Lue yhdistetty todennus Microsoftin tuloksena
Microsoftin computh-kenttä ei ole sanan toinen kirjoitusasu DMARC. Se on yhdistelmäarviointi, jossa käytetään autentikointia ja muita viestisignaaleja, ja sen tulkinta kuuluu Microsoftin dokumentoituun käsittelyyn. Viesti voi siksi sisältää erilaisen näköisiä DMARC tuloksia ja yhdistelmätuloksia ilman, että otsikko on luonnostaan ristiriitainen. Oikea tehtävä on lukea jokainen kenttä, sen identiteettikonteksti ja siihen liittyvä syykoodi ennen kuin päätetään, mitä tulos määrittää.
Tässä artikkelissa käytetään Microsoftin ensisijaista dokumentaatiota, joka säilytettiin 8. marraskuuta 2026. Roskapostin eston otsikkosivu sisältää 27. heinäkuuta 2026 julkaistun päivityksen. Alkuperäistä viestiä tai vuokraajan jäljitystä ei toimitettu, ja alla oleva esimerkki on eksplisiittisesti kuvitteellinen eikä muokattu otsikko. Luettelo vaatii todellisen alkuperäisen viestin esimerkin ennen kuin operatiiviset johtopäätökset voidaan julkaista.
Pidä henkilöllisyydet näkyvissä
Microsoft määrittelee header.from näkyväksi Lähettäjä-toimialueeksi ja smtp.mailfrom kirjekuoreksi POSTIA LÄHETTÄJÄ domain ja header.d DKIM verkkotunnuksen allekirjoitus, kun se on olemassa. Nämä kentät voivat vaihdella. Säilytä heidän suhteensa lukeessasi tuloksia: an SPF yhdelle verkkotunnukselle ei muodostu automaattisesti linjaus näkyvän lähettäjän kanssa, ja DKIM passi on liitettävä sen kuvaamaan allekirjoitukseen ja verkkotunnukseen. Microsoft-todennuksen otsikkokentät
DMARC :n protokollapäätös koskee sen sääntöjen mukaista kohdistusta näkyvän From-verkkotunnuksen kanssa. Microsoftin yhdistetty todennus käyttää tätä From-toimialuetta perustana yhdistäen samalla SPF , DKIM , DMARC ja muita tietoja. Älä korvaa erillistä DMARC tulosta computhilla vaatimustenmukaisuuslausunnossa tai DNS vianmäärityspäätelmässä. He vastaavat toisiinsa liittyviin mutta ei-identtisiin kysymyksiin. RFC 9989 Microsoftin yhdistelmäkentät
Tulkitse tulos ja syy yhdessä
Microsoft dokumentoi compauth-arvot hyväksyvät, epäonnistuvat, softpass ja ei mitään, kolminumeroisella syyllä. Säilytä täysi pari. Syykoodi ei ole SMTP vastauskoodi, vaikka sen numerot muistuttaisivat toista diagnoosia. Älä dekoodaa reason=130 käyttämällä yleistä SMTP taulukkoa tai päättele vuokralaisen laajuista ehtoa yhden viestin arvosta. Käytä nykyistä Microsoftin taulukkoa havaittuun kontekstiin. Microsoftin yhdistetty todennus
Otsikkoviittaus kuvaa syytä 000 nimenomaisena todennusvirheenä DMARC virheen ja karanteeni- tai hylkäyskäytännön kanssa, kun taas 001 koskee implisiittistä todennusvirhettä dokumentoiduissa heikon tai poissa olevan käytännön olosuhteissa. Siinä kuvataan 109 tapaukseksi, jossa ei DMARC -tietue on olemassa, mutta muuten viesti menisi ohi. Nämä ovat laajennettuja toimittajamääritelmiä, eivät ohjeita otsikon valmistamiseksi tai todisteita siitä, että tällainen viesti havaittiin täällä. Microsoftin syykoodit
Ymmärrä bestguesspass vaatimatta julkaistua käytäntöä
Microsoftin dmarc=bestguesspass -tunniste tarkoittaa, ettei DMARC TXT tietue on olemassa, mutta viesti menisi läpi, jos verkkotunnuksella olisi sellainen. Sitä ei saa ilmoittaa todisteeksi siitä, että toimialue on julkaissut kelvollisen DMARC -käytännön tai että todellinen standardi DMARC arviointi palautti läpäisyn. Säilytä myyjän nimi sanatarkasti ja selitä sen rajoitettu merkitys. Microsoft DMARC -kentän arvot
Lähettäjän, joka tarkistaa tällaisen tuloksen, tulee silti tarkistaa todellinen yleinen käytäntö ja aiottu todennuskonfiguraatio. Älä oleta, että yhdistetty menestys poistaa nimenomaisen toimialuepolitiikan tarpeen tai takaa, että muut vastaanottajat tekevät saman arvion. Vastaanotinkohtainen heuristinen tai johtopäätös ei korvaa toimialueen julkaistuja ohjausobjekteja.
