[ 표준 및 DMARCbis ]

각 구현 구성요소를 관리하는 DMARC RFC는 무엇입니까?

정오표와 실제 배포 증거를 별도로 유지하면서 핵심 평가, 집계 보고 및 오류 보고를 현재 RFC에 매핑합니다.

EmailAuth 연구팀 제공 · 6분 읽기

[ 핵심사항 ]

  • RFC 9989 핵심 정책, 검색 및 조정을 관리합니다. RFC 9990 및 9991은 다양한 보고 경로를 관리합니다.
  • 레코드 버전은 DMARC1 유지됩니다. 표준 개정은 범용 수신기 출시가 아닙니다.
  • 가상의 인벤토리는 실제 제품 적용 범위를 설정하거나 현재 정오표 검토를 종료할 수 없습니다.
이 페이지에서

교체 기록이 아닌 행동부터 시작하세요

각 구현 결정에 명명된 사양과 책임 있는 소유자가 있으면 표준 마이그레이션을 관리하기 쉬워집니다. DNS 편집기, 조정 엔진과 집계 보고서 파서는 동일한 작업을 수행하지 않습니다. 셋 다 불러"DMARC "지원"은 한 구성 요소가 변경되고 다른 구성 요소가 이전 구현에 남아 있을 때 문제가 되는 종속성을 숨깁니다. 실제 결과물은 전체 자산이 업그레이드되었다는 선언이 아니라 버전, 인터페이스 및 보유된 승인 증거가 포함된 구성 요소-요구 사항 맵입니다.

현재 문서 세트는 2026년 5월에 게시되었습니다. RFC 9989 핵심 메커니즘을 정의하고 더 이상 사용되지 않음 RFC 7489 및 RFC 9091 . RFC 9990 집계 보고를 다룹니다. RFC 9991 오류 보고를 다루고 RFC 6591 도 업데이트합니다. 새로운 RFC 편집자 레코드는 다음을 식별합니다. RFC 9989 그리고 RFC 9990 제안된 표준으로. 게시된 RFC 9991 텍스트는 표준 트랙 범주를 식별합니다. 이는 미완성 초안이 아닌 공개된 사양이지만 공개로 인해 특정 수신자의 구현이 설정되지는 않습니다.

핵심 엔진에 정확한 계약을 제공하세요.

레코드 구문 분석, 정책 검색, 조직 도메인 검색 및 식별자 정렬을 할당합니다. RFC 9989 섹션 4.7–4.10. 작성자 도메인은 메시지의 도메인에서 나옵니다. RFC5322 필드. 검색된 정책 도메인은 해당 작성자 도메인과 다를 수 있으며 조직 도메인 완화된 정렬에 사용되는 또 다른 명시적 출력입니다. 인터페이스에서 이러한 구별을 잃으면 올바른 파서가 잘못된 의사결정 엔진에 피드를 제공할 수 있습니다.

DNS 레코드는 여전히 v=DMARC1. “DMARCbis"는 DMARC2를 개발하기 위한 권한이 아니라 표준 작업에 대한 이름입니다. 현재 검색에서는 과거 공개 접미사 목록 체크리스트를 전체 알고리즘으로 처리하는 대신 제한된 DNS 트리 탐색을 사용합니다. psd, np 및 t 태그에는 별도의 결정 적용 범위가 필요합니다. IANA 레지스트리 pct, rf 및 ri 역사적 표시; 배포된 제품이 이를 무시, 해석 또는 노출하는지 여부는 인증하지 않습니다.

정상적인 DMARC 오류, 사용할 수 없는 DNS 정보, 유효하지 않은 정책 및 수신자의 최종 메시지 처리 간의 차이점을 유지하세요. RFC 9989 섹션 4.10.1에는 구문적으로 유효한 집계 보고서 URI가 남아 있는 경우 잘못된 정책 태그에 대한 특수 처리가 포함되어 있습니다. 단순한 "모든 잘못된 정책은 없음이 됩니다" 규칙은 해당 조건을 지울 것입니다. 그것을 실행하는 파서 케이스 옆에 정확한 섹션을 기록하십시오.

집계 피드백을 자체 구현으로 처리

집계 생성자, XML 유효성 검사기, 보고서 소비자, 중복 처리 및 전달 통합을 매핑합니다. RFC 9990 섹션 3-4 및 부록 A. 보고 인터페이스에는 실제로 평가된 정책, 인증 결과, 메시지 수 및 보고 기간 컨텍스트가 필요합니다. XML을 표시하는 대시보드는 업스트림 수신자가 올바른 정책을 선택했거나 모든 관련 발신자가 데이터에 나타났다는 증거가 아닙니다.

