अंतर्गत RFC 9989 §4.7, a DMARC की नीति p=none DMARC विफलताओं के लिए कोई डोमेन-स्वामी प्रबंधन प्राथमिकता व्यक्त नहीं करता है। जब रिपोर्टिंग कॉन्फ़िगर और समीक्षा की जाती है, तो यह जानने का अवसर मिलता है कि कौन सी सेवाएँ डोमेन का उपयोग करती हैं, वैध संदेश कहाँ विफल होते हैं और नीति परिवर्तन क्या प्रभावित कर सकता है।
जाँच के माध्यम से निगरानी उपयोगी हो जाती है। रिपोर्टों को एक संग्रह प्रणाली तक पहुंचने की आवश्यकता है, स्रोतों को मालिकों की आवश्यकता है और अनसुलझी विफलताओं को निर्णयों की आवश्यकता है। बीता हुआ समय या एक उच्च उत्तीर्ण प्रतिशत यह स्थापित नहीं कर सकता कि प्रत्येक महत्वपूर्ण सेवा को कवर किया गया है।
रिपोर्टिंग संग्रह को अवलोकनीय बनाएं
निगरानी परिनियोजन की शुरुआत करने वाले डोमेन के लिए, एक उदाहरणात्मक नीति है:
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.comउदाहरण इरादा मानता है _dmarc प्रकाशन और एक कार्यशील समान-डोमेन संग्रह पता। यदि डोमेन में पहले से ही एक मजबूत अनुमोदित नीति है, तो केवल एक उदाहरण से मिलान करने के लिए इसे कमजोर न करें। उपयोग रिकॉर्ड वर्कफ़्लो वास्तविक कॉन्फ़िगरेशन को सत्यापित करने के लिए।
अगले RFC 9990 §4 बाहरी अनुमति के लिए और RFC 9989 §5.3.8 रिसीवर रिपोर्टिंग के लिए, रिपोर्टिंग गंतव्य, किसी आवश्यक बाहरी-गंतव्य अनुमति, मेल डिलीवरी और पार्सिंग की जांच करें। रिपोर्टर की पहचान, अवधि और प्रासंगिक कॉन्फ़िगरेशन इतिहास बनाए रखें। एक प्रदाता से रिपोर्ट प्राप्त करना उस अवलोकन के लिए एक कार्य पथ प्रदर्शित करता है; यह सार्वभौमिक कवरेज साबित नहीं करता है.
सेवाओं को वर्गीकृत करें और अनिश्चितता को सुरक्षित रखें
प्रत्येक सार्थक स्रोत पैटर्न के लिए, एप्लिकेशन, ग्राहक-विशिष्ट खाते या रूट, डोमेन से दृश्यमान, लिफाफा पहचान, हस्ताक्षर करने वाली पहचान और मालिक की जांच करें।
स्पष्ट कार्य श्रेणियों का उपयोग करें:
- श्रेणी: अपेक्षित संरेखित पथ के साथ स्वीकृत सेवा; अगली कार्रवाई: स्वामित्व बनाए रखें और परिवर्तनों की निगरानी करें
- श्रेणी: अनुमोदित सेवा विफल प्रमाणीकरण या संरेखण; अगली कार्रवाई: समर्थित कॉन्फ़िगरेशन को सही करें और उसका परीक्षण करें
- श्रेणी: वैध अप्रत्यक्ष मार्ग; अगली कार्रवाई: अग्रेषण, संशोधन और रिसीवर हैंडलिंग का विश्लेषण करें
- श्रेणी: अज्ञात स्रोत; अगली कार्रवाई: अनिश्चितता बनाए रखें और जांच करें
- श्रेणी: अनधिकृत उपयोग की पुष्टि; अगली कार्रवाई: सहायक साक्ष्य और प्रतिक्रिया रिकॉर्ड करें
किसी प्रेषक को स्वीकृत करने के लिए क्लाउड प्रदाता का नाम, ASN या देश पर्याप्त नहीं है। समान रूप से, एक विफल पंक्ति प्रत्येक संबद्ध संदेश को दुर्भावनापूर्ण घोषित करने के लिए पर्याप्त नहीं है।
