認証されたメッセージには、壊れたリンク、誤解を招くリンク、または安全でないリンクが含まれている可能性があります。認証では、定義されたルールに基づいて責任のある送信ドメインを識別します。リンクされた Web サイトを安全にしたり、すべての受信システムがメッセージを優先したりすることを保証するものではありません。コンテンツの行程とメールの行程を確認してください。
受信者が実際に何を受信するかを検査する
エディターのプレビューだけでなく、最終的に制御されたメッセージを使用します。表示されているリンク テキストと実際のターゲットを比較し、最初のホストと目的の宛先を特定します。プレーンテキストの代替案とモバイル テンプレートを含めます。直前のトラッキングの書き換えやローカリゼーションの変更により、作成者がテストしたパスとは異なるパスが生成される可能性があります。
DKIM 署名されたメッセージ素材を検証し、それを署名ドメインに関連付けます。これはコンテンツ安全性証明書ではありません。 RFC 6376。認証結果とリンクレビュー結果をリリース チェックリストの別のフィールドとして保持します。
セキュリティ境界としてリダイレクトを確認する
OWASP は、信頼できないリダイレクト先を受け入れると、 フィッシング 使い慣れた開始ホストを悪意のある宛先に貸与することによって。固定の宛先、またはアプリケーションに適した慎重に検証された許可リストを優先します。検証では、部分文字列の偶然の一致ではなく、解析された宛先を考慮する必要があります。 OWASP 未検証のリダイレクト ガイダンス.
これは、すべてのリダイレクトに悪意があるという意味ではありません。正規のアプリケーションは、地域ルーティング、認証、または追跡を使用する場合があります。有益な質問は、すべてのステップに正当な目的があり、責任ある所有者があり、安全な目的地があるかどうかです。 1 つのホップを削除すると、プロバイダーの未公開のフィルタリング アルゴリズムが変更されるとは約束しないでください。
在庫の見直しに取り組む
4 つのリンクの仮説を検討してみます。直接の HTTPS ヘルプ リンクは、目的のヘルプ ホストに到達します。 2 ホップの追跡リンクは、承認されたアカウント ホストに到達します。プロモーション リンクは、承認されたインベントリの外の無関係なホストに到達します。 4 番目のリンクは、宛先に到達せずに 2 つのホスト間をループします。
宣言された在庫基準では、最初の 2 つは許容可能な候補であり、後の 2 つは修正が必要です。間違った宛先を置き換えてループを解決すると、承認された再テストで最終パスが確認された場合にのみ、これらの特定の欠陥に対処できます。この例では、ネットワークの検査や修復は実行されていません。マルウェアのステータス、ライブDNS 、証明書、受信サービスの処理については、別個の問題が残ります。
この 4 つのリンクの演習を合格率の要求に変換しないでください。受信側サービスは、視聴者や同時トラフィックの変化など、インベントリにない理由で応答を変更する可能性があります。コンテンツの問題に名前を付ける場合は、プロバイダーの正確な診断を保持します。そうしないと、提案された接続が証明されないままになります。
配信への影響を慎重に診断する
テンプレートの改訂後にメールのパフォーマンスが変化した場合は、同等の対象ユーザー、ルート、観察ウィンドウを比較してください。受け入れ、苦情、リンクの失敗を個別にキャプチャします。この傾向は、同時に発生する視聴者の変化やプロバイダーのインシデントによって説明される可能性があります。最近編集されたからといって、すべての動きを URL に起因させることはしないでください。
プロバイダーが URL またはコンテンツの問題を明示的に特定した場合は、完全な応答を保存し、現在サポートされている修復プロセスに従います。それ以外の場合は、証拠を仮説として報告します。必要な承認なしにメッセージや機密性の高い URL をサードパーティのスキャナーにアップロードしないでください。
説明可能なコンテンツパスをリリースする
誤解を招くラベル、壊れた宛先、および不要な所有されていないホップを修正します。アプリケーションの所有者に宛先の検証を確認してもらい、メールの所有者に最終的に表示されたメッセージを確認してもらいます。必要に応じて、アカウント、ヘルプ、購読解除の手順をカバーする、制御されたリンクの小さな回帰セットを保持します。
何がテストされたのか、何が不明のままなのかを説明します。目標は、認証によってサポートされますが、認証と混同されることのない、明確で信頼できる受信者ジャーニーです。これは、受信者が詳細なコンテンツ評価スコアを公開していない場合でも実用的です。
レピュテーション結果をでっち上げずにリンクの欠陥を解決する
正確に修正された宛先またはループ、制御されたメッセージのリビジョン、および実際に実行されたチェックを記録します。受信サービスの傾向がリンクの欠陥に関連付けられる証拠がない限り、別の調査として保管してください。