एक मेलिंग सूची एक संदेश प्राप्त करती है और एक नया वितरण पथ बनाती है। लेखक का मूल SPF परिणाम स्वचालित रूप से उस पथ पर स्थानांतरित नहीं होता है, और पादलेख या विषय परिवर्तन मूल को अमान्य कर सकता है DKIM हस्ताक्षर. मेलमैन का इलाज करें DMARC संदेश प्रबंधन में बदलाव के रूप में शमन, सार्वभौमिक DNS मरम्मत के रूप में नहीं।
स्थापित व्यवहार को पहचानें
मेलमैन कोर संस्करण, प्रशासनिक इंटरफ़ेस, आउटबाउंड रिकॉर्ड करें MTA और मौजूदा सूची सेटिंग्स। उद्धृत वर्तमान दस्तावेज़ीकरण 3.3.11बी1 विकास दस्तावेज़ीकरण शाखा है; इसकी तुलना अपने इंस्टॉल किए गए रिलीज़ के लिए भेजे गए दस्तावेज़ से करें। इसका नियम शमन सक्षम होने पर फ्रॉम डोमेन का निरीक्षण करता है और प्रबंधन के लिए योग्य संदेशों को चिह्नित करता है। हैंडलर पुनर्लेखन और संदेश रैपिंग से प्रदान करता है। एक दस्तावेज़ीकृत सेटिंग इस बात का प्रमाण नहीं है कि आपका होस्ट इसे अपने प्रबंधन इंटरफ़ेस में उजागर करता है।
पुनर्वितरण प्रमाणीकरण से अलग प्रमाणीकरण प्राप्त करते रहें। सूची में स्वीकार किया गया संदेश पुनर्वितरण के बाद ग्राहक के लिए विफल हो सकता है। इसी तरह, एक सफल सूची सदस्यता पुष्टिकरण पाद लेख और विषय उपसर्गों के साथ सामान्य पोस्ट का परीक्षण नहीं करता है।
जानबूझकर शमन चुनें
सन्दर्भ: RFC 9989 §4.4, RFC 6376 §3.7.
एक निजी परीक्षण सूची से प्रारंभ करें जिसका कॉन्फ़िगरेशन उत्पादन से मेल खाता है। कुछ भी बदलने से पहले एक कॉन्फ़िगरेशन निर्यात या स्क्रीनशॉट और एक नमूना पोस्ट सुरक्षित रखें। उपलब्ध सूची सेटिंग्स में, DMARC शमन कार्रवाई की समीक्षा करें और क्या यह सशर्त या बिना शर्त लागू होती है। उद्धृत कार्यान्वयन में, बिना शर्त शमन सभी पदों पर आवेदन को अस्वीकार या खारिज नहीं करता है; वह सेटिंग केवल तभी लागू होती है जब कार्रवाई न तो अस्वीकार की जाती है और न ही खारिज की जाती है। उस इंस्टॉलेशन के लिए इंटरफ़ेस या एपीआई की जांच किए बिना मेलमैन 2 सेटिंग नाम को मेलमैन 3 में कॉपी न करें।
पुनर्लेखन से दृश्यमान लेखक का पता सूची द्वारा नियंत्रित पहचान में चला जाता है। रैपिंग मूल संदेश को दूसरे संदेश के अंदर रखता है। उत्तर लक्ष्यों, पता पुस्तिकाओं, अभिलेखों और पहुंच के लिए इन दृष्टिकोणों के अलग-अलग परिणाम होते हैं। किसी पोस्ट को अस्वीकार या खारिज करने से उसके अंतिम प्रमाणीकरण की मरम्मत के बजाय भागीदारी बदल जाती है। कम से कम विघटनकारी विकल्प चुनें जो सूची की दस्तावेजी डिलीवरी आवश्यकताओं को पूरा करता हो।
