Varatut, puolustavat ja hankitut verkkotunnukset kuuluvat yhteen omistusohjelmaan, mutta ne eivät saa periä yhtä testaamatonta DNS mallia. Selvitä ensin, kuka hallitsee kutakin verkkotunnusta ja lähettää tai vastaanottaako se laillista postia. Hankintatunniste kertoo, kuinka verkkotunnus saapui, ei se, onko sen sähköpostipalvelut turvallista poistaa käytöstä.
Tallenteen tarkoitus ennen tietueiden valintaa
Dokumentoi rekisterinpitäjä ja DNS -tilin omistaja, yrityksen sponsori, uusimisvastuu, lähetystarkoitus, vastaanottotarkoitus ja tunnetut aliverkkotunnukset. Pidä tilisalaisuudet poissa rekisteristä. Sisällytä hankitun verkkotunnuksen entinen järjestelmänvalvoja ja ratkaisemattomat sovellusriippuvuudet. Puolustava rekisteröinti voi silti vastaanottaa juridista tai palautusta koskevaa kirjeenvaihtoa, joten vahvista käytön vastaanottaminen käytön lähettämisestä riippumatta.
Käytä kussakin kysymyksessä vähintään kolmea tilaa: kyllä, ei tarkastelun jälkeen ja tuntematon. Tyhjästä kentästä ei saa tulla ei. Sisällytä ajoitetut työt, verkkosivustolomakkeet, toimittajien ilmoitukset, lepäävät katastrofipalautusjärjestelmät ja kausiluonteiset kampanjat piilotetun virran katsaukseen. Tämä on suositeltu toiminnan tarkistuslista, ei DNS tietueen suorittama testi.
Valitse säätimet oikeaan suuntaan
Null MX on single MX tietue mieluummin nolla ja juurinimikkeen vaihto, joka esitetään tavallisesti 0:na; se ilmoittaa, ettei kyseiselle toimialueelle hyväksy postia, eikä se saa olla rinnakkain muiden MX tietueiden kanssa. Se ei tarkoita, että verkkotunnus ei lähetä sähköpostia. RFC 7505 , kohdat 3 ja 4. Älä vaihda toimivia saapuvia MX tietueita, koska lähtevä liikenne näyttää puuttuvan. RFC 7505 osio 4.2 sanoo myös, että järjestelmien EI PIDÄ julkaista Null MX ää verkkotunnuksille, joita käytetään POSTIA LÄHETTÄJÄ tai näkyvissä osoitteista, koska posti on vaarassa hylätä. Kampanjaverkkotunnukselle, joka lähettää mutta ei vastaanota, ei siksi tule määrittää Null MX automaattisesti.
Vahvistusta varten ei-lähettävä verkkotunnus, tarkkaan SPF ennätys v=spf1 -all, with no positive mechanisms, expresses that no sending hosts are authorised for the evaluated SPF identiteetti. Ennätys aiemmilla positiivisilla mekanismeilla voi valtuuttaa vastaavat isännät, vaikka se päättyy -all . DMARC ilmaisee erikseen käytännön näkyvän From-toimialueen käyttämiselle, kun kohdistettu todennus epäonnistuu. Kumpikaan ei estä esiintymistä näyttönimen toisena henkilönä tai samankaltaisia verkkotunnuksia. RFC 7208 , kohta 5.1 ja RFC 9989. Tarkista aliverkkotunnusten ja käytäntöjen löytämiskäyttäytyminen sen sijaan, että olettaisit, että jokaisella lapsen nimellä on sama kokoonpano.
Päätä erikseen neljästä verkkotunnuksesta
Harkitse neljää hypoteettista tarkastelun tulosta. Palkanlaskenta lähettää ja vastaanottaa, joten molempien hyväksyttyjen ohjeiden on oltava saatavilla. Kampanjan verkkotunnus lähettää, mutta se ei ole vahvistanut, ettei se ole vastaanottanut käyttöä, joten lähtevän todennus ja kaikki vastaanottopäätökset ovat riippumattomia. Puolustava rekisteröinti ei tee kumpaakaan piilovirtatarkistuksen jälkeen, joten se soveltuu rajoittavaan valvontaan. Peritty verkkotunnuksen tarkoitus on tuntematon, joten sen määritykset jäävät odottamaan tutkimusta.
Nämä ovat oletettuja syötteitä, ei suoritettua koodia, omistajahaastatteluja tai DNS havaintoja. Perityn verkkotunnuksen osalta hiljainen raportointiikkuna ei voi muuttua tuntemattomaksi ei. Anna sovelluksen entinen omistaja ja nykyinen rekisterinpitäjä ratkaisemaan palveluriippuvuudet ennen muutoksen hyväksymistä. Tarkista lasten nimet erikseen; ylätason tietue ei ole todiste siitä, että jokaisella aliverkkotunnuksella on sama käyttötarkoitus.
Pidä portfolio ylläpidettävänä
Ota muutokset käyttöön tallennetun hyväksymis- ja vahvistusprosessin kautta. Säilytä vanhat RRsetit, testaa vaikuttavia palveluita ja vahvista auktoriteetti hyväksytyn mutaation jälkeen. Tallenna verkkotunnuksen elinkaarivaihe, tarkistuspäivämäärä ja seuraava omistajan toiminta. Älä anna hankintapoikkeuksen tulla pysyväksi tuntemattomaksi.
Tarkista tarkoitus uudelleen, kun varatusta verkkotunnuksesta tulee kampanjasivusto, omistajan vaihtuessa tai ennen eläkkeelle siirtymistä. Pidä rekisteröinnit ja uusimiset vastuullisena omistuksessa, vaikka sähköposti olisi poistettu käytöstä. Verkkotunnuksen vähäinen aktiivisuus ei poista sen arvoa yritysidentiteettinä.