Temsilciye onay yetkisi değil, soruşturma yetkisi verin
Bilinmeyen gönderen, henüz onaylanmış bir iş hizmetine bağlanmamış bir gözlemdir. Otomatik olarak kötü amaçlı değildir ve tanınabilir bir barındırma şirketi onu yetkilendirmez. Bir temsilci kanıtları düzenleyebilir ve sonraki soruları önerebilir, ancak hizmetin onaylanıp onaylanmayacağını, reddedilip iletilmeyeceğini müşteriye özel bir insan kararının belirlemesi gerekir.
Aşağıdaki iş akışı önerildi ve yürütülmedi. Mayıs 2026'ya dayanıyor DMARC spesifikasyonları, OWASP'nin 2025 aracı güvenlik kılavuzu ve kamu sağlayıcı belgeleri 8 Kasım 2026'da incelendi. Hiçbir EmailAuth özelliği, entegrasyon, otonom eylem veya desteklenen ürün iş akışı iddia edilmedi. Ürün kapasitesi ve izin uygulaması, uygulamadan önce ayrı ayrı doğrulanmalıdır.
Dar kapsamlı bir gözlemle başlayın
Onaylanan girdiden bir vaka oluşturun: bir rapor satırı, uyarı veya ilgili mesaj gözlemi. Mümkün olduğunda rapor kaynağını, raporlama aralığını, yazar etki alanını, bağlantı IP'sini, kimlik doğrulama kimliklerini ve gözlemlenen sonuçları koruyun. Orijinal değerleri aracının normalleştirilmiş ekranından ve eksik etiket alanlarından ayrı tutun. Ayrıştırıcı hatası, gönderenin bulgusu olarak yeniden yazılmamalıdır.
RFC 9990 açıklar toplu rapor Bağlantı IP'si, sayımlar ve kimlik doğrulamayla ilgili verileri içeren kayıtlar. Bu tür satırlar faydalı ipuçlarıdır ancak kuruluşun işletme sahibinin adını vermez. Raporlar aynı zamanda yanlış bilgiler de içerebilir; Yetki olarak görünen hacime güvenmek yerine kaynağı koruyun ve doğrulama arayın. RFC 9990
Aracının izin verilen kapsamını zenginleştirmeden önce ayarlayın. Önerilen bu tasarımda, onaylanmış rapor özetlerini, ilgili envanter girişlerini, kamuya açık belgeleri ve özel olarak yetkili konfigürasyon gözlemlerini okuyabilir. İlgisiz müşteri hesaplarını sorgulayamaz, mesaj gönderemez, DNS değiştiremez, kimlik bilgileri oluşturamaz veya açıklayamaz, bir hizmeti onaylayamaz veya harici bir alıcıyla kanıt paylaşamaz.
Alınan materyalin talimatlara dönüşmesini önleyin
Raporlar, mesaj içeriği, web siteleri ve sağlayıcı belgeleri, temsilcinin yetki kaynakları değil, kanıt girdileridir. Verileri dışa aktarmasını veya "onarmasını" söyleyen bir örneğe gömülü metin bir kayıt görevini değiştirmemelidir. OWASP, harici içerik yoluyla dolaylı anlık enjeksiyonu açıklar ve neden tek başına almanın bu riski ortadan kaldırmadığını açıklar. OWASP istemi enjeksiyonu
Yalnızca "yazmayın" diyen talimatlara güvenmek yerine, dar tanımlı okuma araçlarını ve zorunlu izinleri kullanın. OWASP'nin aşırı kurum rehberliği, sonuçsal eylemlere ilişkin onay kontrolleriyle işlevsellik, ayrıcalık ve özerkliğin sınırlandırılmasını destekler. Müşteri verileriyle kullanmadan önce gerçek sistemin uygulama ve denetim izini değerlendirin. OWASP aşırı ajansı
Aracının çıktısı, hangi ifadelerin bir gözlemden, belgelenmiş bir sağlayıcı gerçeğinden veya bir çıkarımdan geldiğini korumalıdır. Bir güven etiketi, gerçekten kalibre edilmediği sürece bir olasılık değildir; Onaylanmış, aday ve çözülmemiş gibi daha basit terimler, gerekli deliller tanımlandığında daha net hale gelebilir.
Kimlik ve mülkiyeti karıştırmadan adaylar oluşturun
Temsilci, gözlemlenen kimlikleri bilinen hizmetlerle ve kamuya açık olarak belgelenen sağlayıcı davranışıyla karşılaştırabilir. Ters DNS adı, paylaşılan IP aralığı veya tanıdık DKIM alan adı bir aday önerebilir. Hiçbiri ilgili müşteri kiracısının, kampanyanın veya iş uygulamasının kuruluşun etki alanını kullanma yetkisine sahip olduğunu kanıtlamaz.
