[ 지역별 요구 사항 ]

재현 가능한 방법으로 인도 도메인 인증 연구 발표

명시적인 엔터티 경계, 다국어 정규화 및 타임스탬프가 지정된 제외 인식 쿼리를 사용하여 인도 연결 인증 연구를 구축합니다.

EmailAuth 연구팀 제공 · 8분 읽기

[ 핵심사항 ]

  • 네임스페이스 적격성은 조직 인구 범위와 다릅니다.
  • 계산하기 전에 기관, 브랜드, 지점 및 공유 도메인을 분리하세요.
  • 채택 결과를 만들어내지 않고도 관찰 시간과 오류를 유지합니다.
이 페이지에서

인도와 관련된 인구를 명시적으로 선택하세요.

인도 도메인 인증 연구에서는 인도에 등록된 조직, 부문별 목록, 공공 기관, 특정 접미사에 따른 도메인 또는 다른 제한된 인구에 관한 것인지 여부를 지정해야 합니다. 이러한 선택으로 인해 다른 결과가 나올 수 있습니다. 단지 도메인에 인도 도시 이름이 포함되어 있거나 국가 접미사를 사용하거나 인도 고객에게 서비스를 제공한다는 이유만으로 국가 라벨이 정당화되는 것은 아닙니다. 연구에서는 인구 출처를 유지하고 관찰하는 영역에 대한 투명한 매핑이 필요합니다.

이 문서에서는 방법을 제안하며 채택 비율, 순위 또는 준수 결론이 포함되어 있지 않습니다. 도메인이 검색되지 않았으며 조직 연락처 또는 개인 데이터가 수집되지 않았습니다. 목적은 편리한 웹 목록이 모든 인도 조직이나 해당 국가에서 전송된 모든 메시지를 나타낸다는 것을 암시하지 않고 향후 연구를 재현 가능하게 만드는 것입니다.

조직 자격과 별도의 접미사 정책

그만큼 .IN 레지스트리 정책 페이지 자격을 갖춘 조직을 위해 예약된 영역과 제한되지 않은 영역을 구별합니다. 접미사 멤버십을 비즈니스 인구조사로 취급하지 않고 해당 네임스페이스 규칙을 현재 범위에서 읽어야 합니다. 도메인 레지스트리의 명명 정책은 관리하는 네임스페이스를 설명합니다. 인도의 기업 또는 모든 이메일 전송 조직에 대한 인구 조사를 자동으로 정의하지 않습니다. 연구에서 접미사 기반 표본을 사용하는 경우 이를 접미사 기반 표본이라고 부르고 사용된 적격성 및 선택 소스를 유지합니다. 회사, 교육 기관 또는 정부 인구를 사용하는 경우 도메인 접미사 멤버십을 대체하는 대신 관련 권위 있는 목록과 해당 범위를 유지하세요.

법적 자격 규칙을 기억하고 주장하지 마십시오. 현재 등록소 또는 정부 문서는 그러한 주장을 뒷받침해야 하며, 액세스 누락은 소스 제한으로 남아 있어야 합니다. 도메인은 연구에서 현재 운영 역할을 알지 않고도 기술적으로 등록될 수 있습니다. 이 방법은 불확실성을 기업 상태, 국가 위치 또는 규정 준수에 대한 주장으로 변환하는 것을 방지해야 합니다.

중복 제거 전 모델 엔터티 경계

단일 조직에는 회사 도메인, 지역 사이트, 제품 브랜드 및 인수된 법인이 있을 수 있습니다. 여러 지점이 하나의 도메인을 공유하고 자회사가 다른 도메인을 사용할 수 있습니다. 단위가 법인, 기관, 브랜드 또는 도메인인지 결정하고 관계를 유지합니다. 짧은 이름으로 중복을 제거하면 관련 없는 엔터티를 병합할 수 있습니다. 모든 지점 웹 사이트를 계산하면 대규모 네트워크가 과도하게 나타날 수 있습니다.

