[ 표준 및 DMARCbis ]

DRPF 제안과 해결되지 않은 신뢰 문제를 평가합니다.

현재 채택, 전체 수명 주기 규칙 및 배포된 소비자 행동을 포함하여 DRPF가 제안한 상호 도메인 관계에 대한 오래된 평가는 아직 확인되지 않았습니다.

EmailAuth 연구팀 제공 · 7분 읽기

[ 핵심사항 ]

  • 검사된 상태 페이지에는 2024년 7월 1일 현재의 프로젝트가 명시적으로 설명되어 있습니다.
  • 상호 주장에는 정의된 진위성, 해석 및 철회 행동이 필요합니다.
  • 제공된 가상의 관계 맵은 구현된 프로토콜이나 메일 전달 결과가 아닌 분석을 보여줍니다.
이 페이지에서

제안을 평가하기 전에 상황 보고 날짜를 읽어보세요.

도메인 관계 정책 프레임워크는 도메인이 관계를 설명하고 상호 확인하는 방법을 제안합니다. 이는 유사한 로고, 공유 웹사이트 디자인 또는 추론된 기업 연관성보다 신뢰 당사자에게 더 명확한 정보를 제공할 수 있습니다. 그러한 정보가 이메일 결정에 영향을 미치는지 여부는 단순히 게시 여부가 아니라 해당 정보의 권위, 확인 규칙 및 소비자 행동에 달려 있습니다.

프로젝트의 상태 페이지, 2026년 11월 9일에 검사되었으며 상태가 2024년 7월 1일로 명시되어 있습니다. 여기에는 공개 고려를 위해 제안된 프레임워크가 설명되어 있으며 다음 단계로 설명적인 인터넷 초안 제출이 나열되어 있습니다. 해당 날짜는 별도로 유지되어야 합니다. 현재 읽을 수 있는 페이지는 상태 설명을 최신 상태로 만들지 않습니다. 이 평가에 대해서는 향후 최종 프로젝트 상태, 표준 결과 또는 수신자 채택이 확인되지 않았습니다.

그만큼 프로젝트 홈페이지 임시 개발을 설명하고 배포 세부 사항이 누락되었음을 인정합니다. 에이 J. Trent Adams의 2024년 2월 개발자 계정 마찬가지로 이 작업을 초기 제안이라고 부릅니다. 표준화에 관한 언어는 그러한 맥락에서 읽어야 합니다. 이 기사에서는 문서화된 모델을 평가합니다. 구현된 표준을 발표하거나 프로덕션 DNS 레코드를 규정하지 않습니다.

검색 메커니즘과 정책 의미를 분리하세요.

제안된 건축학 작은 DNS TXT 어설션이 있고 필요한 경우 더 풍부한 정책 문서가 있습니다. 어설션은 기본 관계를 표현하거나 자세한 정책을 검색하는 데 도움이 될 수 있습니다. 문서는 메타데이터를 정책 콘텐츠와 구별하고 어휘를 통해 다양한 종류의 관계를 설명할 수 있습니다. 대부분의 통역 작업은 신뢰 당사자에게 속합니다.

그 이별이 중요해요. 문서를 찾는다고 해서 두 명의 소비자가 해당 문서의 어휘를 동일하게 해석하는 것은 아닙니다. 소비자는 지원되는 용어와 알 수 없는 용어에 대한 동작을 포함하여 평가 중인 관계에 대해 합의된 프로필이 필요합니다. 사용 가능한 페이지는 하나의 완전한 상호 운용 가능한 문법을 ​​설정하기보다는 가능성을 보여줍니다. 최소한의 주장 내용에 대한 서로 다른 설명을 고안된 필수 형식으로 조용히 해결해서는 안 됩니다.

한 가지 아키텍처 설명에는 DNS 자격도 필요합니다. RFC 1035 섹션 3.3 및 3.3.14 TXT 데이터를 각각 1옥텟 길이를 갖는 하나 이상의 문자열로 정의합니다. 255옥텟 콘텐츠 경계는 전체 TXT 리소스 레코드에 대한 범용 최대 255자가 아닌 개별 문자열에 적용됩니다. 이 수정은 DRPF의 누락된 게시 또는 구문 분석 프로필을 제공하지 않습니다.

구체적인 주장으로 상호확인을 검토

개발자 계정은 양방향 확인을 설명합니다. 즉, 다른 도메인을 명명하는 어설션에는 해당 도메인의 해당 문이 있어야 합니다. 이는 일방적인 연관성 주장에 이의를 제기합니다. 이는 법적 소유권, 두 관리자 계정의 무결성 또는 이메일로 받은 결제 지침의 안전성을 독립적으로 설정하지 않습니다.

평가자는 각 출판사가 실제로 통제하는 권한이 무엇인지, 검색을 보호하는 증거가 무엇인지 식별해야 합니다. 손상된 시스템에서 나온 두 가지 상호 일관된 진술은 지원되지 않는 주장을 하는 한 도메인과 다른 문제로 남아 있습니다. 따라서 보안 검토에는 위협 모델, 신뢰성 가정 및 정의된 오류 처리가 필요합니다. 이는 여기서 평가 요구 사항일 뿐 제안서나 이 문서에 대해 테스트된 구현에서 입증된 기능은 아닙니다.

