격리 및 거부는 실패한 메일에 대한 다양한 도메인 소유자 평가를 전달합니다. DMARC. 둘 중 하나를 선택하려면 도메인의 합법적인 메시지와 해당 메시지가 잘못 처리될 경우의 결과에 대한 증거가 필요합니다.
결정을 통제된 변경으로 간주합니다. 실패할 수 있는 흐름, 실패 이유, 수신 시스템이 실제로 수행하는 작업을 식별합니다. 더 제한적으로 보이는 기록은 해당 조사를 대체할 수 없습니다.
처리와 평가를 별도로 유지
아래에 RFC 9989 §5.3.5, DMARC 합격 여부를 평가합니다. SPF 또는 DKIM ID는 표시되는 보낸 사람 도메인과 일치합니다. 정책은 검증이 실패할 경우 도메인 소유자의 평가를 나타냅니다.
아래에 RFC 9989 §4.7, 격리에서는 사용 실패를 의심스러운 것으로 분류합니다. 거부(Reject)는 실패한 사용이 유효하지 않다는 평가를 표현합니다. 아래에 RFC 9989 §5.4, 수신자는 자신의 처분 결정에 대한 책임을 지며 다른 정보를 사용할 수 있습니다.
결과적으로 격리는 하나의 보편적인 스팸 폴더 결과를 약속하지 않으며 거부는 모든 참여 수신자가 모든 실패를 거부했음을 증명하지 않습니다. 수사 중인 사건에 대한 실제 접수된 증거를 확인합니다.
정당한 실패를 먼저 조사하라
승인된 애플리케이션의 경우 표시되는 보낸 사람 도메인을 SPF ID 및 모든 관련 DKIM 서명 도메인과 비교하세요. 지원되는 구성을 설정하고 동일한 경로를 통해 새 메시지를 테스트합니다.
정책 변경으로 인해 오류가 발생했다는 이유만으로 광범위한 전송 권한을 추가하지 마십시오. 먼저 회사에서 실제로 승인한 계정, 작업 흐름 및 ID를 확인하세요.
전달 및 메일링 목록은 유지되는 인증 경로에 영향을 미칠 수 있습니다. 간접적인 오류에는 소스 도메인의 다른 포함보다는 메시지 변경 사항 및 수신 동작에 대한 분석이 필요할 수 있습니다. SPF 레코드.
도메인 목적을 사용하여 장단점 평가
전용 트랜잭션 ID는 직원 서신 도메인보다 더 작고 더 통제된 전송 인구를 가질 수 있습니다. 그에 따라 각각을 검토하세요.
RFC 9989 §7.4 범용 이메일 도메인에 대한 거부에 대한 주의 사항과 사용자가 인터넷 메일링 목록에 게시하는 도메인에 대해 논의합니다. 이는 해당 상황에 대한 관찰 및 비교 지침과 사용자 참여에 대한 의미를 제시합니다.
거부를 위한 자동 이동 시 격리를 필수 대기실로 처리하는 대신 관련 지침을 적용합니다. 그만큼 정책 선택 가이드 더 폭넓은 의사결정 기록을 제시합니다.
글로벌 비율이 아닌 구체적인 실패를 검토하세요.
직원 메시지는 통과했지만 월별 송장 시스템이 실패하는 종합적인 예를 생각해 보세요. 조정. 송장 흐름은 전체 요율에 거의 영향을 미치지 않을 만큼 작습니다.
더 강력한 요청 정책은 수신자가 해당 오류에 대해 조치를 취하는 경우 여전히 상당한 비즈니스 영향을 미칠 수 있습니다. 송장 서비스를 식별하고, 지원되는 ID를 수정하고, 실제 워크플로를 테스트합니다.
알 수 없는 실패한 트래픽에는 다른 조사가 필요합니다. 그것이 합법적인 우편물인지, 간접 경로인지, 무단 사용인지 또는 다른 원인인지 여부가 증거로 입증될 때까지 불확실성을 유지하십시오. 알려지지 않은 모든 행을 예방된 공격으로 간주하지 마세요.
변경 및 승인 증거 계획
현재 정책을 저장하고 제안된 범위를 정의합니다. 테스트된 서비스, 에스컬레이션 또는 복원이 필요한 나머지 예외 및 조건을 기록합니다.
변경이 승인된 후 신뢰할 수 있는 기록과 담당자가 받은 메시지를 확인합니다. 보고 간격 및 정책 컨텍스트를 통해 보고 관찰 내용을 조사합니다. 정책 변경 보고는 다음에서 다룹니다. RFC 9990 §3.3. 현재 DNS 수신자가 이전에 본 정책을 재구성하지 않습니다.
인증, 처리 및 비즈니스 영향에 대해 별도의 증거를 사용합니다. 아래에 RFC 9990 §3.1.6, 보고서 처리 및 재정의 이유는 유용한 컨텍스트이지만 최종 받은 편지함 배치나 결제 또는 알림 워크플로의 결과를 증명하는 것은 아닙니다.
결정 후 운영 프로세스 유지
새로운 애플리케이션, 변경된 경로 및 오래된 권한을 계속 모니터링하세요. 조직이 도메인 사용 방법을 변경하면 유효한 정책 결정이 부적절해질 수 있습니다.
의미 있는 결과는 검증된 적법한 흐름, 이해된 한계 및 복구 프로세스를 통해 지원되는 문서화된 선택입니다. 메시지 수준 진단의 경우 다음을 사용하십시오. 정렬 가이드; 증거 해석을 위해 DMARC 집계 보고서.
결정과 그 한계를 기록하십시오.
단지 계획의 예로 9,900개의 직원 메시지가 통과하고 100개의 송장 메시지가 실패했다고 가정해 보겠습니다. 전체 합격률은 99%인데 송장 경로는 실패율이 100%입니다. 이러한 발명된 숫자는 중요한 경로를 수리해야 하는 이유를 보여줍니다. 이는 캠페인 측정이나 약속된 정책 결과가 아닙니다.