가능한 경우 출처 식별자와 유효 날짜를 기록하십시오. 활성 상태, 이름 변경, 병합 및 제외된 엔터티를 구별 가능하게 유지하세요. 연구에서는 역사적 영역이 범위 내에 있는지 여부와 그 이유를 설명해야 합니다. 여기에는 실제 엔터티 데이터 세트가 수집되지 않았으므로 이는 특정 인도 조직에 대해 검증된 주장이 아니라 제안된 매핑 요구 사항입니다.

다국어 및 국제화 이름 보존

인도에 연결된 소스에는 여러 스크립트와 음역 규칙이 포함될 수 있습니다. 자동으로 별도의 엔터티로 처리하지 않고 원래 이름과 소스 제공 번역을 보존합니다. RFC 5890 유효한 국제화 도메인 형식을 정의하는 반면 유니코드 기술 표준 39 혼란성 분석에 대해 설명합니다. 이러한 도구는 정규화 검토를 지원할 수 있지만 시각적 유사성을 통해 조직의 정체성을 확립할 수는 없습니다.

원시 도메인, 검증된 DNS 형식, 정규화 방법 및 도구 버전을 유지합니다. 혼란스러운 탐지에 사용되는 스켈레톤은 쿼리할 도메인이 아닌 분석 아티팩트입니다. ASCII가 아닌 레이블을 의심스러운 것으로 처리하거나 설명 없이 제외하여 합법적인 국제화 이름 지정에 불이익을 주지 마십시오. 측정 도구가 지원되는 양식을 처리할 수 없는 경우 이를 도구 제한으로 보고합니다.

공식 웹 도메인을 신중하게 매핑하세요.

각 엔터티에 대해 선택한 도메인에 연결하는 소스를 유지하고 해당 도메인이 공개 웹사이트인지, 알려진 전송 ID인지, 아니면 둘 다인지 식별합니다. 웹사이트 링크에서 전체 메일 자산을 추론하지 마세요. 직원 메일, 영수증, 설문 조사 및 아웃소싱 알림은 다른 도메인이나 하위 도메인을 사용할 수 있습니다. 모든 전송 작업 흐름에 대해 더 광범위한 주장을 하려면 승인된 내부 인벤토리가 필요합니다.

RFC 7208 관련 SMTP ID를 평가하고 RFC 9989 정의하다 DMARC 조정 그리고 발견. 따라서 DNS 전용 연구에서는 메시지 수준 인증 준수가 아니라 매핑된 도메인에서의 정책 게시를 설명해야 합니다. 데이터세트에서 신뢰할 수 있는 것처럼 보이는 추측을 생성하는 대신 알 수 없는 전송 신원을 알 수 없는 것으로 유지하세요.

쿼리 타임스탬프 및 구현 버전 유지

수집 전에 정확한 소유자 이름, 레코드 유형, 확인자 구성, 관찰 창, 재시도 일정 및 파서 버전을 정의합니다. 시간대는 모든 타임스탬프에 속합니다. 현지 달력 날짜만으로도 다양한 UTC 기간에 걸친 관찰을 숨길 수 있습니다. 원래 타임스탬프와 정규화된 표현을 모두 보존합니다. 수집하는 데 며칠이 걸릴 경우 단일 동시 스냅샷을 암시하기보다는 해당 기간을 보고하세요.

RFC 1035 DNS 응답 및 리소스 레코드 구조를 정의합니다. 다른 분석가가 분류를 재현할 수 있도록 원시 기록과 응답 코드를 보관합니다. DMARC 의 경우 구현된 검색 절차를 식별하고 해당 경로를 유지합니다. 정확한 이름의 레코드가 누락되었다고 해서 더 광범위하게 지원되는 검색 방법에서 적용 가능한 정책이 자동으로 없는 것은 아닙니다.

제외 항목을 감사 가능하게 유지

해결되지 않은 엔터티 매핑, 지원되지 않는 도메인 표시, 이름 오류, 데이터 없음, 시간 초과, 서버 오류 및 잘못된 정책에 대한 명시적인 범주를 만듭니다. 각각이 분모에 남아 있는지 여부를 결정하는 규칙을 기록합니다. 채택률이 낮아진 후에만 실패를 제거하지 마십시오. 쿼리가 재시도되면 시도를 유지하고 어떤 결과가 최종 범주를 제어하는지 설명합니다.

