Karantene og avvisning kommuniserer forskjellige domeneeiervurderinger av e-post som mislykkes DMARC. Å velge mellom dem krever bevis om domenets legitime meldinger og konsekvensene hvis disse meldingene håndteres feil.
Behandle beslutningen som en kontrollert endring. Identifiser hvilke strømmer som kan svikte, hvorfor de svikter og hva mottakssystemene faktisk gjør. Et mer restriktivt utseende er ikke en erstatning for den etterforskningen.
Hold evaluering adskilt fra håndtering
Under RFC 9989 §5.3.5, DMARC vurderer om en bestått SPF eller DKIM identitet er på linje med det synlige Fra-domenet. En policy uttrykker domeneeierens vurdering når denne valideringen mislykkes.
Under RFC 9989 §4.7, klassifiserer sviktende bruk i karantene som mistenkelig. Reject uttrykker vurderingen om at sviktende bruk er ugyldig. Under RFC 9989 §5.4, beholder mottakere ansvaret for sine disposisjonsbeslutninger og kan bruke annen informasjon.
Følgelig lover ikke karantene ett universelt spam-mapperesultat, og avvisning beviser ikke at alle deltakende mottakere avviste hver feil. Bekreft det faktiske mottaket av bevis for saken under etterforskning.
Undersøk legitime feil først
For en godkjent søknad, sammenligne det synlige From-domenet med SPF identiteten og alle relevante DKIM signeringsdomener. Etabler den støttede konfigurasjonen og test en ny melding gjennom samme rute.
Ikke legg til brede sendetillatelser bare fordi en policyendring avslørte en feil. Bestem først hvilken konto, arbeidsflyt og identitet virksomheten faktisk autoriserte.
Videresending og e-postlister kan påvirke autentiseringsbanene som overlever. En indirekte feil kan kreve analyse av meldingsendringer og mottaksatferd i stedet for en annen inkludere i kildedomenets SPF rekord.
Bruk domeneformål for å vurdere avveiningen
En dedikert transaksjonsidentitet kan ha en mindre og mer kontrollert senderpopulasjon enn et personalkorrespondansedomene. Gjennomgå hver tilsvarende.
RFC 9989 §7.4 advarer mot avvisning for generelle e-postdomener og diskuterer domener hvis brukere legger ut på e-postlister på Internett. Den angir observasjons- og sammenligningsveiledning for den situasjonen, samt implikasjoner for brukermedvirkning.
Bruk relevant veiledning i stedet for å behandle karantene som et obligatorisk venterom på en automatisk reise for å avvise. De veiledning for valg av politikk angir den bredere beslutningsrekorden.
Gjennomgå en konkret feil, ikke bare en global prosentandel
Tenk på et syntetisk eksempel der ansattes meldinger passerer, men et månedlig fakturasystem mislykkes justering. Fakturastrømmen er liten nok til å knapt påvirke den totale prisen.
En sterkere forespurt policy kan fortsatt ha en betydelig forretningseffekt hvis mottakere handler på disse feilene. Identifiser fakturatjenesten, fiks den støttede identiteten og test den faktiske arbeidsflyten.
Ukjent sviktende trafikk krever en annen undersøkelse. Bevar usikkerheten inntil bevis fastslår om den representerer legitim post, en indirekte rute, uautorisert bruk eller en annen årsak. Ikke tell hver ukjent rad som et forhindret angrep.
Planlegg endringen og dens akseptbevis
Lagre gjeldende policy og definer det foreslåtte omfanget. Registrer tjenestene som er testet, gjenværende unntak og forhold som vil kreve eskalering eller restaurering.
Etter en godkjent endring, verifiser den autoritative posten og representanten mottatte meldinger. Undersøk rapportobservasjoner med deres rapporteringsintervaller og policykontekst. Rapportering om endringer i retningslinjene tas opp i RFC 9990 §3.3. Gjeldende DNS rekonstruerer ikke policyen en mottaker så tidligere.
Bruk separate bevis for autentisering, håndtering og virksomhetspåvirkning. Under RFC 9990 §3.1.6, en rapportdisponering og enhver overstyringsårsak er nyttig kontekst, men det er ikke bevis på endelig innboksplassering eller utfallet av en betalings- eller varslingsarbeidsflyt.
Behold driftsprosessen etter vedtaket
Fortsett å overvåke for nye applikasjoner, endrede ruter og foreldede tillatelser. En gyldig policybeslutning kan bli uegnet når organisasjonen endrer hvordan den bruker domenet.
Det meningsfulle resultatet er et dokumentert valg støttet av verifiserte legitime flyter, forståtte grenser og en gjenopprettingsprosess. For diagnose på meldingsnivå, bruk justering guide; for bevistolkning, bruk Samlede DMARC rapporter.
Registrer beslutningen og dens grenser
Anta, bare som et planleggingseksempel, 9 900 ansattemeldinger passerer og 100 fakturameldinger mislykkes. Den totale beståttprosenten er 99 %, men fakturaruten har 100 % feilprosent. Disse oppfunne tellingene illustrerer hvorfor den kritiske ruten trenger reparasjon; de er ikke kampanjemålinger eller et lovet politisk resultat.