„Proszę dodać nas do listy dozwolonych” brzmi prosto, ale termin ten może opisywać bardzo różne elementy sterujące. Wpis w osobistej książce adresowej, wyjątek dotyczący filtrowania organizacji i wewnętrzna decyzja dostawcy nie są zamienne. Zacznij od nazwania systemu i administratora, który może go faktycznie zmienić.
Ustal granicę
Wyjątek zwykle ma zastosowanie tylko w systemie, w którym jest skonfigurowany. Nie instruuje każdego dostawcy odbierającego, aby ufał nadawcy. Google wyraźnie twierdzi, że Gmail nie akceptuje żądań list dozwolonych od dostawców poczty e-mail. Dlatego nadawca nie powinien sprzedawać ani obiecywać uniwersalnego umieszczenia na liście dozwolonych Gmail . Wskazówki Google dla nadawców.
W przypadku organizacji odbiorcy, która obsługuje wyjątki, należy zapoznać się z jej aktualną dokumentacją i polityką produktu. Określ, czy proponowana reguła zmienia sposób traktowania spamu, obsługę uwierzytelniania lub inną kontrolę. Nie wnioskuj dokładnego zachowania obejścia na podstawie przyjaznej nazwy „zaufany nadawca”.
Zdefiniuj pasującą tożsamość
Widoczny adres nadawcy to twierdzenie, które można sfałszować; sam w sobie nie jest wystarczającym dowodem na istnienie autoryzowanej wiadomości. Określ, która uwierzytelniona tożsamość, trasa lub inny obsługiwany warunek może bezpiecznie zostać oceniony przez kontrolę odbierającą. Unikaj ogólnych wzorców obejmujących niepowiązanych najemców lub usługi.
Współdzielone wychodzące adresy IP zasługują na szczególną uwagę. Wyjątek oparty na adresie IP może obejmować więcej niż zamierzona organizacja. Zapisz tę ekspozycję, zanim ktokolwiek zatwierdzi regułę. W tym przewodniku zaleca się wyjątki o najmniejszym zakresie, ale nie zaleca się uniwersalnej składni produktu.
Testuj przed, po i na granicy ważności
Rozważ hipotetyczny proponowany wyjątek dla najemcy A na trasie R, ważny wyłącznie przed godziną 20:00 UTC w określonym dniu. Plan przeglądu obejmuje cztery przypadki: zamierzonego uwierzytelnionego najemcę i trasę o godzinie 19:00, innego najemcę, nieoczekiwaną trasę i zamierzony przypadek dokładnie w momencie wygaśnięcia. Zgodnie z tą zadeklarowaną zasadą oczekuje się, że pasuje tylko pierwszy; pozostałe trzy muszą zostać poddane zwykłemu przetwarzaniu.
Są to oczekiwania testowe, a nie wyniki z prawdziwego filtra. Potwierdź, że produkt może wyrazić obsługiwaną uwierzytelnioną tożsamość i warunek wygaśnięcia, w tym strefę czasową i dokładne zachowanie graniczne. Jeśli nie jest to możliwe, nie oznaczaj proponowanej reguły jako wąskiej tylko dlatego, że tak to opisuje bilet. Wybierz obsługiwaną alternatywę w procesie zatwierdzania przez właściciela odbierającego.
Dopasowanie wyjątkowe jest decyzją lokalną, a nie dowodem zdalnej akceptacji, umieszczenia w skrzynce odbiorczej lub bezpiecznej zawartości. Autoryzowane wdrożenie wymaga rzeczywistych pozytywnych i negatywnych dowodów testowych oraz rekord których zabezpieczenia pozostają aktywne.
Używaj wyjątków jako zmian zarządzanych
Zapisz powód biznesowy, właściciela, warunki dopasowania, kontrole, których to dotyczy, plan testów i datę przeglądu. Uzyskaj autoryzację od właściciela systemu odbierającego. Zachowaj ścieżkę wycofania i zweryfikuj zarówno zamierzony komunikat, jak i przeczący przypadek, który nie powinien pasować.
Wyjątek nie powinien zastępować naprawienia uszkodzonego nadawcy lub nieodpowiedniej publiczności. Zachowaj uwierzytelnianie nadawcy i zbadaj pierwotny problem z klasyfikacją. Jeżeli tymczasowy wyjątek jest uzasadniony, wygaśnij go, zamiast pozostawiać nieudokumentowane stałe obejście.
Zamknij z obserwowanym zakresem i ryzykiem resztkowym. Pomyślny test w obrębie jednego dzierżawcy nie jest dowodem na dostarczenie szerszej skrzynki odbiorczej, a obejścia nie można nigdy opisywać jako potwierdzenia, że każda pasująca wiadomość jest bezpieczna.
Sprawdź ponownie wyjątek, gdy nadawca zmienia dostawców lub tożsamość podpisującą. Wcześniej wąska reguła może przestać dopasowywać legalny ruch, a stary udostępniony adres może później służyć niepowiązanemu nadawcy. Przypisz tę recenzję właścicielowi, zamiast zakładać, że oryginalny bilet zostanie ponownie odnaleziony.
Nagraj kolejny krok, który da się obronić
Wyjątkiem jest ograniczona zmiana systemu odbierającego, a nie globalna naprawa reputacji; sprawdź przypadki negatywne i wygaśnięcie. Podaj właściciela, brakujące dowody i warunek, który zakończy śledztwo. Pozostaw nieobsługiwane wyniki nieznane.