SPF 평탄화 일부 DNS 종속 인증을 명시적인 주소 범위로 바꾸는 방법입니다. 평가가 중첩된 조회에 덜 의존하게 만들 수 있습니다. 또한 다른 사람이 변경하는 네트워크의 복사본을 유지하게 될 수도 있습니다. 따라서 제안된 기록과 이를 정확하게 유지하는 프로세스를 비교하는 것이 유용한 결정입니다.
실제 제약 조건 설정
단순히 회사의 웹사이트 도메인이 아니라 영향을 받는 응용 프로그램에서 사용하는 정확한 봉투 도메인으로 시작하세요. 현재 레코드, 해당 종속성 및 대표 전송 주소를 수집합니다. 해당 입력을 사용하여 표준 인식 평가를 실행하고 추적을 유지합니다. "너무 많은 조회"라는 레이블은 무엇을 교체할지 결정하기에 충분하지 않습니다.
RFC 7208 섹션 4.6.4 재귀 전반에 걸쳐 평가된 DNS 종속 용어를 전역적으로 제한합니다. 명시적인 ip4 및 ip6 메커니즘은 해당 기간 예산을 벗어납니다. 이는 잠재적인 조회 이점입니다. 모든 평면화된 기록이 작거나 정확하거나 빠르다는 약속은 아닙니다.
먼저 비즈니스 소유자가 더 이상 사용되지 않는다고 확인한 승인을 삭제하세요. 고유한 애플리케이션이 적절하게 구성된 봉투 하위 도메인을 사용할 수 있는지 확인하세요. 정리나 분할을 맹목적으로 수행해서는 안 됩니다. 영향을 받은 메시지를 나열하고 공급자가 제안된 ID를 지원하는지 확인하세요. 사용 발송인 인벤토리 연결하다 기록 실제 서비스에 진입합니다.
주소 목록뿐만 아니라 의미 비교
아래에 RFC 7208 §5.2에서 포함은 복사할 네트워크의 텍스트 파일이 아닌 다른 정책에 대한 평가입니다. 한정자, 순서, 중첩된 포함, 리디렉션 및 매크로가 결과에 영향을 미칠 수 있습니다. 변환기는 지원되는 입력에 대해 의도된 인증을 유지하거나 표현할 수 없는 것을 명시적으로 선언해야 합니다. 단순히 트리에서 IP로 보이는 모든 값을 수집하는 변환을 거부하세요.
제안된 각 교체에 대해 어떤 업스트림 정책을 나타내는지, 어떤 입력을 테스트했는지, IPv6 가 적용되는지, 변경 사항이 어떻게 감지되는지 물어보세요. 생성된 출력 옆에 원래 종속성 및 공급자 문서를 보관하세요. 전체 범위가 독립적으로 승인되지 않는 한 텍스트를 줄이기 위해 인접한 네트워크를 더 큰 범위로 확장하지 마십시오.
유지관리 비용을 눈에 띄게 표시
이는 테스트된 배포가 아닌 예시적인 결정입니다. 청구 발신자는 현재 두 범위를 승인하는 공급자 정책을 참조합니다. 병합된 복사본에는 해당 범위가 포함됩니다. 내일 공급자가 세 번째를 추가합니다. 원래 종속성은 DNS 통해 새 인증을 노출할 수 있습니다. 새로 고침에 성공하여 업데이트가 게시될 때까지 복사본에는 해당 내용이 포함되지 않습니다. 공급자가 범위를 철회했지만 복사본이 이를 유지하는 경우 반대의 문제가 발생합니다.
새로 고침 실패, 새로 고침 실패, 예상치 못한 대규모 변경 및 긴급 복구를 담당할 사람을 지정하세요. 게시된 레코드가 구문적으로 유효한 경우에만 발생하는 것이 아니라 생성 프로세스가 중지되면 경고를 요청하세요. 유효한 오래된 레코드가 여전히 잘못된 레코드일 수 있습니다.
교체 전 후보 테스트
이전 기록을 보존하고 명시적인 전후 비교를 생성합니다. 알려진 발신자, 승인되지 않은 주소, 각 관련 IP 제품군 및 일치하지 않는 최종 결과를 테스트합니다. 크기와 문자열 경계를 포함하여 실제 TXT 응답을 검사합니다. RFC 7208 §3.3 그리고 RFC 7208 §3.4 TXT 값을 문자열로 분할해도 전체 DNS 응답을 관리할 필요성이 제거되지 않는 이유를 설명합니다.
승인된 게시 후 제어된 전송 테스트를 사용합니다. 수신 시스템의 인증 결과와 평가된 봉투 ID를 기록합니다. 동일시하지 마세요. SPF 개선 DMARC 조정 또는 받은편지함 배치가 보장됩니다.
유지할 수 있는 운영 모델을 선택하세요.
평가가 허용 가능하고 지속적인 소유권이 더 명확해지면 종속성 기반 정책을 유지하세요. 입증된 의미 적용 범위, 신뢰할 수 있는 새로 고침 메커니즘, 경고 및 종료 계획을 갖춘 평면화만 고려하세요. 조회 횟수가 적다는 것은 유용한 증거이지만 전체 승인 결정은 아닙니다. 채택 후 유지 관리를 위해 다음을 계속하십시오. 오래되고 평탄화된 SPF.
다음 결정을 기록하세요
가상 변환의 경우 지원되는 업스트림 구성, 소스 스냅샷 시간, 테스트된 ID/IP, 예상되는 최종 결과 및 추가되거나 철회된 범위를 감지하는 사람을 나열합니다. 매크로 종속 인증이 의도한 입력에 대해 표시될 수 없는 경우 검색 횟수가 적기 때문에 후보가 준비되지 않은 것입니다. 이 문서에서는 변환, DNS 변경 또는 전송 테스트가 실행되지 않았습니다.