Edelleenlähetys ei katkea automaattisesti DKIM. Huolitsija, joka säilyttää peitetyn viestin sisällön, voi jättää alkuperäisen allekirjoituksen voimassa. Huolitsija, joka kirjoittaa uudelleen peitetyt otsikot tai tekstin sisällön, voi mitätöidä sen. Diagnosoi, mitä edelleenlähetyspalvelu todella tekee sen sijaan, että käsittelet kaikkea epäsuoraa toimitusta yhtenä virhetilana.
Jäljitä identiteetit ja muunnokset erikseen
Lopullisessa vastaanottimessa SPF arvioi yhteysjärjestelmä ja asiaankuuluva SMTP -tunnus. Edelleenlähetys voi muuttaa yhteyden IP-osoitetta, vaikka viestin runkoon ei kosketa. Sen sijaan DKIM tarkistaa peitetyn viestin sisällön allekirjoitusverkkotunnuksen avaimella. Nämä mekanismit voivat siksi poiketa samasta edelleenlähetetystä viestistä.
Tallenna näkyvä From-verkkotunnus, jokainen DKIM -allekirjoitusverkkotunnus, valitsin ja tulos, kirjekuoren identiteetti ja edelleenlähetyshyppy. DMARC vaatii lähettävän todennuspolun, joka on linjassa tekijän toimialueen kanssa. Ehjä linjattu DKIM -allekirjoitus voi tarjota polun soveltuvan käytännön mukaisesti edelleenlähetyshäiriöiden aikana SPF, kuten kohdassa on määritelty RFC 9989 §4.4.1. Äskettäin lisätty allekirjoitus riippumattoman edelleenlähetystoimialueen alle ei kohdista automaattisesti.
Vertaa suoria ja välitettyjä näytteitä
Lähetä kontrolloitu viesti suoraan testisaapuneet-kansioon ja edelleenlähetysreitin kautta toiseen testipostilaatikkoon. Säilytä raakaviestit ja luotettavat vastaanottajan tulokset. Käytä ainutlaatuista testimerkkiä, jotta näytteet voidaan yhdistää ilman, että luotat pelkästään aiheeseen. Älä päättele tasa-arvoa renderoidusta kappaleesta.
Tarkista muutokset h-kohdassa valittuun tekstiin, aiheeseen ja muihin kenttiin. Tarkista c ja kaikki l-tunnisteet ennen erojen tulkitsemista. Vakio kanonisointi voi sietää tiettyjä muotoilumuutoksia, kun taas olennainen uudelleenkirjoitus voi muuttaa allekirjoitettua esitystä. Lisätyt kuljetusotsikot eivät sinänsä mitätöi allekirjoitusta, joka ei kattanut näitä uusia tapahtumia. toistuvan otsikon valinnalla ja ylimerkinnällä voi olla merkitystä RFC 6376 §5.4.2.
Työskentele kahden polun kautta
Havainnollinen polku A välittää viestin muuttamatta katettua sisältöä. Alkuperäinen allekirjoitus voi jäädä voimaan. Polku B lisää varoitusbannerin allekirjoitettuun runkoon, mikä aiheuttaa alkuperäisen koko tekstin allekirjoituksen epäonnistumisen. Yhteys voi olla identtinen molemmilla poluilla, joten SPF havainnot eivät yksin pysty selittämään DKIM eroa.
Huolitsija voi myös kirjoittaa uudelleen kirjekuoren lähettäjä parantaakseen omaa SPF valtuutustaan. Tämä ei palauta rikkinäistä DKIM -allekirjoitusta tai välttämättä luo SPF linjaus Alkuperäinen näkyvissä From domain. Pidä kolme kysymystä erillään: mikä identiteetti läpäisi SPF , mikä allekirjoitus läpäisi DKIM ja onko jompikumpi polku kohdistettu.
Valitse rajattu korjauskeino
Jos sisällön säilyttäminen on yhteensopivaa palvelun turvallisuusvelvoitteiden kanssa, tarkista tuetut asetukset, jotka välttävät tarpeettomia muutoksia. Jos muutosta tarvitaan, arvioi palvelun dokumentoitu allekirjoitus ja epäsuoran postin käsittely. Älä myönnä mielivaltaisille huolitsijoille allekirjoitusavaimiasi tai valtuuta niitä yleisesti SPF ssä oireiden häviämiseksi.
Hallinnollinen vastaanottaja voi käyttää muita luotettavia todisteita tai paikallista käytäntöä epäsuoralle postille, mutta se on erillinen hyväksymispäätös. Älä ilmoita hyväksyntää alkuperäisen allekirjoituksen palauttamiseksi. Säilytä liiketoimintavaatimukset ja mahdolliset poikkeuksen omistajat teknisen tuloksen ohella.
Sulje reittikohtaisella todisteella
Toista suoran ja edelleenlähetyksen testit pelkkää tekstiä, HTML-koodia ja liitteitä varten muutoksen jälkeen. Tallenna, mitkä alkuperäiset allekirjoitukset säilyvät, ilmestyykö uusi allekirjoitus sekä lopulliset DMARC ja toimitustulokset. Säilytä edelleenlähetysreitti regressiotesteissä, koska myöhempi bannerin tai skannauksen muutos voi muuttaa lopputulosta ilman, että lähettäjän DNS muuttuu.
Lue kaksi hypoteettista viestitason tulosta
Oletetaan, että soveltuva DMARC -käytäntö ja Author Domain example.com :
- Säilytetty polku: SPF epäonnistuu edelleenlähetyksen jälkeen, mutta alkuperäinen d=example.com -allekirjoitus silti vahvistaa. Tämä täsmälleen kohdistettu DKIM identiteetti tarjoaa DMARC passin.
- Muokattu polku: alkuperäinen DKIM -allekirjoitus epäonnistuu; ainoa uusi läpäistävä allekirjoitus ja SPF identiteetti kuuluvat forwarder.example.net osoitteeseen. Olettaen, että verkkotunnus ei liity osoitteeseen example.com , kumpikaan ei toimita kohdistusta, joten DMARC epäonnistuu. Vastaanottaja voi silti tehdä erillisen paikallisen käsittelypäätöksen.
Älä yhdistä uuden allekirjoituksen passia vanhan allekirjoituksen verkkotunnukseen. Nämä tapaukset kuvaavat olosuhteita RFC 9989 §5.3.5; ne eivät ole kaapattuja vastaanottajan tuloksia tai takuita kaikista huolintapalveluista.