Määrittele, mitä yliopiston osoite todella tarjoaa
Pitkäikäinen alumniosoite voi olla välitysalias mieluummin kuin postilaatikko, jossa on oma lähetyspalvelu. Tällä erolla on merkitystä, kun alumni odottaa sekä tulevaa jatkuvuutta että kykyä vastata yliopisto-identiteetillä. Älä päättele oikeutta osoitteen iästä tai siitä, että viestit saapuivat onnistuneesti perille.
Yliopiston tulee dokumentoida tarjoamansa palvelu, kuka voi päivittää kohteen ja miten vikoja tuetaan. Tämän jälkeen tekninen tutkinta kysyy, kestääkö saapuva viesti nykyisen välitysreitin, eikä sitä, ansaitseeko osoite pysyvän poikkeuksen todentamisesta. Tässä artikkelissa ehdotetaan toimintamallia; se ei kuvaa tietyn yliopiston sopimusta, säilytyskäytäntöä tai tiliasetuksia.
Erota vastaanottojatkuvuus lähetysluvasta
Yhdistä saapuva viesti sen alkuperäiseltä kirjoittajalta alumniosoitteeseen ja eteenpäin valittuun kohteeseen. Piirrä sitten vastauspolku itsenäisesti. Henkilökohtaisen palveluntarjoajan luona laadittu vastaus on uusi lähetystapahtuma, vaikka käyttäjä valitsisi näkyvästä Lähettäjä-kentästä tutun alumniosoitteen. Saapuvan postin edelleenlähettäminen ei itsessään oikeuta palveluntarjoajaa lähettämään kohdistettua postia yliopiston toimialueelle.
RFC 6376 Liite B.2.1 käsittelee affiniteettialueita, mukaan lukien alumnijärjestelyt, allekirjoituskontekstissaan. Se ei lupaa, että jokainen tällainen palvelu toimittaa palautetta tai avaimia alumneille. Käytännön kysymys on, minkälaisen tuetun lähetysreitin laitos todellisuudessa tarjoaa. Jos tämä on tuntematon, kerro käyttäjälle, mikä seikka tarvitsee vahvistusta DNS muutosten tai lähettäjän identiteetin improvisoinnin sijaan.
Pidä tilin palautus ja kohteen ylläpito erillään sähköpostin todentamisesta. Vanhentunut kohde voi tehdä oikein todetun edelleenlähetyksen hyödyttömäksi. Kohteen päivitys voi myös paljastaa tulevan postin toiselle henkilölle. Käytä laitoksen valtuutettua varmennus- ja muutosmenettelyä äläkä käsittele palautunutta viestiä tai uutta kohdetta pyytävää sähköpostiviestiä itsessään riittävänä hyväksyntänä.
Seuraa jäljellä olevaa todennuspolkua
Alumnireleestä tulee uusi yhdistävä palvelin lopullisessa kohteessa. The SPF välittäjän käyttäytyminen RFC 7208 kohta 10.3 selittää, miksi alkuperäinen kirjekuoren identiteetti ei ehkä enää salli tätä yhteyttä. Kirjekuoren uudelleenkirjoittaminen voi tukea SPF välittäjän identiteetille, mutta se ei ole automaattisesti linjassa alkuperäisen viestin kirjoittajan kanssa.
DMARC riippuu edelleen vaaditusta suhteesta ohittavan todennetun verkkotunnuksen ja tekijän verkkotunnuksen välillä, kuten kohdassa on kuvattu RFC 9989 kohta 4.4. Yliopiston edelleenlähetysalue ei korvaa kaikkia ulkopuolisia kirjoittajia. Erota releen todennus alkuperäisen näkyvän identiteetin todentamisesta.
Säilytetty alkuperäinen DKIM -allekirjoitus voi tarjota tasaisen polun. Se riippuu katetun materiaalin varmentamisesta, ei vain siitä, jääkö allekirjoitusotsikko olemassa. Alatunnisteet, aiheen tarrat, liitteiden käsittely ja uudelleenkoodaus voivat vaikuttaa vahvistukseen kattavuudesta riippuen kanonisointi alla RFC 6376 kohta 3.4. Tarkista laitoksen todelliset muutokset sen sijaan, että olettaisit, että pitkäaikainen alias on läpinäkyvä.