가상의 브랜드 관계를 종단 간 매핑

가상의 도메인인 brand.example 및 parent.example 생각해 보세요. 브랜드 관리자는 하위 주장을 게시합니다. 상위 관리자는 해당 확인서를 게시합니다. 가상의 보안 애플리케이션은 소비자입니다. 제안된 작업은 메시지 인증과 별도로 청구된 비즈니스 연관을 유지하면서 동일한 관계에 대해 두 개의 지시문을 비교하는 것입니다.

프로젝트의 관련 도메인 사용 사례 두 가지 검색 접근 방식을 보여줍니다. 소비자는 부모의 어설션을 통해 부모의 정책을 검색하거나 자식이 더 직접적으로 제공하는 정책 위치를 따를 수 있습니다. 이 페이지는 구조화된 JSON-LD 문서도 보여줍니다. 이는 개념적 예일 뿐 명명된 기업이 DRPF를 배포하거나 해당 샘플 라벨이 안정적인 와이어 형식을 형성한다는 증거는 아닙니다.

이 가상 지도의 경우 소비자는 특정 지점에서 관계를 뒷받침하는 문서와 해석을 기록합니다. 부모가 확인을 철회하면 관계는 더 이상 동일한 상호 지원을 받을 수 없습니다. 이러한 가상 도메인에 대한 기록은 게시되거나 검색되지 않았으며 파서, 서명 확인 또는 신뢰 당사자 동작은 테스트되지 않았습니다.

철회 능력을 넘어서는 수명 주기가 필요함

아키텍처는 확인을 변경하여 관계를 끊는 것을 설명합니다. 이는 유용한 개념적 철회 메커니즘이지만 모든 곳에서 즉각적인 철회를 설정하지는 않습니다. 캐시된 어설션, 보관된 정책 문서 및 일시적으로 사용할 수 없는 게시자는 소비자가 신뢰할 수 있는 결정을 내리기 전에 명시적인 처리가 필요합니다.

검토자는 증거를 사용할 수 있는 기간이 얼마나 되는지, 한쪽만 변경되면 어떤 일이 발생하는지, 사용할 수 없는 정책이 의도적인 철회와 어떻게 다른지 질문해야 합니다. 게시자 손상 및 충돌하는 정책 체인 이후의 복구에도 정의된 결과가 필요합니다. 이러한 질문은 상호 게시가 모든 후속 상태 전환을 해결한다는 낙관적인 가정이 아니라 문서화된 수명 주기 규칙과 승인된 테스트를 생성해야 합니다.

이메일 인증과 비즈니스 승인을 별도로 유지하세요

두 개의 개별 도메인 간에 선언된 관리 관계는 변경되지 않습니다. DMARC 조정 그 자체로. RFC 9989 섹션 4.4 인증된 식별자와 작성자 도메인 간의 정렬을 정의합니다. 관계 클레임은 관련되지 않은 전달 서명을 정렬된 서명으로 바꾸지 않으며 이 평가는 DRPF를 예외로 처리하는 수신자 규칙을 설정하지 않습니다.

마찬가지로 받은 편지함 배치 혜택, 상속된 평판 또는 공급업체에 대한 지불 권한이 입증되지 않습니다. 미래의 소비자가 관계 정보를 사용하는 경우, 그것이 영향을 미치는 정확한 결정을 문서화하고 메시지 인증 및 비즈니스 승인에 대한 독립적인 제어를 유지하십시오. 가능한 미래 신호가 조용히 허용 목록 항목이 되거나 기존 정책을 약화시키는 이유가 되어서는 안 됩니다.

확인되지 않은 내용을 기록하세요.

제안된 관계 맵은 분석 아티팩트로 제공되지만 상태 요구 사항은 계속 열려 있습니다. 정확한 요구 사항은 다음과 같습니다. 하나의 제안된 관계, 해당 게시자, 소비자, 유효성 검사 및 해지 모델을 매핑합니다. 현재 프로젝트 상태를 확인합니다. 커미셔닝 게이트는 다음과 같습니다. 현재 프로젝트 및 채택 상태를 확인합니다. 채택된 IETF 표준으로 제시하지 않고 제안을 설명합니다.

연결된 소셜 계정과 Datatracker 검색에 액세스할 수 없어 재시도되거나 우회되지 않았습니다. 검색 부재는 이후 작품이 존재하지 않는다는 것을 증명할 수 없습니다. 더 강력한 결론을 내리거나 발표하려면 현재 상태 확인, 전문가 검토, 구현 및 상호 운용성 테스트, 실시간 프레젠테이션 검토 및 소유자 승인이 여전히 필요합니다.

[ 테이크아웃 ]

2024년 7월 상태 설명을 현재 채택과 별도로 유지하면서 제안된 관계와 해당 신뢰 가정을 평가합니다.