कारगर उदाहरण: एक शांत खिड़की से पेरोल छूट जाता है
एक उदाहरणात्मक संगठन पर विचार करें जो दस दिनों के कर्मचारी और विपणन मेल की समीक्षा करता है। रिपोर्ट स्वस्थ लग रही है. उस अवधि के दौरान मासिक पेरोल सेवा नहीं भेजी गई है, और इसके हस्ताक्षर कॉन्फ़िगरेशन का परीक्षण नहीं किया गया है।
सही निष्कर्ष यह है कि उन दस दिनों में देखी गई धाराएँ स्वस्थ दिखीं। ऐसा नहीं है कि पूरा डोमेन अधिक प्रतिबंधात्मक नीति के लिए तैयार है।
टीम सीधे पेरोल मार्ग की जांच और परीक्षण कर सकती है, किसी अन्य आवधिक सेवाओं की पहचान कर सकती है और इसके साक्ष्य का विस्तार कर सकती है। अवलोकन विंडो को डैशबोर्ड से चुनी गई सार्वभौमिक संख्या के बजाय वास्तविक व्यापार चक्र और प्रासंगिक अंतरसंचालनीयता विचारों को प्रतिबिंबित करना चाहिए।
ऐसी नीति चुनें जो डोमेन के अनुकूल हो
यह निर्णय पास-रेट लक्ष्य से अधिक व्यापक है। महत्वपूर्ण-सेवा कवरेज, जवाबदेह मालिकों, एक मूल्यांकन की गई अप्रत्यक्ष-मेल आबादी, उच्च-प्रभाव वाली विफलताओं का समाधान और एक पुनर्प्राप्ति प्रक्रिया की आवश्यकता है।
RFC 9989 §7.4 के प्रति स्पष्ट रूप से सावधान करता है p=reject सामान्य प्रयोजन के ईमेल के लिए और उन डोमेन पर चर्चा करता है जिनके उपयोगकर्ता इंटरनेट मेलिंग सूचियों में भाग लेते हैं। इसके अंतरसंचालनीयता मार्गदर्शन में उन डोमेन के लिए विशिष्ट अवलोकन और तुलना चरण शामिल हैं। उस मार्गदर्शन को एक सामान्य वादे से न बदलें कि प्रत्येक मॉनिटर किए गए डोमेन को अंततः अस्वीकार कर दिया जाना चाहिए।
एक कसकर नियंत्रित लेन-देन भेजने वाले डोमेन और सामान्य कर्मचारी पत्राचार के लिए उपयोग किए जाने वाले डोमेन में अलग-अलग परिचालन बाधाएं हो सकती हैं। परिणामी कॉन्फ़िगरेशन और वास्तविक संदेशों को सत्यापित करते हुए, अलग-अलग पहचान धाराएं जहां यह वास्तविक शासन उद्देश्य को पूरा करती हैं।
अगले निर्णय के लिए साक्ष्य परिभाषित करें
प्रवर्तन समीक्षा को सबूत के साथ इन सवालों का जवाब देना चाहिए:
- क्या महत्वपूर्ण वैध सेवाओं की पहचान, स्वामित्व और परीक्षण किया गया है?
- क्या प्रत्येक प्रभावित सेवा के पास एक समर्थित संरेखित पथ है?
- क्या आवधिक और कम मात्रा वाले प्रवाह पर विचार किया गया है?
- क्या मेल सूचियाँ, अग्रेषण और अन्य अप्रत्यक्ष मार्ग समझ में आ रहे हैं?
- क्या रिपोर्टिंग कवरेज को भेजे गए सभी ईमेल के रूप में माने बिना वर्णित किया गया है?
- क्या अपवादों का दायरा, स्वामित्व और समीक्षा के लिए निर्धारित किया गया है?
- क्या टीम प्रस्तावित परिवर्तन को मंजूरी दे सकती है, सत्यापित कर सकती है और उससे उबर सकती है?
