Kullanılmamış görünümlü SPF izin yine de yıllık bir kampanyayı, bir yük devretme rotasını veya bir içeriğin arkasındaki birkaç uygulamayı destekleyebilir. Bir temsilci, raporlama penceresi sessiz olduğundan izinleri silmek yerine bir kullanımdan kaldırma vakası hazırlamalıdır. Risk yalnızca bir sözdizimi hatası değildir: geçerli bir düzenlenmiş kayıt, meşru postanın kimliğinin doğrulanmasını engelleyebilir.
Envanter yetkisi kaldırılıyor
Bağımlılığı kavramsal olarak genişletin ve hizmet sahibini, hesabı, etkilenen uygulamaları ve kullanımdan kaldırma kanıtlarını tanımlayın. RFC 7208 değerlendirmeyi içerir ve DNS sorgulama terimlerini sınırlar; eksik bir toplu rapor gözleminin, yetkilendirmenin geçerliliğini yitirdiğini kanıtladığını söylemez.
Beklenen programları gözlem dönemiyle karşılaştırın. Yük devretme ve yalnızca olay gönderenleri, satıcı geçiş çakışmasını ve iletme yollarını kontrol edin. Geçerli kaydı ve bağımlılıkları alma zamanlarıyla koruyun. Paylaşılan bir ekleme yalnızca bir müşteri uygulamasının kullanımdan kaldırılması nedeniyle kaldırılmamalıdır.
Olumlu emeklilik kanıtı gerektir
Sahibi tarafından onaylanan olumlu hizmetten çıkarma ve bağımlılık incelemesi kullanın. Bu yazılı defteri, 1-30 Eylül 2026 UTC arasındaki varsayımsal gözlem aralığına göre düşünün; gerçek izleme verileri değildir.
- Sezonluk hizmet: include:seasonal.test, Aralık ayında çalıştırılması bekleniyor, Eylül ayında trafik öngörülmedi, kullanımdan kaldırılma onaylanmadı. Servis programını sahibiyle birlikte tutun ve gözden geçirin.
- Paylaşılan hizmet: include:shared.test, app-A kullanımdan kaldırıldı ancak app-B varsayım gereği hala aktif. App-B buna bağlıyken paylaşılan içeriği koruyun.
- Özel emekli hizmeti: include:retired.test, hizmetten çıkarma ve bakmakla yükümlü olunan kişi sayısı belirtilmemiştir. Sahibin incelemesi için bir kaldırma adayı hazırlayın; gerçek kanıtların ve onayların sağlanması gerekmektedir.
- Yıllık tuzak: include:annual.test, Ocak ayında çalıştırılması bekleniyor, Eylül ayında trafik öngörülmedi. Çözümsüz kal; gözlem penceresi beklenen çalışmayı hariç tutar.
Yalnızca özel vaka önerilen adaydır. Hiçbir sınıflandırıcı, DNS çözümleyici veya posta testi çalıştırılmadı ve hiçbir hizmet gerçekte kullanımdan kaldırılmadı. Bu ayrılmış alan etiketleri hiçbir zaman üretim yapılandırması olarak kopyalanmamalıdır.
Daraltılmış kaydı hazırlayın ve inceleyin
Önceki ve sonraki metni, etkilenen kimlikleri, beklenen etkiyi, test planını ve geri alma tetikleyicisini tam olarak gösterin. Düzenlemeden sonra SPF sözdizimini ve DNS sorgulama davranışını yeniden değerlendirin. Bir bağımlılığın kaldırılması, daha sonra ulaşılacak terimleri değiştirebilir; bu nedenle, daha kısa bir kaydın otomatik olarak doğru olduğunu varsaymayın.
Onayda kiracının ve kesin değişikliğin belirtilmesi gerekir. Bu arada canlı taban çizgisi değiştiyse durun ve uzlaşın. Yalnızca yetkili değişiklik kontrolü yoluyla uygulayın. Bu yazılı defter bir tavsiyede bulunuyor ve hiçbir şey yayınlamıyor. Bunun sonucunu tamamlanmış bir emeklilik olarak değil, aday kararı olarak okumak güvenlidir.
Değişiklikten sonra gözlemleyin
Temsili meşru akışları test edin ve hizmet programları boyunca ilgili alıcı raporlarını izleyin. Geri alma süresini sınırlı tutun ve önceki yapılandırmayı güvenli bir şekilde koruyun. Yeni bir kimlik doğrulama hatası, her eski iznin otomatik olarak geri yüklenmesi yerine kimlik ve rota analizini gerektirir.
Açık yetkideki azalmayı teslim edilebilirlikten ayrı olarak bildirin veya sahtekarlık iddialar. DMARC hizalanmış olarak geçebilir DKIM SPF başarısız olsa bile, yüksek DMARC geçiş oranı tek başına SPF değişikliğinin hiçbir etkisi olmadığını kanıtlayamaz. RFC 9989 alternatif hizalanmış kimlik doğrulama yollarını açıklar. Karar kaydında neyin kaldırıldığı, neden kaldırıldığı, kimin onayladığı ve hangi kanıtların kapatılmayı desteklediği belirtilmelidir.
Bir bağımlılığın henüz çözülemediği durumlarda bir istisnayı koruyun. Ona bir sahiplik verin ve bir sonraki beklenen servis çalıştırmasına bağlı bir tarih verin. Kanıt toplamadan bir istisnanın tekrar tekrar genişletilmesi, görünmez bir kalıcı izin yerine açık bir risk kararı haline gelmelidir.
Birincil okuma: RFC 7208 SPF, RFC 9990 DMARC Toplu Raporlama, RFC 9989 DMARC.