साझा बुनियादी ढांचे और अज्ञात सेवाओं का उपयोग करके प्रेषक के गुण का आकलन करें

रिपोर्ट फ़ील्ड से प्रारंभ करें

रिपोर्टर, समय अंतराल, नीति डोमेन, स्रोत आईपी, संदेश गिनती, मूल्यांकन बनाए रखें संरेखण और कच्चे प्रमाणीकरण पहचानकर्ता। ये फ़ील्ड टिप्पणियों का वर्णन करते हैं, संगठनात्मक स्वामित्व प्रमाणपत्र का नहीं। एक साझा क्लाउड पता असंबद्ध ग्राहकों को होस्ट कर सकता है, और एक ज्ञात प्रदाता नाम यह स्थापित नहीं करता है कि किस आंतरिक विभाग ने मेल को अधिकृत किया है।

अलग इंफ्रास्ट्रक्चर ऑपरेटर, प्रमाणित डोमेन, व्यवसाय सेवा और जवाबदेह मालिक। एक रिवर्स-डीएनएस नाम या नेटवर्क आवंटन एक बुनियादी ढांचे की परिकल्पना का समर्थन कर सकता है लेकिन किसी विशेष संदेश के पीछे की सेवा को साबित नहीं कर सकता है। किसी परिचित नेटवर्क लेबल को स्वीकृत प्रेषक स्थिति में प्रचारित करने से बचें। जो ज्ञात है, अनुमान लगाया गया है और अभी भी असत्यापित है उसे रिकॉर्ड करें।

साझा-पते का उदाहरण देखें

काल्पनिक सामान्यीकृत वॉकथ्रू दो सेवाओं के लिए एक दस्तावेज़ीकरण आईपी का उपयोग करता है। रसीद सेवा में एक संरेखित हस्ताक्षर पहचान और एक स्वामी-अनुमोदित परीक्षण संदर्भ होता है। दूसरे मार्ग में एक अलग हस्ताक्षरकर्ता है और कोई जवाबदेह स्वामी नहीं है। तीसरे अवलोकन में केवल एक स्रोत आईपी और गिनती होती है। प्रस्तावित लेबल क्रमशः पुष्टि-उदाहरण, अनंतिम और अज्ञात हैं क्योंकि निर्धारित साक्ष्य भिन्न हैं, इसलिए नहीं कि आईपी बदल गया है।

उदाहरण में अनुमोदन धारणा आविष्कृत इनपुट है, वास्तविक प्राधिकरण नहीं। कोई ग्राहक डेटा या लाइव प्रदाता रिपोर्ट शामिल नहीं है। उदाहरण साझा बुनियादी ढांचे पर सेवाओं के टकराव से बचने के लिए आवश्यक जानकारी प्रदर्शित करता है। वास्तविक जांच में, एक नियंत्रित प्राप्त नमूना बनाए रखें और अनुमोदन दर्ज करने से पहले एक अधिकृत प्रक्रिया के माध्यम से सेवा स्वामी की पुष्टि प्राप्त करें।

अगला साक्ष्य अनुरोध चुनें

एक अनंतिम सेवा के लिए, संदिग्ध मालिक से एप्लिकेशन उद्देश्य, भेजने वाला खाता, दृश्यमान प्रेषक, वापसी पथ, हस्ताक्षरित डोमेन और हाल ही में नियंत्रित नमूना के बारे में पूछें। रिपोर्ट के समय और पहचान संदर्भ के साथ नमूने का मिलान करें। यदि मालिक मार्ग की पुष्टि नहीं कर सकता है, तो अनिश्चितता बनाए रखें और उचित सुरक्षा या संचालन समीक्षक को शामिल करें। बिना अनुमति के किसी तीसरे पक्ष को मनमानी जांच न भेजें या रिपोर्ट डेटा को उजागर न करें।

किसी निर्णय का समर्थन करने के लिए एट्रिब्यूशन का उपयोग करें, न कि उसकी स्वीकृति को दरकिनार करने के लिए। वैध लेकिन गलत संरेखित मेल को कॉन्फ़िगरेशन परिवर्तन की आवश्यकता हो सकती है। अज्ञात संरेखित मेल में अप्रत्याशित रूप से उपयोग किया गया अधिकृत हस्ताक्षर पथ शामिल हो सकता है और इसकी जांच होनी चाहिए। अकेले नीति विफलता दुर्भावनापूर्ण इरादे को स्थापित नहीं करती है, और अकेले संरेखण संदेश सामग्री को भरोसेमंद नहीं बनाता है। RFC 9989 डोमेन-प्रमाणीकरण सीमा की आपूर्ति करता है; RFC 9990 रिपोर्टिंग फ़ील्ड और उनके गोपनीयता निहितार्थों की व्याख्या करता है। प्रत्येक निर्यात और घटना नोट में उन सीमाओं को दृश्यमान रखें।

निर्णय में साक्ष्य का पालन करें

निम्नलिखित तीन-पंक्ति लिखित खाता रिपोर्टर रिसीवर.टेस्ट, पॉलिसी डोमेन ब्रांड.टेस्ट, विंडो 2026-11-01T00:00:00Z से 2026-11-02T00:00:00Z और प्रत्येक पंक्ति के लिए दस्तावेज़ IP 192.0.2.10 निर्धारित करता है। सभी पहचान, गिनती, मालिक के फैसले और परीक्षण संदर्भ शिक्षण धारणाओं का आविष्कार किया गया है। शून्य शब्द का अर्थ है साक्ष्य प्रदान नहीं किया गया, न कि देखी गई विफलता। ये XML रिकॉर्ड, रिसीवर लॉग या निष्पादित परीक्षण नहीं हैं।

