Traktuj różnicę zdań jako różnicę do wyjaśnienia
A lista zablokowanych agregator i operator listowy mogą wyświetlać różne wyniki bez jednoczesnego opisu tego samego obiektu przez żadną z obserwacji. Zacznij od zachowania tego, co każdy z nich faktycznie powiedział. Zapisz narzędzie, nazwę listy, obiekt, znacznik czasu, tekst wyniku i dowolną dostępną surową odpowiedź. „Jedno narzędzie jest czerwone, a drugie zielone” nie stanowi jeszcze technicznej sprzeczności.
To dochodzenie powinno rozwiązać spór, zanim ktokolwiek zmieni konfigurację nadawcy lub poprosi o usunięcie. Nie generuj powtarzających się zapytań publicznych w celu uzyskania preferowanej odpowiedzi. Mapa porównawcza jest planem autoryzowanego gromadzenia dowodów, a nie rekord wykonanych tutaj testów. Nie zapytano o żaden adres IP, domenę ani narzędzie do rozpoznawania nazw w tej pracy.
Normalizuj obiekt przed porównaniem werdyktów
Sprawdź, czy oba narzędzia zbadały tę samą rodzinę adresów IP i dokładny adres, nazwę domeny lub podsieć. Adres witryny internetowej nie musi być adresem poczty wychodzącej. Widoczna domena „Od” wiadomości może różnić się od domeny koperty lub domeny linku sprawdzonej przez narzędzie. Udostępniony dostawca może również korzystać z kilku wychodzących adresów IP, z których tylko niektóre przesyłają strumień, którego dotyczy problem.
Następnie zidentyfikuj rzeczywistą listę lub zestaw danych za etykietą. Zbiorcza nazwa produktu może łączyć kilka kategorii, podczas gdy inne narzędzie pokazuje pojedynczy komponent. Nie tłumacz wyniku w kategorii zasad na stwierdzenie nadużycia ani nie traktuj wyniku domeny jako dowodu dotyczącego każdego adresu w jej sieci. Zachowaj oryginalny typ obiektu i kategorię w rekordzie porównania, dopóki definicje operatora ich nie rozwiążą.
Sprawdź, czy odpowiedź oznacza listę
Odpowiedź DNS nie jest automatycznie pozytywnym wpisem. Często zadawane pytania dotyczące użycia DNSBL firmy Spamhaus odróżniają zakresy zwracanych list od odpowiedzi na błędy. Jego udokumentowana odpowiedź 127.255.255.254 dotyczy zapytań za pośrednictwem publicznych lub otwartych programów rozpoznawania nazw; 127.255.255.255 dotyczy nadmiernej liczby zapytań. Odpowiedzi te nie mogą być oznaczone jako listy reputacji. Są to znaczenia specyficzne dla operatora, a nie uniwersalna interpretacja adresów każdego DNSBL. Często zadawane pytania dotyczące użycia DNSBL Spamhaus.
Narzędzie, które zwija błąd, przekroczenie limitu czasu lub nieobsługiwane wyszukiwanie do „listy”, tworzy fałszywe wnioski. Skrót odwrotny również jest niebezpieczny: niedostępna usługa nie dowodzi, że obiekt jest czysty. Zapytaj właściciela narzędzia, który surowy wynik i reguła interpretacji dały wyświetlony werdykt. Jeżeli nie zachowano żadnych nieprzetworzonych dowodów, należy oznaczyć werdykt jako niewystarczająco wyjaśniony, zamiast wymyślać brakującą odpowiedź DNS .
Porównaj ścieżki i czasy odbioru
Mechanizm rozpoznawania wiersza poleceń, mechanizm rozpoznawania nazw serwera pocztowego i ścieżka wyszukiwania hostowanego skanera mogą się różnić. Spamhaus wyraźnie zauważa, że mechanizm rozpoznawania nazw używany przez powłokę może różnić się od tego używanego przez usługę pocztową. Diagnostyka powinna zatem opisywać odpowiednią ścieżkę, a nie zakładać, że wszystkie urządzenia ją współdzielą. Przestrzegaj warunków dostępu operatora i limitów zapytań; nie należy obejść odmowy poprzez zmianę tożsamości lub wielokrotną zmianę procedur rozpoznawania nazw. Często zadawane pytania dotyczące użycia DNSBL Spamhaus.
