A- ja AAAA-tietueet yhdistävät isäntänimen IPv4 ja IPv6 -osoitteisiin. Ne ovat postipalvelun riippuvuuksia, eivät ilmoituksia siitä, että palvelu on valmis tai valtuutettu lähettämään. Osoitteen julkaiseminen voi paljastaa reitin, jota asiakkaat todella yrittävät, joten tarkista jokainen mainostettu perhe ja päätepiste.
Noudata protokollan käyttämää nimeä
Viitteet: RFC 5321 §5.1, RFC 7208 §5.3, RFC 7208 §5.4.
Kun kyseessä on saapuva SMTP , ratkaise MX :n palauttamat vaihto-isäntänimet. Vastaanottajan verkkotunnuksen verkkosivuston osoite ei korvaa, kun nimenomaiset vaihdot ovat käyttökelvottomia. Jos MX ei ole, SMTP :n implisiittinen MX-sääntö voi tehdä vastaanottajan toimialueen omista A- tai AAAA-tietueista merkityksellisiksi.
Lähteville SPF, tutkia todellista politiikkaa ja arvioitua identiteettiä. An a mekanismi voi valtuuttaa määritetylle nimelle palautetut osoitteet; tasanko Ennätys ei valtuuta mitään itsestään. Samoin SPF n käyttämän isäntänimen muuttaminen mx mekanismi voi muuttaa valtuutetuiksi arvioituja osoitteita. Tallenna nämä viittaukset, ennen kuin käsittelet DNS osoitteen muokkauksen vain verkkosivuston muutoksena.
Käsittele kaksoispinoa kahtena toimintapoluna
Viitteet: RFC 1035 §3.4.1, RFC 3596 §2.1, RFC 3596 §2.3.
Isäntänimessä voi olla useita A-tietueita ja useita AAAA-tietueita. Niiden läsnäolo ei takaa saavutettavuutta, SMTP palvelua, oikeaa varmennetta tai vastaavaa käytäntöä. Terve IPv4 -päätepiste ei varmista, että IPv6 toimii. Toisaalta yhden asiakaspolun epäonnistuminen ei todista, että jokainen lähettäjä käyttää kyseistä polkua.
Tallenna kohdeosoite, jota yritettiin, osoiteperhe, yhteyden lopputulos ja SMTP vastaus. Jos tutkit lähtevää liikennettä, kaappaa ulkoisesti havaittu lähdeosoite sen sijaan, että se vastaa sovelluksen sisällä käytettyä osoitetta. NAT- ja palveluntarjoajan poistumisaltaat voivat tehdä näistä arvoista erilaisia.
Toista osoite-perhevirhe
Synteettinen kiinnitys: example.com. MX 10 mx.example.com.; mx.example.com. A 192.0.2.10; mx.example.com . AAAA 2001:db8::10. Laboratoriossa määritä IPv4 -päätepiste hyväksymään TCP-yhteydet portissa 25 ja jätä IPv6 -päätepiste tavoittamattomaksi. Odotetut DNS tarkistukset onnistuvat molemmissa tietuetyypeissä, kun taas perhekohtainen yhteystesti onnistuu vain IPv4 ssä.
Kysely dig @AUTH mx.example.com . +norecurse ja sitten sama komento kanssa AAAA. Korvaa AUTH eristetyllä auktoriteetilla. Kirjoita molemmat vastaukset muistiin. Käytä hyväksyttyä laboratorion SMTP asiakasohjelmaasi jokaisen kohteen kiinnittämiseen itsenäisesti ja tallenna yhteyden ja protokollan tulokset. Teline havainnollistaa, miksi DNS menestys ei ole palvelun menestys; se ei väitä tietyn lähettäjän vara-ajoitusta.
Toinen laite muuttaa vain A-osoitteen 192.0.2.10 to 192.0.2.20 kun SPF -politiikka on v=spf1 a:mx.example.com -all. IPv4 SPF -arvioinnissa muutoin onnistuneilla hauilla osoite, joka vastaa osoitetta a mekanismi muuttuu. Yksiselitteinen ip4:192.0.2.10 Sen sijaan mekanismi pysyisi sidoksissa tähän kirjaimelliseen verkkoon, kunnes itse politiikka muuttuu.
Tee osoitteen muutoksista peruttavia
Viitteet: RFC 8767 §4.
Inventoi kaikki isäntänimen kuluttajat, mukaan lukien postin reititys, SPF viitteet, seuranta ja varmenneodotukset. Valmistele päätepiste ennen sen mainostamista. Säilytä vanha palvelu, kun taas sopivat välimuistit voivat edelleen ohjata liikennettä sinne, perustuen todelliseen siirtosuunnitelmaan yleisen odotusajan sijaan.
Vertaa muutoksen jälkeen arvovaltaisia vastauksia rekursiivisiin havaintoihin ja viestitason todisteisiin. Epäonnistunut IPv6 -päätepiste tulee korjata tai poistaa hyväksytyllä muutoksella, eikä sitä saa piilottaa heikentämällä asiaankuulumattomia todennuskäytäntöjä. Sulje työ vain, kun aiotut osoitteet ja toimintapolut vastaavat dokumentoitua palvelusuunnitelmaa.
Pidä todisteiden laajuus selkeänä
Säilytä kahden perheen skenaariossa odotettu IPv4 onnistuminen ja IPv6 epäonnistuminen ehdotetuina laboratoriohavainnoina, kunnes ne testataan. SPF -osoitteenmuutosesimerkki olettaa onnistuneet haut ja ilmoitettu käytäntö; se ei muodosta nykyistä valtuutusta millekään todelliselle lähettäjälle.