안 SPF 종속성 등록은 실용적인 질문에 답합니다. 이 DNS 값이 변경되거나 이 공급자가 사라지면 어떤 비즈니스 메일이 영향을 받고 누가 어떻게 해야 할지 결정할 수 있습니까? 최상위 수준의 사본 TXT 레코드 그 질문 자체에는 대답할 수 없습니다. 종속성은 조직 외부에서 중첩되고 제어되며 특정 입력에 대해서만 도달될 수 있습니다.
정책과 소비자 모델링
정확한 DNS 소유자 이름, 현재 레코드, 캡처 시간, 영역 소유자 및 변경 프로세스를 포함하여 사용 중인 각 SMTP 도메인에 대해 하나의 정책 항목을 만듭니다. 해당 ID를 사용하는 애플리케이션과 사업부를 연결합니다. 도메인에서 별도의 필드에 표시되므로 누구도 해당 도메인을 SPF 조회 ID로 착각하지 않습니다. 상위 도메인의 SPF 레코드 자식에게 자동으로 상속되지 않습니다. RFC 7208 §2.4, RFC 7208 §4.
각 포함, 리디렉션 및 기타 DNS 종속 용어에 대한 에지를 추가하여 대상과 이를 제어하는 사람을 식별합니다. 포함과 리디렉션은 서로 바꿔서 사용할 수 없습니다. 포함은 재귀 검사가 통과할 때 일치하는 반면, 리디렉션은 현재 정책이 해당 수정자의 조건에 도달할 때 평가를 위임합니다. 스냅샷에서 용어 순서와 한정자를 유지합니다. RFC 7208 §5.2, RFC 7208 §6.1.
행동에 필요한 충분한 증거를 저장하세요
권장되는 등록 필드는 다음과 같습니다: 정책 도메인; 비즈니스 서비스; 사업주; 기술 소유자; 공급자 계정 참조; 종속성 대상; 허가 이유; 대표 송신 IP; 일반 및 장애 조치 봉투 도메인; 스냅샷 날짜; 평가 경로 결과; 다음 검토를 제안했습니다. 그리고 퇴직조건. 자격 증명과 개인 키를 등록부에 보관하십시오. 내부 계정 참조를 적절한 검토자로 제한합니다.
동적 매크로의 경우 표현식과 대표 확장 값을 모두 기록합니다. 입력 ID, IP 및 시간이 없는 평면화된 종속성 다이어그램은 완전한 평가 추적이 아닙니다. SPF 의 DNS 쿼리를 유발하는 기간 제한은 재귀 검사를 포함하여 평가 중에 적용되므로 한 경로는 다른 경로가 방지하는 문제에 도달할 수 있습니다. RFC 7208 §4.6.4, RFC 7208 §7.
팀 전체에 걸쳐 레지스터를 유용하게 만드십시오.
예시: 조달 및 고객 지원 모두 동일한 조직 정책을 통해 _spf.service.example.net 에 의존합니다. 조달청은 계약을 종료하고 철거를 요청할 계획이다. 종속성 레지스터는 공유 포함이 삭제되기 전에 지원 서비스를 노출합니다. 결정은 검토되지 않은 DNS 정리가 아니라 서비스 중단 또는 격리로 이루어집니다.
각 소비자에 대한 비즈니스 책임을 유지하면서 공유 변경 사항을 조정하기 위해 기술 정책 소유자 한 명을 할당합니다. 소유자 및 테스트 증거를 추가하려면 온보딩이 필요하고 종속성을 업데이트하려면 마이그레이션이 필요하며 나머지 소비자를 해결하려면 오프보딩이 필요합니다. 이는 추가 SPF 프로토콜 요구 사항이 아닌 운영 권장 사항입니다.
점수를 쫓기보다는 변경 사항을 검토하세요.
스냅샷을 비교하여 새로운 대상, 권한 제거, 범위 확대 및 조회 경로 변경을 탐지합니다. 상황에 따른 변화를 조사하십시오. 공급자는 합법적으로 인프라를 교체할 수 있습니다. 현재 자사 지침과 수신된 메시지 증거를 사용하여 영향력이 큰 변경 사항을 확인합니다. 이전 상태와 결정을 보관한 다음 DNS 변경이 성공한 후 레지스터를 업데이트합니다.
유용한 완료 테스트는 모의 연습입니다. 하나의 종속성을 선택하고 영향을 받는 모든 서비스, 결정 소유자, 테스트 경로 및 롤백 경로를 식별합니다. 팀이 그렇게 할 수 없다면 현재의 모든 SPF 검사가 통과되더라도 등록에는 여전히 공백이 있는 것입니다.
구체적인 결정 기록을 사용하세요
공유 공급자 예의 경우 종속성에 별도의 소유자 및 폐기 조건이 있는 조달 및 지원이라는 두 소비자 항목을 제공합니다. 지원이 유지되는 동안 조달이 종료되는 경우 공통 긍정 포함을 제거하는 것은 아직 정당화되지 않습니다. 격리를 제안하기 전에 현재 정책, 용어 한정자, 대표적인 IP/봉투 입력 및 중첩된 대상 스냅샷을 캡처합니다. 이 예는 완료된 재고 감사가 아닌 결정을 보여줍니다.