[ क्षेत्रीय आवश्यकताएँ ]

एक प्रतिलिपि प्रस्तुत करने योग्य DMARC अपनाने का अध्ययन डिज़ाइन करें

पूछताछ करने से पहले जनसंख्या और वर्गीकरण नियमों को फ़्रीज़ करें, फिर सफल उत्तरों के साथ त्रुटियों को सुरक्षित रखें।

EmailAuth अनुसंधान टीम द्वारा · 2 मिनट पढ़ें

[ प्रमुख बिंदु ]

  • पूछताछ करने से पहले जनसंख्या और वर्गीकरण नियमों को फ़्रीज़ करें, फिर सफल उत्तरों के साथ त्रुटियों को सुरक्षित रखें।
  • किसी परिणाम की गणना करने से पहले दायरे को फ़्रीज़ करें और कच्चे अवलोकनों को बनाए रखें; एक ताज़ा क्वेरी पिछले DNS प्रतिक्रिया को दोबारा नहीं चला सकती।
इस पेज पर

एक प्रतिलिपि प्रस्तुत करने योग्य DMARC गोद लेने का अध्ययन एक प्रश्न से शुरू होता है जिसका उत्तर इसके अवलोकन दे सकते हैं। पॉलिसी रिकॉर्ड के लिए एक क्वेरी यह स्थापित कर सकती है कि संग्रह विंडो के दौरान रिज़ॉल्वर ने उस नाम के लिए क्या लौटाया है। यह स्थापित नहीं कर सकता कि क्या किसी संगठन द्वारा भेजा गया प्रत्येक संदेश प्रमाणीकरण पास करता है, क्या प्राप्तकर्ताओं ने उन संदेशों को स्वीकार किया है या क्या संगठन ने धोखाधड़ी का अनुभव किया है।

परिणाम देखने से पहले एक प्रोटोकॉल लिखें

लक्ष्य जनसंख्या, नमूना फ्रेम और अवलोकन इकाई को अलग से बताएं। एक लक्ष्य किसी क्षेत्राधिकार में पंजीकृत संस्थान हो सकते हैं; एक फ़्रेम वेबसाइट डोमेन की आधिकारिक सूची हो सकती है; वास्तव में पूछी गई इकाई एक DNS स्वामी का नाम हो सकती है। ये अलग-अलग वस्तुएं हैं. इकाई-से-डोमेन मैपिंग का संस्करण बनाएं और बताएं कि डोमेन को क्यों शामिल किया गया है। संग्रहण से पहले बहिष्करण, पुनः प्रयास सीमाएँ, रिज़ॉल्वर विकल्प और वर्गीकरण नियमों को फ़्रीज़ करें ताकि असुविधाजनक टाइमआउट बाद में हर से गायब न हो सके।

टिप्पणियों की व्याख्या करने से पहले उन्हें सुरक्षित रखें

कच्ची प्रतिक्रियाएँ, HTTP स्थिति, DNS प्रतिक्रिया कोड, स्वामी का नाम, रिकॉर्ड प्रकार, लौटाया गया TTL और क्लाइंट टाइमस्टैम्प रखें। स्क्रिप्ट संशोधन और प्रत्येक रखी गई फ़ाइल का हैश संग्रहीत करें। बिना किसी अनुरोधित उत्तर के सफल DNS प्रतिक्रिया से ट्रांसपोर्ट त्रुटियों को अलग करें। एक DNS नाम त्रुटि, एक खाली उत्तर और एक टाइमआउट विनिमेय निष्कर्ष नहीं हैं। बताएं कि क्लासिफायरियर किन स्थितियों को पहचान सकता है और किन स्थितियों को मैन्युअल समीक्षा की आवश्यकता है।