ग्राहक द्वारा वास्तव में देखी जाने वाली पहचान के लिए आउटबाउंड एमटीए पर संरेखित हस्ताक्षर की व्यवस्था करें। अकेले मेलमैन शमन इस बात का प्रमाण नहीं है कि आउटबाउंड सर्वर मेल पर सही ढंग से हस्ताक्षर करता है। जहां लेखक की पहचान संरक्षित है, यह निर्धारित करें कि क्या एक संरेखित लेखक हस्ताक्षर हर संशोधन से बचता है; यह न मानें कि नया सूची-डोमेन हस्ताक्षर किसी असंबद्ध लेखक डोमेन के साथ संरेखित है।
एक छोटा सा स्वीकृति मैट्रिक्स चलाएँ
विभिन्न प्रमाणीकरण और नीति कॉन्फ़िगरेशन वाले डोमेन से नियंत्रित पोस्ट भेजें। उत्पादन पादलेख सक्षम होने पर सादा पाठ, HTML, अनुलग्नक और एक हस्ताक्षरित संदेश शामिल करें। जिस मेलबॉक्स को आप नियंत्रित करते हैं, उसमें मूल प्राप्त स्रोत, विश्वसनीय रिसीवर प्रमाणीकरण परिणाम, दृश्यमान प्रेषक, लिफाफा डोमेन और प्रत्येक को बनाए रखें DKIM डोमेन पर हस्ताक्षर करना. उत्तर-से-लेखक और उत्तर-से-सूची को अलग से जाँचें। गैर-संवेदनशील सिंथेटिक सामग्री का उपयोग करके संग्रह प्रस्तुति की समीक्षा करें। मेलमैन व्यक्तिगत सदस्य डिलीवरी के लिए इन शमन का दस्तावेजीकरण करता है, न कि डाइजेस्ट, अभिलेखागार या एनएनटीपी का; यह मानने के बजाय कि वे भी दोबारा लिखे गए हैं, उन अन्य आउटपुट का अलग से परीक्षण करें।
उदाहरणात्मक तुलना: एक पोस्ट writer@example.org से आती है और From को list@lists.example.net पर सेट करके चली जाती है। lists.example.net के लिए एक पासिंग DKIM हस्ताक्षर बिल्कुल नए फ्रॉम डोमेन के साथ संरेखित हो सकता है। यह मूल लेखक को example.net के स्वामी के रूप में प्रमाणित नहीं करता है। उदाहरण केवल पहचान का वर्णन करता है; यह कोई लाइव मेलमैन परीक्षण या डिलीवरी गारंटी नहीं है।
निर्णय को तैनात करें और बनाए रखें
घोषित उत्तर-व्यवहार परिवर्तन के साथ एक कम जोखिम वाली सूची का परीक्षण करें। चुनी गई कार्रवाई, दायरा, आउटबाउंड हस्ताक्षर स्वामी और ज्ञात ग्राहक सीमाएं रिकॉर्ड करें। प्रमाणीकरण परिणामों के साथ-साथ बाउंस और ग्राहकों की शिकायतें भी देखें। यदि उत्तर व्यवहार अस्वीकार्य हो जाता है, तो वैकल्पिक मार्ग की जांच करते समय सहेजी गई सूची कॉन्फ़िगरेशन को पुनर्स्थापित करें; किसी लेखक की असंबंधित डोमेन नीति को कमज़ोर करने से बचें।
मेलमैन अपग्रेड, एमटीए परिवर्तन या फ़ुटर रीडिज़ाइन के बाद, मैट्रिक्स को दोहराएं। लेखक-सामना वाले स्पष्टीकरण को संक्षिप्त रखें: प्राप्तकर्ता क्या देखेंगे, उत्तर कहाँ जाएंगे और किससे संपर्क करना है। सफल प्रमाणीकरण प्राप्तकर्ता के डिलीवरी निर्णय के लिए केवल एक इनपुट बनकर रह जाता है।