외부 보고서 대상에는 자체 구성 요소 행이 필요합니다. 도착지 인증은 기술적인 남용 방지 점검이지 임의의 조직 데이터 전송에 대한 동의가 아닙니다. 보고서 생성, 대상 확인 및 액세스/보존 결정을 별도의 승인 기준에 따라 설정합니다. RFC 9990 섹션 7에서는 개인 정보 보호를 다루고, 섹션 8에서는 악의적이거나 잘못된 보고 내용에 대해 경고합니다. 따라서 파서 강화 및 소스 신뢰는 스키마 유효성과 함께 맵에 속합니다.

실패 보고서에 집계 파서를 재사용하지 마십시오.

실패 피드백은 공개 위험이 다른 다른 채널입니다. RFC 9991 참조된 인증 실패 보고 사양을 사용하여 생성 및 형식을 관리합니다. ruf 요청 및 fo 조건은 rua 집계와 동일하지 않습니다. 수신자는 실패 보고를 거부할 수 있으며, 실패 보고서 모든 메시지가 통과되었다는 증거는 아닙니다.

실패-보고 통합 시 발생할 수 있는 문제 메시지 헤더 또는 집계 파이프라인이 전달하지 않도록 설계된 콘텐츠. 누가 요청할 수 있는지, 어디로 보낼 수 있는지, 들어오는 자료가 어떻게 보관되는지, 어떤 개인 정보 보호 검토가 적용되는지 확인하세요. 단순히 기능 매트릭스를 완벽하게 보이도록 하기 위해 활성화하지 마십시오. 핵심 참여 요구 사항, 선택적 오류 보고 및 상용 제품의 광고 기능은 서로 다른 증거가 필요한 서로 다른 주장입니다.

가상의 구성 요소 인벤토리를 통해 작업

정책 디코더, 검색 확인자, 정렬 평가자, 집계 작성기, XML 소비자 및 오류 수집기 등 6개 모듈이 있는 가상 서비스를 생각해 보세요. 처음 세 개는 RFC 9989 에 매핑됩니다. 다음 두 개는 주로 RFC 9990 에 매핑됩니다. 수집기는 주로 RFC 9991 에 매핑됩니다. 공유 스토리지 및 보안 제어는 처리하는 모든 보고 경로의 요구 사항을 상속합니다. 이 인벤토리는 EmailAuth 의 아키텍처에 대한 주장이 아닌 원본 문서의 예입니다.

각 모듈에 대해 실제 빌드 식별자, 관련 섹션, 입력/출력 계약, 소유자 및 승인 장치를 유지합니다. 가상의 검색 장치는 선택된 정책과 해당 소스 도메인을 가상의 집계 장치에 전달할 수 있습니다. 보고 행은 표시되는 보낸 사람 도메인을 자동으로 대체하는 대신 해당 구별을 유지해야 합니다. 그런 다음 실패 보고 요청을 도입하고 설계에서 이를 별도로 승인된 처리 경로로 라우팅하는지 확인합니다. 이는 완료된 실행이 아닌 제안된 점검입니다.

상태, 정오표, 배포를 별도로 유지

정확한 커미션은 다음과 같습니다. 모든 구현 구성 요소를 RFC 9989 , 9990 또는 9991에 매핑하고 정오표를 확인합니다. 실제 구현 범위는 제공되지 않았습니다. 현재 정오표 검색이 실패하여 중지되었으므로 이 초안에서는 문서에 정오표가 없다고 주장할 수 없습니다. 해결된 RFC 7489 정오표에 대한 RFC 9989 의 논의는 세 가지 새로운 문서에 대한 새로운 정오표 검사가 아니라 역사적 맥락입니다.

릴리스 전에 구현 소유자는 실제 인벤토리를 조정해야 하고, 표준 소유자는 현재 정오표를 해결해야 하며, 수신기 테스트 소유자는 버전 범위 상호 운용성 증거를 보존해야 합니다. 전문가 검토, 생산 경로 확인, 시각적 승인 및 출판 승인도 계속 열려 있습니다. 오늘날 유용한 결과는 업데이트된 표준을 지원되지 않는 보편적 배포 주장으로 바꾸지 않고 누락된 증거를 노출하는 검토 가능한 지도입니다.

[ 테이크아웃 ]

구현이 최신이라고 주장하기 전에 각 실제 구성 요소에 사양, 소유자 및 승인 장치를 할당합니다.

[ 역할별 ]

이것이 당신에게 의미하는 바

실용적인 다음 단계를 위해 역할을 선택하세요.

구현 설계자

별도의 모듈 계약

핵심 결정과 보고서 구성은 자동으로 서로 덮어쓰면 안 됩니다.

다음 단계

  1. RFC 섹션에 실제 구성 요소를 할당합니다.
  2. 작성자, 정책 및 조직 도메인을 별도로 기록합니다.
  3. 빌드 및 인터페이스 승인 증거를 유지합니다.

보고 엔지니어

피드백을 신뢰할 수 없는 입력으로 처리

스키마 유효성, 대상 확인 및 개인 정보 보호 제어는 다양한 문제를 해결합니다.