प्रकाशन को श्रवण योग्य बनाएं

हर और उनके बगल में अनसुलझे अवलोकनों के साथ गिनती प्रकाशित करें। पूछताछ की गई जनसंख्या, संग्रह तिथियों और वर्गीकरण संस्करण के बिना एक ग्राफ़ की स्वतंत्र रूप से व्याख्या नहीं की जा सकती है। किसी दूसरे विश्लेषक से नई नेटवर्क क्वेरी चलाने के लिए कहने से पहले जमे हुए प्रतिक्रियाओं से ऑफ़लाइन सारांश को पुन: पेश करने के लिए कहें। नये प्रश्न वर्तमान का परीक्षण करते हैं, अतीत का नहीं। दोनों रन को सुरक्षित रखें और पुराने डेटा को ओवरराइट करने के बजाय कोई अंतर बताएं।

पारदर्शी काल्पनिक निर्णय लागू करें

मान लीजिए कि दस घोषित डोमेन छह उम्मीदवार नीति स्ट्रिंग, अनुरोधित डेटा के बिना दो सफल प्रतिक्रियाएं और दो टाइमआउट उत्पन्न करते हैं। प्रयास किए गए सभी दस अवलोकन रखें। दस प्रयास किए गए डोमेन में से छह उम्मीदवार स्ट्रिंग की रिपोर्ट करें, दो खाली प्रतिक्रियाओं और दो अनसुलझे टाइमआउट के साथ अलग से। इन छह को वैध परिनियोजन न कहें: सिंटैक्स, नीति खोज और प्रेषक-डोमेन कवरेज को अभी भी उनकी बताई गई जाँच की आवश्यकता है। पूर्ण-केस गणना में इसके भिन्न हर की पहचान होनी चाहिए। ये आविष्कृत गणनाएँ केवल वर्गीकरण की व्याख्या करती हैं; कोई संग्रहण निष्पादित नहीं किया गया.

तकनीकी सीमा और प्रकाशन निर्णय

RFC 9989 अनुभाग 4.7, 4.10.1 और 5.3 रिकॉर्ड सिंटैक्स, नीति खोज और संदेश मूल्यांकन में अंतर करें। एक सटीक-स्वामी TXT अवलोकन पूर्ण नीति खोज नहीं है। RFC 9990 धारा 3.1 समग्र संदेश साक्ष्य का वर्णन करता है, जो डोमेन क्रॉल से अलग है। RFC 2308 धारा 2 नकारात्मक DNS प्रतिक्रियाओं को अलग करता है; क्लाइंट टाइमआउट अनुपस्थिति का प्रमाण नहीं है। यहां अध्ययन-डिज़ाइन विकल्प संपादकीय पद्धति हैं, न कि उन आरएफसी द्वारा निर्धारित सांख्यिकीय आवश्यकताएं। यह शिक्षण संशोधन कोई ऐतिहासिक पायलट या राष्ट्रीय अंगीकरण खोज नहीं बनाता है; किसी भी बाद के अनुभवजन्य परिणाम के लिए अपने स्वयं के सुलभ, हैश-बाउंड डेटा और स्वतंत्र विधि समीक्षा की आवश्यकता होती है।

[ ले लेना ]

किसी परिणाम की गणना करने से पहले दायरे को फ़्रीज़ करें और कच्चे अवलोकनों को बनाए रखें; एक ताज़ा क्वेरी पिछले DNS प्रतिक्रिया को दोबारा नहीं चला सकती।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

प्रत्येक परिणाम को पता लगाने योग्य बनाएं

किसी अन्य विश्लेषक को प्रत्येक गणना के पीछे सटीक उत्तर का पता लगाना चाहिए।

अगले कदम

  1. कच्ची प्रतिक्रियाएँ और हैश बनाए रखें।
  2. दूसरा स्नैपशॉट एकत्र करने से पहले ऑफ़लाइन पुनः चलाएँ।
  3. कलेक्टर पुनरीक्षण और टाइमआउट सेटिंग्स रिकॉर्ड करें।

सीआईएसओ/सेकऑप्स

साक्ष्य को आश्वासन से अलग करें

DNS प्रकाशन एक सीमित सुरक्षा अवलोकन है।

अगले कदम

  1. धोखाधड़ी या संदेश अनुपालन के दावों को अस्वीकार करें।
  2. एक स्वतंत्र कार्यक्षेत्र समीक्षा की आवश्यकता है.
  3. परिणामी दावों के लिए पता लगाने योग्य स्रोतों की आवश्यकता है।