[ 역할별 ]

이것이 당신에게 의미하는 바

실용적인 다음 단계를 위해 역할을 선택하세요.

도메인 정책 소유자

각 주장의 근거를 설명하세요.

검토에서는 출판 지점의 통제와 주장되는 더 넓은 비즈니스 관계를 구별해야 합니다.

다음 단계

  1. 제안된 관계의 각 측면을 누가 유지할 수 있는지 확인하십시오.
  2. 출판을 고려하기 전에 승인 및 철회 책임을 정의하십시오.

신뢰 당사자 구현자

신호가 영향을 미칠 수 있는 모든 결정을 지정합니다.

일관된 관계 그래프는 명시적인 해석 및 실패 모델을 대체할 수 없습니다.

다음 단계

  1. 지원되는 어휘, 검색 신뢰도 및 증거의 신선도를 문서화합니다.
  2. 필터링 또는 액세스 결정에 어설션을 사용하기 전에 제한된 상호 운용성 테스트를 요구합니다.

표준 및 증거 검토자

별도의 상태 및 배포 기록 유지

오래된 프로젝트 페이지, 구현 주장, 관찰된 수신자 행동은 서로 다른 증거 항목입니다.

다음 단계

  1. 기사의 결론을 강화하기 전에 현재의 권위 있는 상태 설명을 얻으십시오.
  2. 표준 승인, 제품 채택 및 실제 테스트 증거를 독립적으로 검토할 수 있도록 유지하십시오.

[ 자주 묻는 질문 ]

자주 묻는 질문

이 평가 레이블 DRPF가 IETF 표준을 채택할 수 있습니까?

아니요. 보유된 프로젝트 명세서는 제안을 설명합니다. 이후의 표준 결과는 검증되지 않았습니다.

프로젝트 상태 주장 옆에 속하는 날짜는 무엇입니까?

명시적인 상태 설명에는 2024년 7월 1일을 사용하고 검사 날짜로 2026년 11월 9일을 별도로 기록합니다.

모델이 다른 도메인에서 확인을 구하는 이유는 무엇입니까?

개발자 계정은 일방적인 연결 요청을 수락하기보다는 해당 선언을 확인하도록 제안합니다.

설명된 모든 관계에는 별도의 정책 문서가 필요합니까?

아키텍처는 간단한 주장과 풍부한 문서를 허용하지만 여기서는 하나의 완전한 규범 형식을 설정하지 않습니다.

샘플 관계 라벨을 생산 준비 레시피로 게시할 수 있습니까?

아니요. 예시 구문은 검증된 상호 운용 가능한 게시 프로필이 아닙니다. 적절한 소유자 이름, 문법 및 소비자 행동은 해결되지 않은 상태로 남아 있습니다.

확인을 제거하면 모든 소비자가 관계를 즉시 잊어버린다는 것을 의미합니까?

아니요. 철회 시점, 캐시된 증거 및 실패 결과에는 여전히 지정된 동작 및 구현 테스트가 필요합니다.

DNS TXT 레코드의 일반적인 크기 제한은 255자입니까?

아니요. RFC 1035 TXT 데이터에 여러 문자열을 허용합니다. 단일 문자열 콘텐츠 경계는 255옥텟입니다.

DRPF의 제안 상태와 별도로 추적해야 하는 게시된 이메일 사양은 무엇입니까?

RFC 9989 핵심 DMARC , RFC 9990 집계 보고 및 RFC 9991 실패 보고를 정의합니다. 그들의 출판물은 DRPF 표준화를 확립하지 않았습니다.

[ 출처 ]

출처

  1. DomainRelationships.org: 아키텍처
  2. DomainRelationships.org: 도메인 관계 정책 프레임워크
  3. J. Trent Adams: 도메인 관계 정책 프레임워크, Proofpoint
  4. DomainRelationships.org: 관련 도메인 사용 사례
  5. DomainRelationships.org: 상태 및 업데이트
  6. RFC1035 : 도메인 이름: 구현 및 사양
  7. RFC9989 : 도메인 기반 메시지 인증, 보고 및 적합성
  8. RFC9990 : DMARC 집계 보고
  9. RFC9991 : DMARC 실패 보고

[ 어휘 ]

어휘

정책 주장 기록
관계 정책을 표현하거나 검색하는 데 사용되는 제안의 작은 DNS TXT 문입니다.
정책 어휘
제안된 관계 문서를 해석할 때 소비자가 이해해야 하는 용어입니다.
상호 확인
동일한 제안 관계를 지원하는 두 도메인의 해당 선언입니다.
금단 관찰
관계 지원이 변경되었다는 미래 소비자의 기록된 견해; 타이밍 및 캐시 규칙은 아직 정의되지 않았습니다.
상태 날짜 경계
프로젝트의 명시적 지위 주장 날짜와 해당 소스가 검사된 이후 날짜 간의 차이.

기업 출처

최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.

기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.

EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.

정부 대기업 1등급 금융기관

SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화

기술 자료