연구에서는 인구 범위로 인한 제외와 수집 문제로 인한 제외를 구별해야 합니다. 사전 정의된 채우기 규칙에 따라 제외된 해체된 엔터티는 DNS 쿼리 시간이 초과된 활성 엔터티와 다릅니다. 해당되지 않는 두 가지를 결합하면 측정 편향을 숨길 수 있습니다. 채우기 또는 쿼리 실행이 실행되지 않았기 때문에 이 초안에는 개수나 제외가 포함되지 않습니다.

인도 연구 워크시트

연구 질문, 모집단 권위 또는 제한된 표본 근거, 소스 날짜, 개체 식별자, 개체 유형, 원래 이름, 도메인 링크 증거 및 유효 날짜에 대한 필드를 만듭니다. 정규화된 도메인, 매핑 상태, 쿼리 소유자 및 유형, 관찰 시간, 확인자, 파서 버전, 결과 및 제외 이유를 추가합니다. 디자인에 필요한 공유 도메인, 브랜드 및 자회사에 대해 별도의 관계 테이블을 유지합니다.

비교를 게시하기 전에 측정항목 분모가 안정적인지, 청구된 각 지리적 범위가 원본 모집단과 일치하는지 확인하세요. 독립적인 검토자는 보유된 증거에서 선택된 매핑 및 분류를 재현해야 합니다. 이 공개 도메인 방법에는 개인 연락처 세부 정보 및 계정 자격 증명이 필요하지 않으며 데이터 세트를 더 풍부하게 표시하기 위해 추가해서는 안 됩니다.

허구적 진단: 지점이 독립된 조직으로 간주됨

가상의 연구자는 지역 사무소 목록과 상위 조직 목록을 결합하고 모든 행을 독립된 개체로 계산합니다. 많은 행이 동일한 도메인을 가리키므로 한 조직의 구성에 불균형적인 가중치가 부여됩니다. 제안된 검토에서는 사무실, 상위 및 도메인 단위를 분리하고 선택한 가중치를 명시적으로 보고합니다.

그것이 실제 연구 질문인 경우 팀은 사무실 가중치 뷰를 게시할 수 있지만 이를 조직 가중치 채택률이라고 불러서는 안 됩니다. 이 예는 허구이며 실제 인도 기관이나 측정된 비율이 포함되어 있지 않습니다. 이는 DNS 결과가 요약되기 전에 엔터티 경계를 유지해야 하는 이유를 보여줍니다.

출시 상태

카탈로그에는 모집단 출처, 엔터티 경계, 제외 및 쿼리 타임스탬프가 필요합니다. 이러한 원본 아티팩트는 전문가의 검토, 소스 적용 가능성, 생산 경로, 접근성 및 소유자 릴리스와 마찬가지로 공개된 상태로 유지됩니다. 이 초안은 실행된 인도 데이터세트나 규정 준수 평가가 아닌 뚜렷한 관할권 연구 설계를 제공합니다. 실제 결과에는 승인되고 유지된 모집단과 명시된 제한 사항이 있는 재현 가능한 관찰이 필요합니다.

[ 테이크아웃 ]

모집단 소스 및 엔터티-도메인 매핑에서 지원하는 인도 범위만 게시합니다.

[ 역할별 ]

이것이 당신에게 의미하는 바

실용적인 다음 단계를 위해 역할을 선택하세요.

관할 연구원

인구 출처 유지

등록 규칙은 사업체 인구조사를 대체하지 않습니다.

다음 단계

  1. 엔터티 클래스를 명시적으로 선택합니다.
  2. 출처 날짜와 적용 범위를 보존합니다.

데이터 큐레이터

다국어 ID 모델

음역 및 공유 도메인은 중복 제거를 왜곡할 수 있습니다.

다음 단계

  1. 원본 양식을 유지하십시오.
  2. 문서 분기 및 상위 관계.

기술 검토자

쿼리를 재현 가능하게 유지

기간 및 파서 변경 사항이 비교에 영향을 미칩니다.

