안 SPF 정책은 종속성이 있는 권한 목록입니다. 서비스 계정과 동일한 소유권 검토를 받을 자격이 있습니다. 이전 포함 또는 광범위한 네트워크 범위는 이를 정당화하는 비즈니스 서비스가 사라진 후에도 여전히 메일을 승인할 수 있습니다. 감사 목표는 필요한 전송 경로를 유지하고 더 이상 방어할 수 없는 권한을 폐기하는 것입니다.
구문을 비즈니스 허가로 변환
실제로 사용되는 모든 도메인에서 시작 메일 보낸 사람, 회사 웹사이트 도메인뿐만 아니라 목록 HELO 해당 확인이 경로의 일부인 경우 정책 ID를 별도로 분리합니다. 게시된 정책을 기록하고 포함 및 리디렉션을 통해 도달한 종속성을 확장합니다. 포함은 재귀적인 SPF 평가입니다. 포함된 정책의 통과는 포함을 일치시킵니다. 해당 포함의 한정자가 외부 결과를 결정합니다. 단순한 텍스트 가져오기가 아닙니다. 일반적인 긍정적인 포함의 경우 공급자의 참조 정책이 변경되면 결과적으로 도메인에서 승인하는 주소가 변경될 수 있습니다. RFC 7208 §5.2, RFC 7208 §6.1.
각 승인에 대해 애플리케이션, 비즈니스 소유자, 기술 소유자, 계약 또는 서비스 계정, 봉투 도메인, 목적, 마지막으로 확인된 전송 증거 및 폐기 제한 사항을 기록합니다. 일반 호스트 또는 일반 호스트를 기반으로 광범위한 CIDR, 공유 서비스 범위 및 메커니즘에 플래그를 지정합니다. MX 레코드 명시적인 검토를 위해. 문제는 실제 권한 범위이지 특정 메커니즘이 항상 잘못된다는 규칙은 아닙니다.
휴면 상태와 버려진 상태를 구별
조용한 한 달이 보낸 사람이 쓸모없다는 것을 증명하지는 않습니다. 짧은 관찰 기간에는 연간 통지, 재해 복구, 지불 알림 및 소량의 관리 워크플로가 누락될 수 있습니다. 사용 가능한 인증 보고서를 애플리케이션 구성, 서비스 인벤토리 및 소유자 확인과 결합합니다. 집계 보고서 이는 유용한 관찰일 뿐 전송된 모든 메시지의 전체 목록이 아닙니다.
예시: '이벤트'라는 라벨이 붙은 포함에는 최근 트래픽이 없습니다. 마케팅에서는 이를 여전히 사용하는 연간 갱신 캠페인을 식별합니다. 해당 권한은 캠페인 소유자가 테스트 또는 마이그레이션을 확인할 때까지 검토 대기 중인 상태로 유지됩니다. 두 번째 포함은 계정이 비활성화되고 소유자가 대기열에 있거나 예약된 메시지가 없음을 확인한 비공개 평가판에 속합니다. 은퇴후보가 됩니다.
숨겨진 중단을 만들지 않고 범위를 줄입니다.
정확한 이전 내용과 제안된 내용을 포함하는 변경 사항을 준비합니다. SPF 레코드, 적용되는 서비스, 테스트 메시지, 모니터링 창 및 롤백 트리거. 새 레코드가 유효한 단일 SPF 정책인지, 대표 평가 경로가 DNS 쿼리를 유발하는 기간 제한 내에 있는지 확인합니다. 모든 연결 주소에 권한을 부여하는 최종 한정자를 +all 로 변경하여 크기가 큰 권한 목록을 해결하지 마세요. RFC 7208 §4.5, RFC 7208 §4.6.4, RFC 7208 §5.1.
실용적일 때 한 번에 하나의 독립적으로 이해된 권한을 제거하십시오. 캐시가 만료될 기회를 얻은 후 소유자 승인 흐름을 확인하는 동시에 단일 TTL이 모든 관찰자가 동일한 상태를 가지고 있음을 증명할 수는 없다는 점을 인식합니다. 롤백이 안전한 경우에만 저장된 정책을 복원하십시오. 기존 서비스가 손상된 경우 재승인하기보다는 사고 계획을 사용하여 배달 통계를 개선하세요.
감사 결과 정의
소유자에게 보관된 항목, 증거와 함께 폐기된 항목 또는 기한이 있는 문제가 해결되지 않은 항목을 종료합니다. 더 작은 레코드는 부산물입니다. 실제 결과물은 추적 가능한 권한 레지스터입니다. SPF 패스는 표시되는 모든 보낸 사람 주소나 전송 플랫폼을 공유하는 모든 테넌트가 아닌 확인된 ID의 사용을 승인합니다. 정렬 유지 DKIM 그리고 DMARC 별도의 통제 수단으로 검증합니다. RFC 7208 §8.3, RFC 7208 §11.2, RFC 7208 §11.3, RFC 7208 §11.4.
구체적인 결정 기록을 사용하세요
제안된 제거의 경우 정확한 용어 및 한정자, 영향을 받은 소비자, 소유자 결정, 증거 창, 대기열 또는 계절별 종속성, 제안된 정책 및 승인된 복구 조건을 기록합니다. 연간 워크플로우에 테스트 증거가 없는 경우 부재 보고서를 승인으로 처리하는 대신 폐기 결정을 해결되지 않은 상태로 유지하십시오. 긍정적인 포함은 서비스의 공유 인프라를 승인할 수 있습니다. 테넌트 격리를 적용하지 않습니다. 이는 완료된 권한 변경이 아닌 검토 워크시트입니다.