大学の住所が実際に提供するものを定義する
長期間存続する同窓会アドレスは、独自の送信サービスを備えたメールボックスではなく、転送エイリアスとして使用できます。卒業生が継続的な受信と大学のアイデンティティを使用して返信する能力の両方を期待している場合、この違いは重要です。アドレスの古さ、またはメッセージが一度正常に到着したという事実から資格を推測しないでください。
大学は、提供するサービス、誰が目的地を更新できるか、障害が発生した場合はどのようにサポートされるかを文書化する必要があります。次に、技術調査では、アドレスが認証から永久に免除されるに値するかどうかではなく、受信メッセージが現在の転送ルートを通過できるかどうかが問われます。この記事では運用モデルを提案します。特定の大学の契約、保持ポリシー、アカウント設定については説明されていません。
受信継続性と送信許可を分離する
元の作成者からの受信メッセージを同窓会のアドレスにマッピングし、さらに選択した宛先にマッピングします。次に、返信パスを個別に描画します。個人プロバイダーで作成された返信は、ユーザーが表示されている差出人フィールドでよく知っている同窓会アドレスを選択した場合でも、新しい送信イベントとなります。受信メールを転送すること自体は、そのプロバイダーが大学のドメインに調整されたメールを送信することを許可するものではありません。
RFC 6376付録 B.2.1 は、署名の文脈の中で、同窓会の取り決めを含む親和性ドメインについて説明しています。このようなすべてのサービスが卒業生に提出物やキーを提供することを約束するものではありません。実際的な問題は、その機関が実際にどのようなサポートされた送信ルートを提供しているかということです。それが不明な場合は、 DNS変更や送信者の ID を即席で提供するのではなく、どの事実を確認する必要があるかをユーザーに伝えます。
アカウントの回復と宛先の保守はメール認証とは別にしてください。宛先が古いと、正しく認証された転送が役に立たなくなる可能性があります。宛先の更新により、将来のメールが別の人に公開される可能性もあります。教育機関の承認された確認および変更手順を使用し、返送されたメッセージや新しい宛先を要求する電子メールを、それだけで十分な承認として扱わないでください。
生き残った認証パスをたどる
同窓会リレーは、最終目的地では新たな接続サーバーとなります。の SPF におけるメディエーターの行動 RFC 7208セクション 10.3 元のエンベロープ ID がその接続を許可しなくなる理由を説明します。エンベロープを書き換えることでリレーの ID のSPFをサポートできますが、元のメッセージの作成者と自動的に一致するわけではありません。
DMARC で説明されているように、通過する認証済みドメインと作成者ドメインの間の必要な関係に依存します。 RFC 9989セクション 4.4。大学の転送ドメインは、すべての外部著者の普遍的な代替品ではありません。リレーの認証と元の可視 ID の認証を区別します。
保存されたオリジナル DKIM署名 整列されたパスを提供する場合があります。それは、単に署名ヘッダーが存在するかどうかだけではなく、対象となるマテリアルの検証によって決まります。フッター、件名ラベル、添付ファイルの処理、再エンコードは、対象範囲や内容に応じて検証に影響を与える可能性があります。 正規化 下 RFC 6376セクション 3.4。長年のエイリアスが透過的であると仮定するのではなく、機関の実際の変化を検討してください。
宛先をサポートレコードの一部にする
転送サービスは、独立して運用されている多数の受信者に送信できます。ポリシーとアカウント構成は異なる場合があります。 Googleが公開 Gmail転送案内、および Microsoft ドキュメント 組織固有のARC処理。どちらの情報源も、すべての卒業生の宛先がどのように設定されているかを確立したり、教育機関からのメールの受信を保証したりするものではありません。
ARC 受信者が考慮できるように以前の認証評価を保存できますが、自動認証は作成されません。 アライメント. RFC 8617 このレビュー日時点では実験段階のままであり、 再分類提案 インターネット ドラフトは引き続きアクティブです。したがって、サービスの約束は、 ARC同窓会転送を普遍的に解決すると主張するのではなく、測定されたサポートされるルートと明確な制限に依存する必要があります。
サポート ケースごとに、宛先プロバイダー、転送ルール、関連するメッセージ時間、および観察された結果を記録します。適切な同意と編集を行った上で、必要なメッセージ証拠のみを保存してください。同窓会メールには、財務情報、医療情報、アカウント回復情報が含まれる場合があります。日常的な診断では、個人の受信箱全体を収集する必要はありません。
卒業生のエイリアスの架空のライフサイクルのレビュー
alumni.example.eduのアドレスがexample.netのメールボックスに転送される架空の卒業生を想像してください。卒業から10年が経ち、行き先が変わり、領収書も発行されなくなる。提案されたサポート比較では、承認された非機密テスト メッセージを宛先に直接、エイリアス経由で送信し、実際のルートと受信者の結果を保存します。
考案されたシナリオでは、古いルールはまだ以前のメールボックスを指していますが、目的のルートの別の試行では、カバーされたヘッダーに影響を与える件名タグが示されています。これらは、宛先の正確性と署名の保存という 2 つの異なる問題です。後者を修正すると宛先変更が許可されなくなり、前者を修正すると認証の互換性が確立されなくなります。
この例は架空のものであり、検証された卒業生の身元、実際の大学の設定、または実行されたメッセージは含まれていません。これは、ライフサイクルの所有権がプロトコル チェックリストの横にある理由を示しています。数十年前のサービスには、最初のリリース時の永続的な緑色のバッジではなく、維持された回復プロセスとレビュートリガーが必要です。
証拠と現実的なサービス約束を確立する
提案された運用記録には、宛先の変更、転送インフラストラクチャ、メッセージ変換、サポート エスカレーション、および定期的なレビューの所有者を指定する必要があります。プロバイダーの移行、新しいフッター、変更されたルール エンジン、繰り返し配信の苦情などのトリガーを定義します。保つ 記録 承認された変更の内容と、必要に応じて以前のルーティング構成を復元する方法。
将来の任意のプロバイダーへの無期限の配信を約束しないでください。サポートされている受信機能と送信機能を個別に説明し、サービス所有者が要求した場合は、承認された代替連絡チャネルを通じて重要な通知を確認します。オリジナル証拠ゲートは、ルート、エンベロープ、署名、および信頼できる結果が比較された直接および間接配信サンプルのままです。ここでは、実際の同窓生のサンプル、アカウントの変更、サービスのコミットメント、またはライブ テストは提供されません。