인증 대시보드의 소스 옆에 1e100.net 표시되어도 트래픽이 조직에 속하는지 여부를 알 수 없습니다. Google은 1e100.net 네트워크의 서버를 식별하는 데 사용하는 도메인으로 문서화합니다. 이는 특정 메시지의 승인이나 그 뒤에 있는 Google 계정의 신원이 아니라 인프라 이름의 의미를 설정합니다.
라벨의 유래를 찾아보세요
원시 보고서의 소스 IP로 시작하고 대시보드가 표시 이름을 어떻게 생성했는지 물어보세요. 현재 역방향 DNS 조회, 캐시된 강화 또는 공급업체 분류일 수 있습니다. 보고서의 원래 간격과 별도로 조회 시간과 방법을 유지하십시오. 현재 라벨은 메시지가 관찰되었을 때 주소 이름이 어떻게 지정되었는지에 대한 역사적 증거가 아닙니다.
증거 기록의 원본 주소를 식별 이름으로 대체하지 마세요. 보고자, 보고서 ID, 개수 및 적용 간격을 모두 유지합니다. 이를 통해 다른 분석가는 대시보드의 강화 변경에 의존하지 않고 관찰 내용을 재현할 수 있습니다.
인증 ID 검사
작성자 도메인 비교, 보고 SPF 신원, DKIM 도메인에 서명하고 정책 결과를 조정합니다. 관련 없는 도메인에서 원시 SPF 또는 DKIM 성공은 설정되지 않습니다. DMARC 귀하의 작성자 도메인에 대한 성공입니다. 반대로, 익숙하지 않은 소스 라벨이 유효한 정렬 서명과 함께 제공될 수 있습니다.
인증을 소유권과 별도로 유지하세요. 전달 조정 메커니즘은 관련 도메인 인증 결과를 지원하지만 메시지가 원했거나 계정이 손상되지 않았음을 증명하지는 않습니다. 실패한 결과는 추가 증거 없이는 악의적인 의도를 입증하지 않습니다.
예상 경로 테스트
조직의 실제 Google 관련 서비스 및 계정 인벤토리를 확인하세요. 담당 관리자에게 직원 메일, 구성된 릴레이 또는 전달 경로가 관찰 내용을 설명할 수 있는지 문의하십시오. 신뢰할 수 있는 수신자 헤더와 승인된 애플리케이션 로그를 사용하여 경로를 확증합니다. 임의로 수신하거나 신뢰하지 마십시오 Authentication-Results 보낸 사람이 제공한 텍스트입니다.
경로가 승인되었지만 ID 디자인이 불분명한 경우 정확한 애플리케이션을 통해 무해한 제어 테스트를 보냅니다. 수신 사서함, 타임스탬프 및 ID를 기록합니다. 다른 사서함이나 서비스를 통한 테스트에서는 원래 경로의 유효성을 검사하지 않습니다.
두 가지 관찰을 통해 작업
이 합성 비교에서 두 레코드 모두 1e100.net 으로 끝나는 강화 레이블을 갖습니다. 레코드 A에는 조직의 작성자 도메인에 대해 정렬된 DKIM 패스가 포함된 40개의 관찰이 있습니다. 레코드 B에는 정렬된 전달 메커니즘이 없는 6개의 관찰이 있습니다. 공유 인프라 레이블은 인증 결과를 동일하게 만들지 않습니다.
관리자는 알려진 발신 계정과 샘플 메시지로 A를 확증합니다. B는 미분류 계류 계정 및 경로 증거로 남아 있습니다. 다음 조치는 Google 라벨이 지정된 모든 트래픽을 승인하거나 관찰된 주소를 SPF 에 추가하는 것이 아니라 B를 조사하는 것입니다. 이 예에서는 실제 계정이나 트래픽이 검사되지 않았습니다.
지원되는 분류로 마감
세 가지 결과 중 하나를 기록하십시오. 뒷받침하는 증거가 있는 검증된 승인된 서비스, 승인되지 않은 사용 지원 또는 소유자와 다음 단계에 대한 해결되지 않은 관찰. 분류 신뢰도와 날짜를 유지합니다. 인증을 복구해야 하는 경우 역방향 DNS 이름에서 DNS 변경 사항을 구성하는 대신 확인된 서비스에 대한 현재 자사 지침을 사용하세요.
계정 마이그레이션, 라우팅 변경 또는 신규 신청 후 분류를 검토하세요. 인식 가능한 인프라 도메인만을 기반으로 하는 영구적인 예외를 피하세요. 유용한 결론은 단순히 서버를 운영하는 회사가 아닌 서비스와 인증 경로를 식별하는 것입니다.
무단 사용 분류의 경우 신뢰할 수 있는 메시지 및 계정 로그를 통해 추적된 전송 작업이 승인되지 않았음을 확인하는 책임 계정 소유자와 같은 긍정적인 증거를 보존합니다. 소유자를 알 수 없거나 실패함 조정 결과만으로는 해결되지 않은 상태로 유지됩니다. 누락된 증거를 기록하고 이를 획득할 사람을 기록합니다.
간결한 조사 기록을 유지하세요
- 소스 증거: 원시 IP, 보고서 ID, 보고자, 개수 및 기간.
- 강화 증거: 표시 이름, 조회 방법 및 조회 시간.
- 인증 증거: 작성자 도메인, 원시 SPF / DKIM ID 및 정렬된 결과.
- 비즈니스 증거: 서비스 소유자, 승인된 계정 또는 경로, 확증하는 제어 메시지.
- 결정: 승인, 무단 사용 지원 또는 소유자와 다음 단계로 해결되지 않음. 친숙한 서버 레이블은 결정이 아닙니다.