다음 단계

  1. 정확한 쿼리 입력을 유지합니다.
  2. 수집 실패로부터 매핑 제외를 분리합니다.

[ 자주 묻는 질문 ]

자주 묻는 질문

.IN 멤버십이 조직 상태를 증명합니까?

아니요. 레지스트리 네임스페이스 규칙과 연구의 엔터티 정의는 서로 다른 증거 계층입니다.

.IN 레지스트리: 정책

모든 .IN 영역이 동일하게 관리됩니까?

보유된 레지스트리 페이지는 자격을 갖춘 조직을 위해 예약된 영역과 제한되지 않은 영역을 구별합니다. 자세한 자격 청구에는 현재 범위가 필요합니다.

.IN 레지스트리: 정책

지점 행을 독립 조직으로 간주해야 합니까?

그것이 선언된 연구 단위인 경우에만 해당됩니다. 그렇지 않으면 관계와 가중치를 유지합니다.

스켈레톤이 쿼리된 도메인을 대체할 수 있나요?

아니요. 혼동 가능한 비교 아티팩트는 실제 DNS ID가 아닙니다.

유니코드 기술 표준 39: 유니코드 보안 메커니즘

시간대를 유지하는 이유는 무엇입니까?

달력 날짜만으로도 다양한 기간에 걸친 수집 기간을 숨길 수 있습니다. 원래 시간과 정규화된 시간을 보존합니다.

정확한 이름의 DMARC 기록이 없으면 해당 정책이 없음을 증명합니까?

반드시 그런 것은 아닙니다. 구현된 검색 방법과 그 범위가 명시되어야 합니다.

RFC 9989: DMARC

인도 조직은 규정 준수 여부를 평가받았습니까?

아니요. 데이터 세트, 스캔 또는 법적 준수 평가가 수행되지 않았습니다.

어떤 원본 증거가 빠졌나요?

인구 출처, 엔터티 경계, 제외 및 쿼리 타임스탬프는 계속 열려 있습니다.

[ 출처 ]

출처

  1. RFC 1035 : 도메인 이름 구현 및 사양

    섹션 §3.3.14 TXT RDATA 형식 · §4.1 형식 · §5.1 형식

  2. RFC 9989: DMARC

    섹션 §4.7 DMARC 정책 레코드 형식 · §4.8 형식적 정의 · §4.10 DNS Tree Walk · §5.3.2 DMARC 메커니즘이 적용되는지 결정 · §4.4 식별자 정렬 설명 · A.6 pct 태그 제거

  3. 유니코드 기술 표준 39: 유니코드 보안 메커니즘

    섹션 §4 혼란스러운 탐지 · §5.1 혼합 스크립트 탐지

  4. RFC 5890 : IDNA 정의 및 문서 프레임워크

    섹션 § 2.3.2.1 IDNA 유효 문자열, A-레이블 및 U-레이블 · §4 보안 고려 사항

  5. RFC 7208 : 발신자 정책 프레임워크

    섹션 §2.4 MAIL FROM 신원 · §3.2 다중 DNS 레코드 · §4.5 레코드 선택 · §4.6.4 DNS 조회 제한 · §5.2 포함 · §6.1 리디렉션 · §8 결과 처리

  6. .IN 레지스트리: 정책

    섹션 정책: 제한되지 않은 구역 및 자격을 갖춘 조직을 위해 예약된 구역

[ 어휘 ]

어휘

네임스페이스 범위
국가 기관 인구 조사와는 별개로 등록부에 설명된 도메인 영역 및 적격성 규칙입니다.

.IN 레지스트리: 정책

엔터티 경계
모회사, 자회사, 브랜드, 지점 및 기관 간의 선택된 구분입니다.
정규화 출처
도메인 표현을 위해 유지된 원시 입력, 변환 방법 및 도구 버전입니다.

RFC 5890 : IDNA 정의 및 문서 프레임워크

매핑 제외
DNS 수집 오류가 아닌 해결되지 않은 엔터티-도메인 연결로 인해 발생한 누락이 선언되었습니다.

기업 출처

최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.

기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.

EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.

정부 대기업 1등급 금융기관

SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화

기술 자료