संस्थापक/गैर-तकनीकी

शोध प्रश्न को फ्रीज करें

बाज़ार का शीर्षक वास्तविक अवलोकन इकाई से मेल खाना चाहिए।

अगले कदम

  1. संग्रहण से पहले जनसंख्या विवरण का अनुमोदन करें।
  2. व्यवहार्यता जांच और बाद में संशोधनों का अलग से खुलासा करें।
  3. प्रकाशित परिणाम के साथ अध्ययन प्रोटोकॉल रखें।

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या मुझे पूछताछ करने से पहले नमूना परिभाषित करना चाहिए?

हाँ। पहले रिकॉर्ड चयन और बहिष्करण नियम; किसी भी व्यवहार्यता जांच या बाद के संशोधनों का अलग से खुलासा करें।

क्या सार्वजनिक वेबसाइट डोमेन एक सत्यापित प्रेषण डोमेन है?

नहीं, यह चयनित अवलोकन इकाई है जब तक कि अलग-अलग प्रेषक-संपदा साक्ष्य अधिक स्थापित न हो जाएं।

क्या डेटासेट में त्रुटियाँ बनी रहनी चाहिए?

हाँ। प्रत्येक प्रयास का अवलोकन रखें और अनसुलझे परिणामों को नकारात्मक DNS उत्तरों से अलग करें।

क्या कोई अन्य विश्लेषक कल के DNS पुन: पेश कर सकता है?

वे सहेजे गए उत्तरों को दोबारा चला सकते हैं। ताज़ा क्वेरी भिन्न हो सकती है क्योंकि DNS और कैश बदल जाते हैं।

क्या काल्पनिक उदाहरण राष्ट्रीय गोद लेने का अनुमान लगाता है?

नहीं, आविष्कृत गणनाएँ हर और वर्गीकरण निर्णयों की व्याख्या करती हैं; वे अवलोकन नहीं हैं.

कच्ची TXT प्रतिक्रिया क्यों बरकरार रखें?

एक सारांश में कई रिकॉर्ड, असामान्य स्वरूपण या एक वर्गीकरण त्रुटि छिपी हो सकती है जिसे एक समीक्षक को निरीक्षण करने की आवश्यकता होती है।

क्या p=reject यह साबित करता है कि मेल अस्वीकार कर दिया गया है?

नहीं, यह एक अनुरोधित नीति है; प्राप्तकर्ता के निर्णय और संदेश साक्ष्य अलग-अलग हैं।

प्रकाशन से पहले किस चीज़ की समीक्षा की जानी चाहिए?

जनसंख्या उत्पत्ति, टाइमस्टैम्प, त्रुटि प्रबंधन, वर्गीकरण तर्क और प्रत्येक दावा किए गए परिणाम का सटीक दायरा।

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. RFC 9989

    धारा §4.4 · §4.7 · §4.10.1 · §5.3.5 · §5.4

  2. RFC 9990

    धारा §3.1 · §7

  3. RFC 2308

    धारा §2 नकारात्मक प्रतिक्रियाएँ · §5 नकारात्मक उत्तर कैशिंग

[ शब्दकोष ]

शब्दकोष

नमूना चयन ढांचा
घोषित सूची जिसमें से अवलोकनों का चयन किया जाता है; जरूरी नहीं कि यह लक्षित आबादी हो।
सटीक-मालिक अवलोकन
व्यापक प्रेषक संपत्ति का अनुमान लगाए बिना, निर्दिष्ट DNS नाम और प्रकार की प्रतिक्रिया।
अज्ञात अवलोकन
एक प्रयास किया गया माप जो पर्याप्त व्याख्या योग्य साक्ष्य प्रस्तुत नहीं कर सका।
अवलोकन खिड़की
संग्रहण कार्य का प्रारंभ और अंत रिकॉर्ड किया गया यूटीसी।

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार