tapahtumien määrä.

[ UKK ]

Usein kysytyt kysymykset

Todistaako SMTP hyväksyntä, että lasku on luettu?

Ei. Se todistaa havaitun kuljetusvaiheen, ei lukijakunnan tai lainopillisen palvelun.

Miksi käyttää erillisiä tapahtuma- ja yritystunnisteita?

Yhdellä liiketapahtumalla voi olla useita toimitusyrityksiä ilman, että siitä tulee uusi tapahtuma.

Kuinka monta ainutlaatuista tapahtumaa jää esimerkissä?

Täsmälleen 1 000: 985 hyväksytty, viisi odottaa ja kymmenen epäonnistunut.

Miksi yrityksiä on 1 020?

20 alun perin lykättyä tapahtumaa saavat kukin yhden lisäyrityksen.

Voidaanko puuttuva takaisinsoitto laskea onnistuneeksi?

Ei. Säilytä se tuntemattomana, kunnes se sovitetaan.

Pitäisikö lasku lähettää uudelleen vahvistamattomaan uuteen osoitteeseen?

Ei. Käytä hyväksyttyä kontaktin vahvistusprosessia.

Voiko kuitin lähettäminen uudelleen luoda uuden maksun?

Sen ei pitäisi; pidä toimitusten uudelleenyritykset erillään tapahtuman luomisesta.

Mitä loppuraporttiin kuuluu?

Ratkaisemattomat liiketapahtumat, niiden omistajat, todisteet ja seuraavat toimet.

[ Lähteet ]

Lähteet

  1. RFC 5321 SMTP

    Osat §3.3 · §4.5.4 · §6.1

  2. RFC 6376 DKIM

    Osat §1 · §3.5 · §6.1

  3. Googlen sähköpostin lähettäjän ohjeet

    Osat Lähetyskäytäntöjen vaatimukset ja ohjeet · Vältettävät lähetyskäytännöt

[ Sanasto ]

Sanasto

Yritystapahtuma
Taustalla oleva tapahtuma tai toiminto, joka vaatii viestin.
Yrityksen tunniste
Viite, joka tunnistaa yhden yritystapahtuman lähetyksen tai toimitusyrityksen.
Sovittelukatkaisu
Aika, jonka kuluessa tulokset on kerätty ja luokiteltu.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta