Een 550 5.1.1-antwoord vestigt de aandacht op het mailboxadres van de bestemming. Het is geen verzoek om een SPF erbij betrekken. Bewaar het exacte antwoord en bepaal of het adres verkeerd is getypt, gewijzigd, verwijderd of anders is geïnterpreteerd door het ontvangende systeem.
Maak onderscheid tussen adres en authenticatie
RFC 3463 definieert X.1.1 als een postbusadres met een slechte bestemming. Het uitgebreide onderwerp betreft de aanpak, terwijl veiligheid en beleid een andere onderwerpcategorie hanteren. De leidende 5 duidt op een permanente storing. Behoud nog steeds het diagnostische proza, omdat implementaties en gateways aanvullende context kunnen bieden die van belang is voor het daadwerkelijke incident. RFC 3463 sectie 3.2.
SPF, DKIM En DMARC authenticatie en beleid van adresafzender. Ze maken niet het doelpostvak aan en repareren geen verkeerd gespeld lokaal onderdeel. Een authenticatiewijziging die zonder bewijs wordt doorgevoerd, kan andere e-mail beschadigen, terwijl de fout bij de oorspronkelijke ontvanger ongewijzigd blijft. Leid het onderzoek indien nodig door naar de adreseigenaar of de ontvangende beheerder.
Controleer de beoogde bestemming
Vergelijk de mislukte ontvanger van de envelop met het adres dat door de beoogde persoon is opgegeven via een bestaand vertrouwd kanaal. Controleer op typografische fouten, verouderde automatisch aanvullen-items, oude aliassen en recente domein- of accountwijzigingen. Ga er niet van uit dat de zichtbare koptekst Aan gelijk is aan de ontvanger van de envelop; forwarding en application routing kunnen ze verschillend maken.
Als de organisatie het ontvangende systeem beheert, inspecteer dan de mailbox- of aliasconfiguratie en de relevante ontvangstlogboeken. Als dit niet het geval is, vraag dan de geautoriseerde contactpersoon om het adres te bevestigen in plaats van lange lijsten met mogelijke alternatieven te doorzoeken. Houd persoonlijke adressen buiten de algemene incidentrapporten, tenzij dit nodig is voor het onderzoek.
Begrijp wat SMTP waarnemingen bewijzen
RFC 5321 kunnen systemen de verificatie van de ontvanger en de latere bezorging afhandelen op een manier die voorkomt dat een eenvoudig onderzoek het bestaan van individuele mailboxen kan aantonen. Een succesvolle RCPT TO-reactie kan worden gevolgd door een latere mislukking. Catch -all hantering en beschermend gedrag beperken ook wat een enkele observatie vaststelt. Acceptatie houdt geen toestemming in voor het verzenden van marketingmail. RFC 5321 paragrafen 3.3, 3.5 en 6.1.
Vermijd het behandelen van een adresvalidatiescore als vervanging voor de daadwerkelijke bevestiging van de ontvanger. Syntaxisgeldigheid, domeinroutering, SMTP acceptatie en succesvolle levering zijn verschillende feiten. Behoud dit onderscheid wanneer u besluit een adres te corrigeren, te onderdrukken of te onderzoeken.
Vergelijk twee hypothetische beleidsmaatregelen voor ontvangers
In geval A bevestigt een organisatie dat alleen staff@example.test een geconfigureerde bestemming is en het logbestand wijst missing@example.test af met 550 5.1.1. Configuratie plus de daadwerkelijke diagnose ondersteunen een adresseringsonderzoek. Een code alleen zou niet bewijzen of de oorzaak een typefout, verwijdering of een verouderde alias was.
In geval B accepteert een catch -all -route een ongeëvenaard lokaal deel voor verwerking. Een succesvolle RCPT TO zou geen afzonderlijk geconfigureerde mailbox voor die exacte naam tot stand brengen. Dit zijn hypothetische gevallen, geen uitgevoerde onderzoeken. Gebruik bij een reëel incident geautoriseerd ontvangstbewijs en de bevestiging van de beoogde contactpersoon; som geen openbare adressen op om ze te reproduceren.
Corrigeer en sluit zorgvuldig af
Stop routinematige ongewijzigde pogingen na de permanente weigering. Wanneer de beoogde ontvanger een gecorrigeerd adres bevestigt, maakt u een geautoriseerde gecorrigeerde poging en vergelijkt u de uitkomst ervan. Voor lijstbewerkingen moet u een bevestigd ongeldig adres onderdrukken in overeenstemming met het beleid van de organisatie en voldoende bewijsmateriaal bewaren om te voorkomen dat het herhaaldelijk wordt geïmporteerd.
Sluit af met de bevestigde oorzaak en de instelling van de ontvanger. Als het ontvangen van bewijsmateriaal niet beschikbaar is, zegt het antwoord dat er sprake is van een oplossingsprobleem, maar blijft de exacte reden niet geverifieerd. Zet die onzekerheid niet om in een verzonnen mailboxverwijdering of een aanbeveling om domeinauthenticatie te verzwakken.
Kies het adrescorrectiepad
- Onbevestigde spelling: vraag de beoogde contactpersoon via een gevestigd kanaal.
- Gecontroleerde mailbox of alias: laat de eigenaar de configuratie en ontvangstlogboeken inspecteren.
- Slechts een onderzoeksresultaat: concludeer niet dat er sprake is van een individueel bestaan of van marketingtoestemming.
- Bevestigd ongeldig adres: pas het goedgekeurde onderdrukkingsbeleid toe en voorkom opnieuw importeren.
- Gecorrigeerde poging: behoud de relatie met de mislukte ontvanger en verifieer de nieuwe uitkomst.