निर्णय प्रेषक को बेहतर बनाने, डोमेन पृथक्करण को बदलने, निगरानी जारी रखने या डोमेन के दस्तावेजी उपयोग के लिए उपयुक्त नीति लागू करने का हो सकता है। तर्क को परिवर्तन रिकार्ड के साथ रखें।
निष्कर्षों के लिए स्वामियों को नियुक्त करें
पूछें कि टीम क्या सीखने की उम्मीद करती है और निष्कर्षों पर कौन कार्रवाई करेगा। व्यवसाय के लिए कौन सी सेवाएँ भेजी जाती हैं? कौन से महत्वपूर्ण संदेश विफल हो जाते हैं? कौन से स्पष्ट प्रेषक अज्ञात रहते हैं? कौन सा साक्ष्य अगला कदम निर्धारित करेगा?
आईटी टीम के तत्काल दृष्टिकोण से बाहर के कार्य को शामिल करें। एक मासिक पेरोल अधिसूचना या वार्षिक नवीनीकरण नोटिस महत्वपूर्ण हो सकता है जबकि समग्र संदेश में बहुत कम योगदान होता है।
एक मजबूत नीति के लिए स्वचालित उलटी गिनती से बचें। कुछ दृश्यमान विफलताओं वाले एक सप्ताह का मतलब स्वस्थ प्रेषण, अपूर्ण रिपोर्टिंग या ऐसी सेवा हो सकती है जो अभी तक नहीं भेजी गई है। केवल बीते हुए दिनों के लिए ही नहीं, बल्कि बनाए रखी गई इन्वेंट्री और बंद निष्कर्षों के लिए भी भुगतान करें।
नीति परिवर्तन के बाद निगरानी जारी रखें
नया सॉफ़्टवेयर, आपूर्तिकर्ता परिवर्तन, कुंजी रोटेशन और DNS संपादन ताज़ा अंतराल पैदा कर सकते हैं। किसी भी नीति परिवर्तन के बाद नए प्रेषकों और वैध विफलताओं की जांच जारी रखें।
व्यवसायिक नेताओं को अवशिष्ट जोखिम के बारे में बताएं: प्राप्तकर्ता अपने स्वयं के प्रबंधन विकल्पों को बनाए रखते हैं RFC 9989 §5.4, और डोमेन प्रमाणीकरण प्रत्येक समान दिखने वाले संदेश, खाते से छेड़छाड़ या धोखाधड़ी वाले अनुरोध को नहीं रोकता है। साक्ष्य व्याख्या के लिए, उपयोग करें समग्र-रिपोर्ट वॉकथ्रू. रॉ-पास विफलता के लिए, उपयोग करें संरेखण मार्गदर्शिका.
व्यावहारिक उपाय
निगरानी का आउटपुट एक स्वामित्व वाली प्रेषक सूची, सत्यापित महत्वपूर्ण मार्ग और एक तर्कसंगत नीति निर्णय होना चाहिए। जैसे-जैसे वातावरण बदलता है, निगरानी करते रहें ताकि बाद में कोई एप्लिकेशन, कुंजी या गेटवे परिवर्तन चुपचाप उसी अंतराल को फिर से न खोल दे।
निर्णय और उसकी सीमाएं रिकॉर्ड करें
काल्पनिक दस-दिवसीय विंडो के लिए, मासिक वेतन को स्वस्थ के रूप में चिह्नित करने के बजाय परीक्षण न किए गए के रूप में छोड़ दें। इसके स्वामी, अगले प्रतिनिधि वर्कफ़्लो और अंतर को पाटने के लिए आवश्यक साक्ष्य जोड़ें। यदि संग्रह काम कर रहा है लेकिन एप्लिकेशन कभी नहीं भेजा गया, तो उसी रिपोर्ट का अधिक विश्लेषण इसके प्रमाणीकरण को स्थापित नहीं कर सकता है। इस उदाहरण के लिए कोई रिपोर्ट या पेरोल परीक्षण एकत्र नहीं किए गए थे।