다음 단계

  1. 집계 및 오류 구문 분석기를 분리합니다.
  2. 승인 중인 중복 및 잘못된 형식의 보고서 경로를 테스트합니다.
  3. 문서 대상 인증 및 저장 제어.

표준 소유자

출시를 요청하지 않고 상태 추적

소스 상태 변경은 자동 DNS 편집이 아닌 평가 요구 사항이 되어야 합니다.

다음 단계

  1. 열린 정오표 검사를 해결합니다.
  2. 요구 사항 수준 적용 가능성을 승인합니다.
  3. 배포 클레임에 범위가 지정된 수신자 증거가 필요합니다.

[ 자주 묻는 질문 ]

자주 묻는 질문

조직 도메인 검색을 소유해야 하는 구성 요소는 무엇입니까?

핵심 평가자 또는 해당 해석기 인터페이스는 RFC 9989 섹션 4.10 및 4.10.2에 이를 명시적으로 노출해야 합니다. 이를 집계 보고서 파서 내에 숨기거나 선택한 정책 도메인과 혼동하지 마십시오.

하나의 XML 유효성 검사기가 모든 DMARC 피드백을 처리할 수 있습니까?

아니요. RFC 9990 집계 XML을 정의합니다. RFC 9991 실패 보고 형식에서 파생된 인증 실패 보고서에 관한 것입니다. 입력 내용, 전송 세부 정보 및 개인 정보 노출은 별도의 처리가 필요합니다.

마이그레이션을 통해 DMARC1 DMARC2로 교체해야 하나요?

아니요. RFC 9989 섹션 4.7에서는 첫 번째 태그가 v=DMARC1. 새 버전 토큰을 만드는 대신 변경된 의미 체계와 인터페이스를 테스트하세요.

제안된 표준은 공급자가 이를 배포했음을 입증합니까?

아니요. RFC 편집기 상태는 사양 상태를 설정합니다. 수신자별 클레임에는 현재 제공자 증거와 범위 관찰이 필요합니다. 두 상태 페이지 모두 공급자 출시 날짜를 제공하지 않습니다.

집합 생산자는 핵심 엔진에서 무엇을 유지해야 합니까?

보고 기간 및 횟수와 함께 RFC 9990 에서 요구하는 평가된 정책 컨텍스트 및 인증 결과를 유지합니다. 해당 정의를 읽지 않고 모든 도메인 값 필드에 대해 표시되는 작성자 도메인을 대체하지 마십시오.

접미사 보고 주소가 세입자 보고 공백을 채울 수 있습니까?

조직 도메인에 자체 정책이 있는 경우 PSD 대체를 통하지 않습니다. RFC 9989 섹션 4.10.1에서는 이것이 조직에서 게시를 거부한 rua 또는 ruf를 제공하는 방법이 아니라고 명시적으로 명시하고 있습니다.

현재 정오표 검토가 여기에서 완료되었습니까?

아니요. 3개의 에라타 엔드포인트 읽기가 실패하여 중지되었습니다. RFC 7489 정오표에 대한 역사적 논의는 RFC 9989 , 9990 또는 9991의 현재 정오표 상태를 확립하지 않습니다.

구성요소 커미션을 완료할 수 있는 증거는 무엇입니까?

요구 사항, 빌드 식별자, 책임 있는 소유자 및 승인 결과와 연결된 실제 구현 인벤토리와 완료된 현재 정오표 검토입니다. 가상 지도는 준비 단계이며 EmailAuth 기능 세트를 주장하지 않습니다.

[ 출처 ]

출처

  1. IANA DMARC 매개변수 레지스트리
  2. RFC 9989 : DMARC 코어
  3. RFC 9990 : DMARC 집계 보고
  4. RFC 9991 : DMARC 실패 보고
  5. RFC 편집기 RFC 9989 상태
  6. RFC 편집기 RFC 9990 상태

[ 어휘 ]

어휘

핵심 DMARC
RFC 9989 에 정의된 정책, 검색 및 정렬 메커니즘입니다.
집계 보고서
그룹화된 메시지 인증 및 정책 정보를 설명하는 XML 피드백 문서입니다.
실패 보고서
메시지 헤더 또는 콘텐츠를 공개할 수 있는 자세한 인증 실패 피드백입니다.
제안된 표준
RFC 9989 및 9990에 대해 검색된 RFC 편집기 레코드에 현재 표시되는 성숙도 상태입니다.
역사적인 태그
활성 현재 태그 정의가 아닌 기록으로 유지되는 레지스트리 항목입니다.

기업 출처

최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.

기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.

EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.

정부 대기업 1등급 금융기관

SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화

기술 자료