Poddanie kwarantannie i odrzucenie oznaczają różne oceny właścicieli domeny dotyczące poczty, która nie została przesłana DMARC. Wybór między nimi wymaga dowodów na temat prawidłowych wiadomości w domenie oraz konsekwencji nieprawidłowej obsługi tych wiadomości.
Traktuj tę decyzję jako kontrolowaną zmianę. Zidentyfikuj, które przepływy mogą zawieść, dlaczego zawodzą i co faktycznie robią systemy odbiorcze. Bardziej restrykcyjne zapisy nie zastępują tego dochodzenia.
Trzymaj ocenę oddzielnie od obsługi
Pod RFC 9989 §5.3.5, DMARC ocenia, czy zdał SPF Lub DKIM tożsamość jest zgodna z widoczną domeną From. Polityka wyraża ocenę właściciela domeny w przypadku niepowodzenia tej weryfikacji.
Pod RFC 9989 §4.7, kwarantanna klasyfikuje nieprawidłowe użycie jako podejrzane. Odrzucenie wyraża ocenę, że nieprawidłowe użycie jest nieważne. Pod RFC 9989 §5.4odbiorcy zachowują odpowiedzialność za decyzje dotyczące dyspozycji i mogą wykorzystywać inne informacje.
W związku z tym kwarantanna nie gwarantuje jednego uniwersalnego wyniku w postaci folderu spamu, a odrzucenie nie dowodzi, że każdy uczestniczący odbiorca odrzucił każdą awarię. Potwierdzenie faktycznego otrzymania dowodów w sprawie objętej dochodzeniem.
Najpierw zbadaj uzasadnione awarie
W przypadku zatwierdzonej aplikacji porównaj widoczną domenę From z tożsamością SPF i każdą odpowiednią domeną podpisującą DKIM . Ustal obsługiwaną konfigurację i przetestuj nową wiadomość tą samą trasą.
Nie dodawaj szerokich uprawnień do wysyłania tylko dlatego, że zmiana zasad ujawniła błąd. Najpierw określ, które konto, przepływ pracy i tożsamość faktycznie autoryzowała firma.
Listy przesyłania dalej i listy mailingowe mogą mieć wpływ na zachowane ścieżki uwierzytelniania. Pośrednia awaria może wymagać analizy zmian wiadomości i zachowania podczas odbierania, a nie kolejnego dołączenia do domeny źródłowej Rekord SPF.
Użyj celu domeny, aby ocenić kompromis
Dedykowana tożsamość transakcyjna może mieć mniejszą i bardziej kontrolowaną populację wysyłającą niż domena korespondencyjna personelu. Przejrzyj odpowiednio każdy z nich.
RFC 9989 §7.4 przestrzega przed odrzucaniem domen e-mailowych ogólnego przeznaczenia i omawia domeny, których użytkownicy wysyłają posty na internetowe listy mailingowe. Zawiera wytyczne dotyczące obserwacji i porównań w tej sytuacji, a także konsekwencje dla udziału użytkowników.
Zastosuj odpowiednie wytyczne, zamiast traktować kwarantannę jako obowiązkową poczekalnię w automatycznej podróży do odrzucenia. The przewodnik wyboru polityki określa szerszy zapis decyzji.
Przeanalizuj konkretną awarię, a nie tylko globalny odsetek
Rozważmy syntetyczny przykład, w którym wiadomości pracowników są przekazywane, ale system faktur miesięcznych zawodzi wyrównanie. Strumień faktur jest na tyle mały, że ledwo wpływa na ogólną stawkę.
Silniejsza, żądana polityka może nadal mieć znaczący skutek biznesowy, jeśli odbiorcy zareagują na te niepowodzenia. Zidentyfikuj usługę fakturowania, napraw jej obsługiwaną tożsamość i przetestuj jej rzeczywisty przepływ pracy.
Nieznany ruch powodujący awarie wymaga innego badania. Zachowuj niepewność do czasu, aż dowody wykażą, czy chodzi o legalną pocztę, drogę pośrednią, nieuprawnione użycie czy inną przyczynę. Nie licz każdego nieznanego rzędu jako udaremnionego ataku.
Zaplanuj zmianę i dowody jej akceptacji
Zapisz aktualną politykę i zdefiniuj proponowany zakres. Zapisz przetestowane usługi, pozostałe wyjątki i warunki, które wymagałyby eskalacji lub przywrócenia.
Po zatwierdzeniu zmiany należy zweryfikować wiarygodny zapis i otrzymane wiadomości od przedstawiciela. Przeanalizuj obserwacje w raporcie z ich częstotliwościami raportowania i kontekstem polityki. Raportowanie zmian zasad jest omówione w RFC 9990 §3.3. Obecny DNS nie rekonstruuje zasad, które widział wcześniej odbiorca.
Użyj oddzielnych dowodów do celów uwierzytelniania, obsługi i wpływu biznesowego. Pod RFC 9990 §3.1.6, dyspozycja raportu i powód zastąpienia są użytecznym kontekstem, ale nie stanowią dowodu na ostateczne umieszczenie skrzynki odbiorczej ani na wynik przepływu pracy związanego z płatnością lub powiadomieniem.
Zachowaj proces operacyjny po podjęciu decyzji
Kontynuuj monitorowanie nowych aplikacji, zmienionych tras i nieaktualnych uprawnień. Ważna decyzja polityczna może stać się nieodpowiednia, gdy organizacja zmieni sposób korzystania z domeny.
Znaczącym rezultatem jest udokumentowany wybór poparty zweryfikowanymi legalnymi przepływami, poznanymi limitami i procesem odzyskiwania. Aby przeprowadzić diagnostykę na poziomie komunikatu, użyj metody przewodnik wyrównania; do interpretacji dowodów użyj Raporty zbiorcze DMARC.
Zapisz decyzję i jej ograniczenia
Załóżmy, wyłącznie jako przykład planowania, że 9900 wiadomości od pracowników przechodzi, a 100 wiadomości z fakturami kończy się niepowodzeniem. Całkowity współczynnik pomyślności wynosi 99%, ale trasa faktury ma 100% wskaźnik niepowodzeń. Te wymyślone liczniki ilustrują, dlaczego krytyczna trasa wymaga naprawy; nie są to pomiary kampanii ani obiecany wynik polityki.