ARC ja implisiittiset signaalit eivät kirjoita uudelleen taustalla olevia tosiasioita
Microsoft dokumentoi syyn 130 luotetuksi ARC Sealerin tulos ohittaa DMARC virheen. Tämä voi selittää yhdistelmätuloksen välitetyssä tai välitetyssä polussa, mutta se ei tarkoita, että taustalla oleva DMARC virhe pitäisi poistaa todisteista. Pidä alkuperäinen tulos, ARC konteksti, syy ja lopullinen käsittely erotettavissa. Älä väitä, että mikä tahansa mielivaltainen ARC otsikko on riittävä; dokumentoitu tapaus koskee luotettavaa sinetöijää. Microsoftin syy 130
Samoin Microsoft kuvaa muita implisiittisiä signaaleja ja huomauttaa, että yhdistetty vika ei johda suoraan estämiseen. Kokonaisarviointi voi sallia viestin virheestä huolimatta, kun taas muut suojaustekniikat voivat tunnistaa riskin todennetussa postissa. Näin ollen compauth=pass ei takaa postilaatikon sijoittelua tai sisällön turvallisuutta, eikä compauth=fail itsessään ole todiste hylkäämisestä. Microsoftin käsittelyn selitys
Määritä otsikon luottamusraja
Hanki valtuutettu alkuperäinen viesti asianomaiselta vastaanottajalta ja tunnista, mikä luotettava järjestelmä tuotti tulokset. RFC 8601 selittää miksi Authentication-Results väitteet tarvitsevat luottamusrajan. Viestipolulla voi näkyä useita otsikoita, ja epäluotettava lähettäjä voi lisätä tekstiä, joka näyttää arvovaltaiselta. Älä valitse sitä tapausta, joka parhaiten vastaa haluttua johtopäätöstä ilman alkuperän jäljittämistä. RFC 8601
Säilytä koskematon alkuperäinen sisäistä tarkistusta varten ja erillinen editoitu selittävä kopio. Osoitteiden tai allekirjoitetun sisällön muuttaminen voi estää itsenäisen kryptografisen vahvistuksen, joten merkitse kopio vastaavasti. Annotaatio voi säilyttää identiteettisuhteita keskustelua varten, mutta se ei ole uusi varmennettavissa oleva alkuperäinen viesti. Jos vastaanottaja tarvitsee vahvempia todisteita, käytä hyväksyttyä turvallista siirtoprosessia sen sijaan, että laajennat tiedot hiljaa.
Alkuperäinen yhdistelmätulostaulukko
Seuraava ehdotettu laskentataulukko tekee kenttätulkinnasta toistettavan. Se ei ole täynnä todellista viestiä, eikä sitä tule käsitellä valmiina todennusanalyysinä.
- Todisteen alkuperä: vastaanotetun viestin viite, vastaanottaja, aikaleima ja luotettava todentaja.
- Näkyvä identiteetti: header.from ja sen suhde yrityslähettäjään.
- SPF : tarkka tulos, smtp.mailfrom ja havaittu lähdekonteksti.
- DKIM : tulos jokaiselle allekirjoitukselle ja vastaavalle otsikolle.d.
- DMARC : tarkka toimittajakentän arvo ja erikseen vahvistettu käytännön konteksti.
- Yhdistelmä: computh-arvo, kolminumeroinen syy ja lainattu Microsoftin määritelmä.
- Välitys: edelleenlähetys, luotettava ARC tai muu todella saatavilla oleva reitin näyttö.
- Tulos: havaittu käsittely, tukemattomat johtopäätökset ja tarvittava seuraava näyttö.
Älä yhdistä eri viestien tuloksia synteettisen all-pass-tietueen luomiseksi. Onnistunut suoratoimitusnäyte ja välitetty virhenäyte voivat paljastaa reittieron, mutta jokainen tarvitsee oman identiteettinsä ja aikaleiman. Säilytä tuntemattomat, kun kenttä tai alkuperäinen viesti ei ole käytettävissä.
Kuvitteellinen esimerkki: päätelty menestys erehdytään politiikan toteuttamiseen
Kuvitteellinen Seabright Desk näkee hypoteettisen raportin, joka sisältää dmarc=bestguesspass ja compauth=pass reason=109. Ehdotettu tarkistus selittää, että dokumentoitu merkitys ei muodosta julkaistua DMARC tietuetta. Sähköpostin omistaja tarkastaisi silti todellisen käytännön ja vahvistaisi suunnitellun käyttöönoton sen sijaan, että merkitsee toimialueen valmiiksi pelkän yhdistelmätuloksen perusteella.
Tässä työssä ei ole Seabright Desk -otsikkoa, DNS vastausta tai vuokraajan tulosta. Arvoja käytetään vain havainnollistamaan Microsoftin dokumentoitua tulkintaa, ei tekaistuina varmennustodisteena. Todellinen analyysi vaatii alkuperäisen viestin ja luotettavan lähdekontekstin.
Luettelo vaatii nykyiset Microsoftin kenttämääritykset ja muokatun alkuperäisen viestin esimerkin. Määritelmät ovat lähteeseen perustuvia, mutta alkuperäisen viestin todisteet puuttuvat. Alkuperäiset todisteet, ihmisten pk-yritys, lähteiden soveltuvuus, tuotantoreitit, visuaalinen saavutettavuus ja omistajan vapauttaminen ovat avoinna. Tämä luonnos on tulkintaopas, ei vahvistettu vuokralaisen arvio.