• रसीद पंक्ति: गिनती 40; डोमेन Receipts.brand.test से दृश्यमान; DKIM d=receipts.brand.test, signature validity stipulated pass and exact alignment stipulated pass; SPF डोमेन शून्य और SPF परिणाम शून्य। मालिक की धारणा: काल्पनिक रसीदों का मालिक इस उद्देश्य को मंजूरी देता है। परीक्षण धारणा: डेमो-रिसीप्ट-01 एक आविष्कृत नियंत्रित-परीक्षण संदर्भ है, निष्पादित परीक्षण नहीं। प्रस्तावित लेबल: केवल पुष्टि-उदाहरण। अगली कार्रवाई: इस अभ्यास में निर्धारित आधार बनाए रखें; वास्तविक जांच में वास्तविक मालिक की पुष्टि प्राप्त करें और साक्ष्य प्राप्त करें।
• सेवा पंक्ति: गिनती 12; डोमेन से दृश्यमान नोटिस.ब्रांड.टेस्ट; DKIM d=service.vendor.test, वैधता निर्धारित पास लेकिन नोटिस.ब्रांड.टेस्ट के साथ असंरेखित; SPF डोमेन शून्य और SPF परिणाम शून्य। स्वामी धारणा शून्य; परीक्षण संदर्भ शून्य. प्रस्तावित लेबल: अनंतिम सेवा एट्रिब्यूशन, पूर्ण नहीं DMARC निर्णय। अगली कार्रवाई: अनुरोध आवेदन उद्देश्य, किरायेदार, मालिक की पुष्टि और एक नियंत्रित प्राप्त नमूना।
• अज्ञात पंक्ति: गिनती 3; डोमेन ब्रांड.टेस्ट से दृश्यमान; DKIM d=null, वैधता शून्य और संरेखण शून्य; SPF डोमेन शून्य और SPF परिणाम शून्य। स्वामी धारणा शून्य; परीक्षण संदर्भ शून्य. प्रस्तावित लेबल: अज्ञात. अगली कार्रवाई: विश्वसनीय प्राप्त साक्ष्य का अनुरोध करें और रूटिंग का निरीक्षण करें; किसी प्रदाता के बारे में अनुमान न लगाएं या साझा आईपी से किसी बदलाव को मंजूरी न दें।

चालीस-संदेश रसीद पंक्ति में एक निर्धारित स्वामी निर्णय और नियंत्रित-परीक्षण संदर्भ है। इसके आत्मविश्वास की पुष्टि इस आविष्कृत उदाहरण से ही होती है, और इसकी अगली कार्रवाई उस निर्णय को बरकरार रखना और पहचान में बदलाव की निगरानी करना है। बारह-संदेश सेवा पंक्ति में हस्ताक्षर करने वाली पहचान है लेकिन स्वामी की पुष्टि नहीं है। यह अनंतिम रहता है; संदिग्ध मालिक के उद्देश्य, किरायेदार और नियंत्रित नमूने का अनुरोध करें। तीन-संदेश पंक्ति में कोई प्रमाणीकरण पहचान प्रमाण नहीं है। यह अज्ञात रहता है; एक विश्वसनीय प्राप्त नमूने का अनुरोध करें और रूटिंग साक्ष्य का निरीक्षण करें। निर्णय खाता स्रोत पंक्ति के साथ-साथ आधार और अगली कार्रवाई को सुरक्षित रखता है। इनमें से कोई भी आविष्कृत रिकॉर्ड उत्पादन परिवर्तन को अधिकृत नहीं करता है या वास्तविक प्रेषक की वैधता को प्रदर्शित नहीं करता है।

एक सीमित एट्रिब्यूशन निर्णय रिकॉर्ड करें

यदि अनंतिम स्वामी सेवा किरायेदार की पहचान नहीं कर सकता है, तो उस पंक्ति को अनसुलझा रखें, भले ही कोई अन्य अनुमोदित सेवा उसी आईपी का उपयोग करती हो। अन्य सेवा की स्वीकृति प्राप्त न करें. किसी समग्र पंक्ति को नियंत्रित संदेश के साथ सहसंबंधित करना प्रासंगिक साक्ष्य है, न कि सार्वभौमिक एक-से-एक जुड़ाव। रिपोर्टर, विंडो और पहचान को सुरक्षित रखें और शेष अनिश्चितता का वर्णन करें। इस लिखित पूर्वाभ्यास के लिए कोई वर्गीकरणकर्ता, वास्तविक अनुमोदन, संदेश परीक्षण या प्रदाता जांच निष्पादित नहीं की गई थी।

प्रोटोकॉल का दायरा और मूल्यांकन सीमाएँ

RFC 9989 अनुभाग 4.4, 5.3.5 और 5.4 प्रमाणित पहचानकर्ताओं, संरेखण और रिसीवर हैंडलिंग को अलग करें। केवल एक वैध हस्ताक्षर पूर्ण DMARC निर्णय नहीं है, और एक पास व्यावसायिक सामग्री को मान्य नहीं करता है। RFC 9990 अनुभाग 3.1, 3.5.1, 3.5.4 और 7 समग्र साक्ष्य, रिपोर्ट पहचान, डुप्लिकेट और गोपनीयता का वर्णन करें। यहां प्रस्तावित व्यावसायिक मूल्यांकन, स्टाफिंग और प्राधिकरण गेट संपादकीय सिफारिशें हैं, आरएफसी-अनिवार्य उत्पाद विशेषताएं नहीं। इन लिखित उदाहरणों को पढ़ने के लिए किसी अनुपस्थित निष्पादन योग्य पूरक की आवश्यकता नहीं है; परिचालन संबंधी दावों के लिए अलग से अधिकृत अवलोकन परीक्षणों की आवश्यकता होती है।