A DMARC पास एक पहचान प्रश्न का उत्तर देता है। यह प्रमाणित नहीं करता है कि प्राप्तकर्ता संदेश चाहता था, कि इसकी सामग्री सुरक्षित है, या कि प्राप्तकर्ता सेवा ने इसे इनबॉक्स में रखा है। प्रमाणीकरण को डिलीवरी गारंटी के रूप में मानने से जांच गलत नियंत्रण की ओर बढ़ जाती है।
बताएं कि क्या बीत गया
DMARC मूल्यांकन करता है संरेखण लेखक डोमेन और एक प्रमाणित पहचानकर्ता के बीच SPF या DKIM. एक उत्तीर्ण परिणाम के लिए एक लागू संरेखित प्रमाणीकरण सफलता की आवश्यकता होती है, जरूरी नहीं कि दोनों तंत्रों की सफलता हो। तैनाती के लिए, RFC 9989 अनुभाग 7.4 और 8 में डोमेन प्रकाशन की आवश्यकता होती है p=reject वैध DKIM हस्ताक्षर लागू करें और केवल SPF पर निर्भर न रहें। वह बाध्यता संदेश-स्तरीय पास नियम से अलग है। प्राप्तकर्ता प्रणाली के विश्वसनीय परिणामों और शामिल पहचानकर्ताओं का निरीक्षण करें। एक नकल Authentication-Results शीर्षलेख किसी प्रेषक द्वारा दिया गया मामला अपने आप में विश्वसनीय साक्ष्य नहीं है। DMARC विशिष्टता.
उपलब्ध होने पर अंतिम प्राप्तकर्ता-पक्ष का नमूना, उसका अवलोकन समय और भेजने का मार्ग रिकॉर्ड करें। अग्रेषण और संदेश संशोधन से पहले वाले हॉप पर परीक्षण गंतव्य पर परिणाम से भिन्न हो सकता है। DNS रिकॉर्ड लुकअप को संदेश-स्तरीय DMARC पास न कहें।
डिलीवरी चरण का पता लगाएं
सबमिशन, रिमोट SMTP स्वीकृति और मेलबॉक्स प्लेसमेंट को अलग रखें। SMTP स्वीकृति प्रोटोकॉल के तहत जिम्मेदारी स्थानांतरित करती है लेकिन इनबॉक्स फ़ोल्डर का वादा नहीं करती है। एक संदेश प्रमाणीकरण पास कर सकता है और फिर भी प्राप्तकर्ता नीति या अवांछित-मेल फ़िल्टरिंग का सामना कर सकता है। Google का प्रेषक मार्गदर्शन प्रतिष्ठा, स्पैम शिकायतों और मेलिंग प्रथाओं के साथ-साथ प्रमाणीकरण का वर्णन करता है। Google प्रेषक दिशानिर्देश.
वास्तविक लक्षण के बारे में पूछें: अस्वीकृति, बार-बार अस्थायी स्थगन, स्पैम-फ़ोल्डर अवलोकन या उपयोगकर्ता इंटरैक्शन की अनुपस्थिति। प्रत्येक को अलग-अलग साक्ष्य की आवश्यकता होती है। एक ट्रैकिंग पिक्सेल जो लोड नहीं हुआ वह यह साबित नहीं कर सकता कि SMTP डिलीवरी विफल रही।
कार्य-कारण का दावा किए बिना एक स्थिर समूह की तुलना करें
अंतिम रिसीवर पर विश्वसनीय संरेखित DKIM पास वाले चार काल्पनिक संदेशों पर विचार करें। दो ने इनबॉक्स अवलोकनों की पुष्टि की है, एक ने स्पैम-फ़ोल्डर अवलोकन की पुष्टि की है, और एक ने प्लेसमेंट अज्ञात के साथ केवल अंतिम SMTP स्वीकृति प्राप्त की है। इस शिक्षण धारणा में सभी चार के लिए प्रमाणीकरण स्थापित किया गया है, लेकिन पुष्टि की गई इनबॉक्स प्लेसमेंट केवल दो के लिए स्थापित की गई है।
अवलोकित-फ़ोल्डर उपसमुच्चय तीन प्रेक्षणों में से दो इनबॉक्स संदेश हैं। पूरे समूह में चार में से दो पुष्ट इनबॉक्स मामले हैं, जिनमें से एक अनसुलझा प्लेसमेंट है; कोई भी हर उस अज्ञात को स्पैम में नहीं बदलता है। इस उदाहरण के लिए किसी हस्ताक्षर का सत्यापन नहीं किया गया या मेलबॉक्स का निरीक्षण नहीं किया गया। इसका उद्देश्य यह दिखाना है कि कौन से साक्ष्य गायब हैं, न कि प्रमाणीकरण के कारणात्मक प्रभाव को मापना।
देखी गई समस्या को सुधारें
अस्वीकृति के लिए, सटीक दूरस्थ प्रतिक्रिया को सुरक्षित रखें और प्राप्तकर्ता प्रदाता के वर्तमान मार्गदर्शन का उपयोग करके इसे संबोधित करें। पुष्टि किए गए स्पैम-फ़ोल्डर नमूने के लिए, किसी भी वास्तविक प्रमाणीकरण दोष के साथ-साथ वांछित-मेल प्रथाओं, दर्शकों की अपेक्षाओं और रूट प्रतिष्ठा की समीक्षा करें। गुम साक्ष्यों के लिए, अनुमान के आधार पर नीति बदलने के बजाय एक नियंत्रित अधिकृत नमूना एकत्र करें।
अज्ञात सहित प्रमाणीकरण, परिवहन और प्लेसमेंट के लिए अलग-अलग फ़ील्ड के साथ केस को बंद करें। शिकायतों से बचने के लिए DMARC कमजोर न करें या पहचानों को घुमाएँ नहीं। प्रमाणीकरण तब भी मूल्यवान रहता है जब यह डिलीवरी घटना का कारण न हो।
परिचालन रिपोर्टिंग के लिए, प्रत्येक फ़ील्ड को एकल हरित स्थिति के बजाय एक साक्ष्य संदर्भ दें। एक व्यवस्थापक प्रमाणीकरण के लिए एक विश्वसनीय प्राप्त परिणाम, परिवहन के लिए एक कतार पहचानकर्ता और प्लेसमेंट के लिए एक नियंत्रित मेलबॉक्स अवलोकन संलग्न कर सकता है। यदि प्राप्तकर्ता नमूना प्रदान नहीं कर सकता है, तो प्लेसमेंट को अज्ञात छोड़ दें। यह एक अच्छी तरह से समर्थित प्रमाणीकरण निष्कर्ष को ग्राहक के अनुभव के बारे में एक असमर्थित आश्वासन में चुपचाप विस्तारित होने से रोकता है।
एक रक्षात्मक अगला चरण रिकॉर्ड करें
प्रमाणीकरण, परिवहन और प्लेसमेंट को अलग से रिकॉर्ड करें; एक चरण में एक पास दूसरे चरण में अज्ञात को नहीं भर सकता। मालिक का नाम बताएं, सबूत अभी भी गायब हैं और वह स्थिति जिसके कारण जांच बंद हो जाएगी। असमर्थित परिणामों को अज्ञात छोड़ दें।