İşletme sahibinden, belirli bir hizmeti gözlemlenen kimliğe ve amaca bağlayan kanıtları isteyin. Faydalı önerilen girdiler arasında onaylanmış bir hizmet kaydı, yetkili hesap yapılandırma görünümü ve ilgili bir mesaj olayı yer alır. Sahiplik oluşturmak için şifre veya özel imzalama anahtarı istemeyin.
Amazon SES somut bir kapsam örneği sunuyor: Herkese açık belgeleri, devralınan davranışlar da dahil olmak üzere etki alanı veya e-posta kimliklerini ve Bölgeye özgü doğrulamayı açıklıyor. SES adaysa genel bir SES eşleşmesinin sorunu çözeceğini varsaymak yerine ilgili yetkili hesabı ve Bölgeyi inceleyin. Bu makale ne bir SES kiracısını doğrulamaz ne de bir kimlik oluşturur. Amazon SES kimlik belgeleri
Aşırı talepte bulunmadan kimlik doğrulamayı ilişkilendirin
Onaylanmış bir mesaj örneğinin gerekli olduğu durumlarda, alıcı sistemin güvenilir kimlik doğrulama kanıtlarını ve ilgili gönderme günlüklerini kullanın. Sadece bir bulma Authentication-Results başlığı Yetersizdir: Üretim sistemiyle olan güven ilişkisi önemlidir. Güvenilmeyen iletilen veya yapıştırılan iddiaları, güvenilen alıcı kanıtlarından ayırt edilebilecek şekilde tutun. RFC 8601
Kimliği doğrulanmış yazar alanını değerlendirin SPF veya DKIM kimliği ve hizalama ayrı alanlar olarak. Geçiş, etki alanı kimlik doğrulamasıyla ilgili bir bildirimi destekleyebilir; başvuru için iş onayı sağlamaz. Tersine, meşru bir yolda bir kimlik doğrulama hatası ortaya çıkabilir ve tek başına kötüye kullanımın kanıtı değildir. RFC 9989
Kanıtları ilişkilendirirken içeriğin açığa çıkmasını en aza indirin. Temsilci mümkün olduğunca onaylanmış teknik alt kümeden çalışmalıdır. Kısıtlı bir orijinalin veya harici açıklamanın gerekli olması durumunda, veriler ve varış yeri hakkında belirli bir insan kararı için duraklayın. Salt okunur analiz, girdileri başka bir hizmete gönderdiğinde ifşa riskini ortadan kaldırmaz.
Çözülmemiş alternatifleri içeren bir karar paketi sunun
Önerilen pakette aday hizmetin adı, ilgili kimlikler, destekleyici yapılar, çelişkiler, eksik sahip kanıtları ve önerilen sonraki adım yer almalıdır. Açık sonuçlar sunun: belgelenen hizmet kapsamını onaylayın, araştırmaya devam edin veya şüpheli bir yetkisiz kullanımı üst kademeye iletin. İnsani bir karar, kimin, hangi kanıta dayanarak ve hangi sınırlamalarla karar verdiğini belirlemelidir.
Kurgusal bir örnekte, bir rapor satırı bilinen bir kampanya platformuna benzemektedir ancak mevcut sahibin hiçbiri onu bir müşteri hesabına bağlayamaz. Önerilen uygun geçiş, atanmış bir araştırmacı ile bilinmeyen durumdan çözülmemiş duruma geçiştir. Daha sonra sahibi tarafından onaylanan bir hesap ve mesaj eşleşmesi, insan onayını destekleyebilir; bu anlatı böyle bir geçişin gerçekleştiğine dair kanıt değildir.
Hizmetin onaylanması, bir SPF eklemesinin, DKIM değişikliğinin veya DMARC politikası ayarlamasının otomatik olarak onaylanması anlamına gelmez. Önerilen herhangi bir değişikliğin kendi kesin hedefine, mevcut temel çizgisine, amaçlanan farka ve yetkili insan kararına ihtiyacı vardır. Değiştirilmiş bir hedef veya eskimiş bir temel, daha önceki onayın kapsamını genişletmek yerine teklifi incelemeye döndürür.
İş akışını saklanan insan kararlarıyla değerlendirin
Operasyonel kullanımdan önce, belirsiz atıflar, çelişkili kanıtlar, kötü niyetli gömülü talimatlar ve reddedilen eylemler için testleri tanımlayın. Beklenen güvenli davranış, bir vakayı çözümsüz bırakmayı ve izin sınırında durmayı içermelidir. Burada bu tür testler yapılmamıştır ve herhangi bir başarı oranı veya önleme garantisi talep edilmemektedir.
Gerekli orijinal kanıt: Saklanan kanıtlar ve insan kararlarıyla bilinmeyen veya onaylanan bir iş akışını gösterin. Önerilen durumlar, kurgusal durum ve güvenlik kontrolleri bu kapıyı karşılamıyor. Gerçek kanıtlar, insan kararları ve ürüne özel doğrulama hala eksik.