A DMARC pass odpowiada na pytanie identyfikacyjne. Nie poświadcza, że odbiorca chciał otrzymać wiadomość, że jej treść jest bezpieczna ani że usługa odbierająca umieściła ją w skrzynce odbiorczej. Traktowanie uwierzytelnienia jako gwarancji dostarczenia prowadzi dochodzenie w kierunku niewłaściwych kontroli.
Podaj, co minęło
DMARC ocenia wyrównanie pomiędzy domeną autora a uwierzytelnionym identyfikatorem z SPF Lub DKIM. Wynik pozytywny wymaga odpowiedniego, dopasowanego uwierzytelnienia, niekoniecznie powodzenia obu mechanizmów. Do wdrożenia, RFC 9989 sekcje 7.4 i 8 wymagają publikowania domen p=reject stosować ważne podpisy DKIM i nie polegać wyłącznie na SPF . Obowiązek ten jest odrębny od zasady przekazywania na poziomie komunikatu. Sprawdź zaufane wyniki systemu odbierającego i powiązane identyfikatory. Skopiowany Nagłówek Authentication-Results dostarczone przez nadawcę nie stanowią same w sobie wiarygodnego dowodu. Specyfikacja DMARC.
Zapisz ostateczną próbkę po stronie odbiorcy, jeśli jest dostępna, czas jej obserwacji i trasę wysłania. Przekazywanie i modyfikacja wiadomości może sprawić, że test wykonany we wcześniejszym przeskoku będzie różnił się od wyniku w miejscu docelowym. Nie nazywaj wyszukiwania rekordów DNS przepustką DMARC na poziomie wiadomości.
Zlokalizuj etap dostawy
Zachowaj odrębność przesyłania, zdalnej akceptacji SMTP i umieszczania skrzynek pocztowych. Akceptacja SMTP przenosi odpowiedzialność w ramach protokołu, ale nie gwarantuje folderu skrzynki odbiorczej. Wiadomość może przejść uwierzytelnienie i mimo to napotkać zasady dotyczące odbiorców lub filtrowanie niechcianej poczty. Wskazówki Google dla nadawców opisują uwierzytelnianie oraz reputację, skargi dotyczące spamu i praktyki związane z wysyłką. Wskazówki Google dla nadawców.
Zapytaj o rzeczywisty objaw: odrzucenie, wielokrotne tymczasowe odroczenie, obserwacja folderu ze spamem lub brak interakcji użytkownika. Każdy potrzebuje innego dowodu. Piksel śledzący, który się nie załadował, nie może udowodnić, że dostarczenie SMTP nie powiodło się.
Porównaj stabilną kohortę bez powoływania się na związek przyczynowy
Rozważ cztery hipotetyczne wiadomości z zaufanymi, dopasowanymi przepustkami DKIM do ich końcowego odbiorcy. Dwie z nich potwierdziły obserwacje w skrzynce odbiorczej, jedna ma potwierdzoną obserwację folderu ze spamem, a jedna ma jedynie ostateczną akceptację SMTP z nieznanym miejscem docelowym. W tym założeniu nauczania uwierzytelnianie jest ustalane dla wszystkich czterech, ale potwierdzone umieszczenie w skrzynce odbiorczej jest ustalane tylko dla dwóch.
Podzbiór obserwowanych folderów to dwie wiadomości w skrzynce odbiorczej z trzech obserwacji. W całej kohorcie znajdują się dwa potwierdzone przypadki z czterech, z jednym nierozwiązanym miejscem docelowym; żaden mianownik nie zamienia tej nieznanej w spam. W tym przykładzie nie zweryfikowano żadnych podpisów ani nie skontrolowano skrzynek pocztowych. Jego celem jest pokazanie, jakich dowodów brakuje, a nie pomiar przyczynowego skutku uwierzytelnienia.
Napraw zaobserwowany problem
W przypadku odrzucenia zachowaj dokładną odpowiedź zdalną i rozwiąż ją, korzystając z aktualnych wskazówek dostawcy odbierającego. Aby uzyskać potwierdzoną próbkę folderu spamu, przejrzyj praktyki dotyczące listów gończych, oczekiwania odbiorców i reputację trasy, a także wszelkie autentyczne błędy uwierzytelniania. W przypadku brakujących dowodów należy zebrać kontrolowaną, autoryzowaną próbkę, zamiast spekulacyjnie zmieniać politykę.
Zamknij skrzynkę z oddzielnymi polami do uwierzytelnienia, transportu i rozmieszczenia, w tym niewiadomych. Nie osłabiaj DMARC ani nie zmieniaj tożsamości, aby uniknąć skarg. Uwierzytelnienie pozostaje cenne nawet wtedy, gdy nie jest przyczyną zdarzenia związanego z dostawą.
W przypadku sprawozdawczości operacyjnej nadaj każdemu polu odniesienie do dowodu, a nie pojedynczy zielony status. Administrator może dołączyć zaufany wynik odbioru do uwierzytelnienia, identyfikator kolejki do transportu i kontrolowaną obserwację skrzynki pocztowej do umieszczenia. Jeśli odbiorca nie może dostarczyć próbki, pozostaw miejsce docelowe nieznane. Zapobiega to cichemu przekształceniu się dobrze uzasadnionego wniosku dotyczącego uwierzytelnienia w nieuzasadnione zapewnienie dotyczące doświadczenia klienta.
Nagraj kolejny krok, który da się obronić
Rejestruj oddzielnie autentyczność, transport i umiejscowienie; przepustka na jednym etapie nie może wypełnić niewiadomej na innym. Podaj właściciela, brakujące dowody i warunek, który zakończy śledztwo. Pozostaw nieobsługiwane wyniki nieznane.