Buforowanie może również zachować wcześniejszą obserwację. Pozytywna odpowiedź i negatywna odpowiedź DNS mogą mieć różne historie buforowania. RFC 2308 opisuje buforowanie ujemne; nie czyni to jednego TTL uniwersalnym terminem dla wszystkich narzędzi i decyzji odbiorców. Zapisz, kiedy dane zostały zebrane i jakie dowody w pamięci podręcznej są dostępne. Czas utworzenia zrzutu ekranu może nie być czasem jego wyszukiwania. RFC 2308 , sekcje od 3 do 5.
Przeanalizuj dwa fikcyjne wyjaśnienia
W fikcyjnym porównaniu skaner oznacza adres IP jako podany po otrzymaniu udokumentowanego kodu błędu operatora, podczas gdy autoryzowany kontroler operatora nie zgłasza żadnego bieżącego wpisu dla tego samego obiektu. Pierwszym proponowanym dochodzeniem jest obsługa błędów skanera, a nie natychmiastowe żądanie usunięcia adresu IP z listy. To jest ilustracja wykorzystująca udokumentowaną kategorię kodu; nie jest to przechwycona odpowiedź z żadnej usługi.
W drugim fikcyjnym porównaniu oba narzędzia poprawnie poradziły sobie z odpowiedziami, ale obserwowały obiekt po różnych stronach zdarzenia usuwania. Przed wybraniem wyjaśnienia rekord będzie wymagał zdarzenia operatora, czasu zapytania i kontekstu pamięci podręcznej. Żaden ze scenariuszy nie dowodzi, że czas lub błędy wyjaśniają prawdziwą różnicę zdań. Trzecia możliwość pozostaje taka, że narzędzia sprawdzały całkowicie różne obiekty.
Użyj odpowiedzi operatora bez nadmiernego jej przedłużania
Operator jest wiarygodnym źródłem bieżącego zakresu i trasy usuwania własnej listy. Nie oznacza to jednak, że jego moduł sprawdzający jest uniwersalnym testem dostarczalności. Ogólne FAQ Spamhaus wyraźnie omawia sytuacje, w których nadawca jest nadal blokowany po nieobecności lub usunięciu wpisu, w tym problemy z narzędziem do rozwiązywania problemów i sieciami, które nie nadrobiły zaległości. Należy zachować wszelkie takie wyjaśnienia w zakresie obserwowanego odbiorcy, zamiast deklarować, że cały Internet jest zaktualizowany. Ogólne pytania Spamhaus.
Porównaj rzeczywistą diagnostykę odrzucenia z wynikami listy. Jeśli odbiorca wymieni inną usługę lub poda inny adres IP nadawcy, spór może w ogóle nie wyjaśniać niepowodzenia dostarczenia. Zachowaj klasyfikację odpowiedzi tymczasowej i stałej oraz pełny tekst. Nie wnioskuj o niepowodzeniu uwierzytelnienia na podstawie każdej odpowiedzi 4xx lub 5xx. RFC 5321 , sekcja 4.2.1.
Zapisz ograniczony wniosek
Zakończ porównanie stwierdzeniem typu „werdykt narzędzia opiera się na udokumentowanym błędzie dostępu” lub „obserwacje różnią się przedmiotem i czasem” tylko wtedy, gdy potwierdzają to dowody. Jeżeli brakuje surowych wyników, prawidłowe wnioski mogą pozostać nierozstrzygnięte. Korekta narzędzia, usunięcie operatora i zmiana systemu odbiorczego to odrębne możliwe działania u różnych właścicieli.
Lista potwierdzona przez operatora i udokumentowana przyczyna, działania naprawcze i powtórny test dostawy. To dokładne wymaganie katalogowe pozostaje otwarte. Dostępne źródła potwierdzają rozróżnienia diagnostyczne, a nie faktyczne zestawienie lub różnicę zdań. Proponowane porównanie, znalezienie przyczyny, działania naprawcze i ponowne sprawdzenie dostawy nadal wymagają autoryzowanych oryginalnych dowodów.