Tee kohde osa tukitietuetta
Välityspalvelu voi lähettää useille itsenäisesti toimiville vastaanottajille. Niiden käytännöt ja tilimääritykset voivat vaihdella. Google julkaisee Gmail soitonsiirto-ohjeetja Microsoftin asiakirjoja organisaatiokohtainen ARC -käsittely. Kumpikaan lähde ei määrittele, kuinka jokaisen alumnin kohde on määritetty, eikä takaa oppilaitoksen postin vastaanottamista.
ARC voi säilyttää aiemmat todennusarvioinnit vastaanottajien harkittavaksi, mutta se ei luo automaattista linjaus. RFC 8617 on edelleen kokeellinen tällä tarkistuspäivällä, ja uudelleenluokitteluehdotus pysyy aktiivisena Internet-luonnoksena. Palvelulupauksen tulee siis perustua mitattuihin tuettuihin reitteihin ja selkeisiin rajoituksiin, ei väitteeseen, että ARC ratkaisee yleisesti alumnien välittämisen.
Tallenna jokaiselle tukitapaukselle kohdetoimittaja, edelleenlähetyssääntö, asiaankuuluva viestin aika ja havaittu tulos. Säilytä vain tarvittavat viestitodisteet asianmukaisella suostumuksella ja muokkauksella. Alumnipostit voivat sisältää taloudellisia, lääketieteellisiä tai tilien palautustietoja; rutiinidiagnoosin ei pitäisi edellyttää koko henkilökohtaisen postilaatikon keräämistä.
Kuvitteellinen elinkaarikatsaus alumnialiakseen
Kuvittele kuvitteellinen tutkinnon suorittanut, jonka osoite alumni.example.edu lähettää edelleen postilaatikkoon osoitteessa example.net . Kymmenen vuotta valmistumisen jälkeen määränpää vaihtuu ja kuittia ei enää näytetä. Ehdotettu tukivertailu lähettäisi hyväksytyt ei-arkaluonteiset testiviestit suoraan määränpäähän ja aliaksen kautta säilyttäen todelliset reitit ja vastaanottimen tulokset.
Keksitetyssä skenaariossa vanha sääntö viittaa edelleen aikaisempaan postilaatikkoon, kun taas aiotun reitin erillinen kokeilu näyttää aihetunnisteen, joka vaikuttaa peitettyyn otsikkoon. Nämä ovat kaksi eri ongelmaa: kohteen oikeellisuus ja allekirjoituksen säilyttäminen. Jälkimmäisen korjaaminen ei valtuuttaisi kohteen muutosta, ja edellisen korjaaminen ei vahvistaisi todennusyhteensopivuutta.
Esimerkki on fiktiivinen eikä sisällä varmennettua tutkinnon suorittaneen henkilöllisyyttä, todellista yliopistoympäristöä tai toteutettua viestiä. Se havainnollistaa, miksi elinkaariomistus kuuluu protokollan tarkistuslistan viereen. Vuosikymmeniä vanha palvelu tarvitsee ylläpidetyn palautusprosessin ja tarkistuskäynnistimet, ei pysyvää vihreää merkkiä alkuperäisestä julkaisustaan.
Luo näyttöä ja realistisia palvelusitoumuksia
Ehdotetun käyttötietueen tulee nimetä kohdemuutosten omistaja, edelleenlähetysinfrastruktuuri, viestimuunnos, tuen eskalaatio ja määräaikaistarkistus. Määritä triggerit, kuten palveluntarjoajan siirto, uusi alatunniste, muuttunut sääntömoottori tai toistuva toimitusvalitus. Pitää ennätys hyväksytyistä muutoksista ja tapa palauttaa aikaisempi reitityskokoonpano tarvittaessa.
Älä lupaa toistaiseksi voimassa olevaa toimitusta mielivaltaiselle tulevalle palveluntarjoajalle. Selitä tuetut vastaanotto- ja lähetystoiminnot erikseen ja tarkista tärkeät ilmoitukset vaihtoehtoisen hyväksytyn yhteydenottokanavan kautta palvelun omistajan niin vaatiessa. Alkuperäisten todisteiden portti säilyy suorina ja epäsuoria toimitusnäytteitä, joissa on reittiä, kirjekuorta, allekirjoituksia ja luotettavia tuloksia verrattu. Täällä ei toimiteta oikeita alumninäytteitä, tilimuutoksia, palvelusitoumuksia tai live-testejä.