एक SPF नीति निर्भरताओं के साथ एक अनुमति सूची है। यह सेवा खाते के समान स्वामित्व समीक्षा का पात्र है। एक पुरानी शामिल या व्यापक नेटवर्क रेंज अभी भी मेल को अधिकृत कर सकती है, भले ही उसे उचित ठहराने वाली व्यावसायिक सेवा गायब हो गई हो। ऑडिट का लक्ष्य आवश्यक प्रेषण पथों को बनाए रखना और अनुमति को रिटायर करना है जिसका अब कोई बचाव योग्य उद्देश्य नहीं है।
सिंटैक्स का व्यवसाय अनुमति में अनुवाद करें
वास्तव में उपयोग किए जाने वाले प्रत्येक डोमेन से प्रारंभ करें मेल प्रेषक, न कि केवल कंपनी की वेबसाइट का डोमेन; भंडार HELO नीति पहचान अलग से जहां वे चेक मार्ग का हिस्सा हैं। प्रकाशित नीति को रिकॉर्ड करें और शामिल और रीडायरेक्ट के माध्यम से पहुंची निर्भरता का विस्तार करें। शामिल एक पुनरावर्ती SPF मूल्यांकन है: शामिल नीति में एक पास शामिल मैच बनाता है; उस पर क्वालीफायर बाहरी परिणाम निर्धारित करता है। यह केवल एक पाठ आयात नहीं है. सामान्य सकारात्मक समावेश के लिए, किसी प्रदाता की संदर्भित नीति में परिवर्तन के परिणामस्वरूप आपके डोमेन द्वारा अधिकृत पते बदल सकते हैं। RFC 7208 §5.2, RFC 7208 §6.1.
प्रत्येक प्राधिकरण के लिए, आवेदन, व्यवसाय स्वामी, तकनीकी स्वामी, अनुबंध या सेवा खाता, लिफाफा डोमेन, उद्देश्य, अंतिम सत्यापित प्रेषण साक्ष्य और सेवानिवृत्ति बाधाओं को रिकॉर्ड करें। सामान्य होस्ट या पर आधारित विस्तृत सीआईडीआर, साझा-सेवा श्रेणियां और तंत्र चिह्नित करें MX रिकॉर्ड स्पष्ट समीक्षा के लिए. चिंता का विषय उनकी वास्तविक अनुमति का दायरा है, न कि यह नियम कि कोई विशेष तंत्र हमेशा गलत होता है।
प्रसुप्त और परित्यक्त में अंतर बताइये
एक शांत महीना यह साबित नहीं करता कि प्रेषक अप्रचलित है। वार्षिक नोटिस, आपदा वसूली, भुगतान अनुस्मारक और कम मात्रा वाले प्रशासनिक वर्कफ़्लो एक संक्षिप्त अवलोकन विंडो से अनुपस्थित हो सकते हैं। उपलब्ध प्रमाणीकरण रिपोर्ट को एप्लिकेशन कॉन्फ़िगरेशन, सेवा सूची और स्वामी पुष्टिकरण के साथ संयोजित करें। समग्र रिपोर्ट ये उपयोगी अवलोकन हैं, न कि अब तक भेजे गए प्रत्येक संदेश की पूरी सूची।
उदाहरणात्मक उदाहरण: "घटनाएँ" लेबल वाले समावेश में कोई हालिया ट्रैफ़िक नहीं है। मार्केटिंग एक वार्षिक नवीनीकरण अभियान की पहचान करती है जो अभी भी इसका उपयोग करता है। जब तक अभियान स्वामी किसी परीक्षण या माइग्रेशन का सत्यापन नहीं कर लेता तब तक वह अनुमति समीक्षा के लिए लंबित रहती है। दूसरा शामिल एक बंद परीक्षण से संबंधित है जिसका खाता अक्षम कर दिया गया है और जिसका मालिक पुष्टि करता है कि कोई कतारबद्ध या अनुसूचित संदेश नहीं है। यह एक सेवानिवृत्ति उम्मीदवार बन जाता है.
कोई छिपा हुआ व्यवधान पैदा किए बिना दायरा कम करें
एक परिवर्तन तैयार करें जिसमें सटीक पुराना और प्रस्तावित परिवर्तन शामिल हो SPF रिकॉर्ड, कवर की गई सेवाएँ, परीक्षण संदेश, निगरानी विंडो और रोलबैक ट्रिगर। सत्यापित करें कि नया रिकॉर्ड एक एकल वैध SPF नीति है और प्रतिनिधि मूल्यांकन पथ डीएनएस-क्वेरी पैदा करने वाली अवधि सीमा के भीतर रहते हैं। किसी बड़ी अनुमति सूची को उसके अंतिम क्वालीफायर को +all में बदलकर हल न करें, जो प्रत्येक कनेक्टिंग पते को अधिकृत करता है। RFC 7208 §4.5, RFC 7208 §4.6.4, RFC 7208 §5.1.
व्यावहारिक होने पर एक स्वतंत्र रूप से समझी गई अनुमति को हटा दें। कैश के समाप्त होने का अवसर मिलने के बाद स्वामी-अनुमोदित प्रवाह की जाँच करें, जबकि यह पहचानते हुए कि एक एकल टीटीएल यह साबित नहीं करता है कि प्रत्येक पर्यवेक्षक की स्थिति समान है। सहेजी गई पॉलिसी को तभी पुनर्स्थापित करें जब रोलबैक सुरक्षित रहे। यदि पुरानी सेवा से समझौता किया गया है, तो डिलीवरी आंकड़ों को बेहतर बनाने के लिए इसे पुनः अधिकृत करने के बजाय एक घटना योजना का उपयोग करें।
लेखापरीक्षा परिणाम को परिभाषित करें
किसी प्रविष्टि को मालिक के पास रखे हुए, साक्ष्य के साथ सेवानिवृत्त, या समय सीमा के साथ अनसुलझे के रूप में बंद करें। एक छोटा रिकॉर्ड एक उप-उत्पाद है; वास्तविक वितरणयोग्य एक पता लगाने योग्य अनुमति रजिस्टर है। SPF पास चेक की गई पहचान के उपयोग को अधिकृत करता है, न कि प्रत्येक दृश्यमान पते या प्रत्येक किरायेदार को भेजने वाला प्लेटफ़ॉर्म साझा करने के लिए। संरेखित रहें DKIM और DMARC अलग नियंत्रण के रूप में सत्यापन। RFC 7208 §8.3, RFC 7208 §11.2, RFC 7208 §11.3, RFC 7208 §11.4.
एक ठोस निर्णय रिकॉर्ड का प्रयोग करें
प्रस्तावित निष्कासन के लिए, सटीक अवधि और योग्यता, प्रभावित उपभोक्ता, मालिक का निर्णय, साक्ष्य विंडो, कतारबद्ध या मौसमी निर्भरता, प्रस्तावित नीति और अधिकृत पुनर्प्राप्ति स्थिति रिकॉर्ड करें। यदि किसी वार्षिक वर्कफ़्लो में कोई परीक्षण साक्ष्य नहीं है, तो अनुपस्थित रिपोर्ट को अनुमोदन मानने के बजाय उसके सेवानिवृत्ति निर्णय को अनसुलझा रखें। एक सकारात्मक समावेश किसी सेवा के साझा बुनियादी ढांचे को अधिकृत कर सकता है; यह किरायेदार अलगाव को लागू नहीं करता है। यह एक समीक्षा वर्कशीट है, पूर्ण अनुमति परिवर्तन नहीं।