Tanınmayan bir gönderen otomatik olarak kötü niyetli değildir ve tanıdık bir sağlayıcı adı müşterinin mülkiyetini oluşturmaz. Kimlik doğrulama aracısı, kanıtın neyi desteklediğini, neyi kanıtlayamayacağını ve boşluğu kimin çözebileceğini açıklamalıdır. Güvenli sonuç, konfigürasyon değişikliği olmadan kesin bir artış olabilir.
Gözlemleri atıftan ayırın
Kaynak IP'yi, gözlemlenen kimliği doğrulanmış kimlikleri, Yazar Etki Alanını, sonucu, rapor zaman aralığını ve ilgili sayıları kaydedin. Raporun kökenini ve sınırlamalarını koruyun. Ardından önerilen işletme ilişkilendirmesini ayrı bir alana yerleştirin. Bu, sağlayıcı aramasının sessizce müşterinin belirli bir hesabı onayladığına dair bir iddiaya dönüşmesini önler.
DMARC kimlik doğrulamayı değerlendirir ve hizalama, bir gönderme hizmetinin dahili işletme mülkiyeti değildir. Toplu raporlama, alıcı gözlemlerini açıklar ve kendi formatı ve güvenlik hususları vardır. RFC 9989 Ve RFC 9990. Bu gözlemleri bir yetki listesi yerine soruşturma kanıtı olarak kullanın.
Ayırıcı bir kanıt talebi oluşturun
Uygulama sahibini, müşteri hesabını veya hizmet yapılandırmasını, beklenen gönderme planını ve güvenli bir şekilde saklanan test mesajı referansını isteyin. Bu müşterinin hizmetini, paylaşılan altyapıdaki başka bir hesaptan ayıran kanıtları tercih edin. Yalnızca tek bir kaynağı çözümlemek için tüm posta kutularını veya gizli dizileri toplamaktan kaçının.
Göndereni onaylanmış hizmet kaydı ve değişiklik geçmişiyle karşılaştırın. Eski bir kayıt, bir hizmetin nasıl sunulduğunu açıklayabilir ancak mevcut trafiğin aynı hesaba ait olduğunu kanıtlamaz. Şüpheli rota üzerinden bilinen bir uygulama testi gibi birbiriyle çelişen açıklamaları ve bunları ayıracak kanıtları belirtin.
Açık üst kademeye yükseltme koşullarını kullanın
Sahiplik onaylanmadığında, kimlikler çatıştığında, kanıtlar eskidiğinde veya önerilen bir değişiklik kritik bir akışı etkileyecekse üst kademeye iletin. Soruyu yetkili bir iş akışı aracılığıyla müşteri hizmetleri sahibine veya güvenlik yetkilisine yönlendirin. İlerletme taslağını hazırlamak, raporun bir raporun içinde bulunan rastgele bir adrese gönderilmesine izin vermez.
Alıcıya yanıtlayabileceği bir karar verin: hesabı ve sahibini onaylayın, bilinen bir mesaj örneği sağlayın veya kontrollü bir teste izin verin. Tam kapsamı ve son tarihi ekleyin ve soruşturma devam ederken nelerin değişmediğini söyleyin. Güven puanı açıklanamayan bir eşiği aştığı için göndereni onaylandı olarak etiketlemeyin.
Değişiklik yapılmaması önerisini açıkça belirtin
Bir kaynağın paylaşılan sağlayıcı ipucuna sahip olduğunu, ancak müşteri hesabı kanıtı veya kabul edilen sahibi olmadığını varsayalım. Önerilen değişiklik ve onay mevcut değildir. Doğrulanmış müşteri iletişim kişisine bir kanıt talebi önerin ve adayları ayırt etmek için gereken tam hesap yapılandırmasını veya kontrollü örneği belirleyin. Sırf uygun olduğu için talebi rapor metninden kopyalanan bir adrese göndermeyin.
Bu, ölçülen bir sıfır yazma sonucu, yürütülen referans iş akışı veya gönderilen yükseltme değil, varsayımsal bir değişiklik yapılmaması önerisidir. Gerçek bir değerlendirmede, herhangi bir girişim veya mutasyonun meydana gelip gelmediğini doğrulamak için takım izini ve etkili durumu inceleyin. Dikkatli bir yazılı cevap tek başına araçların sınırlara saygı gösterdiğini kanıtlayamaz. Farklı bir hizmet için yeni sağlanan onay, orijinal kimlik belirsizliğini çözemez; Önce gerçek hedefi ve kanıtları yeniden değerlendirin.
Belirsizliği sorumlu bir şekilde kapatın
Yeni kanıtlar geldiğinde kaynağını koruyun ve atıfları yeniden değerlendirin. Hizmet meşruysa, ayrı olarak onaylanmış bir değişiklik olarak gerekli en küçük düzeltmeyi hazırlayın. Yetkisizse yerleşik olay sürecini izleyin. Kanıtlar sonuçsuz kalırsa öğeyi bir sahiple ve inceleme tetikleyicisiyle birlikte açık tutun.
Otomatik olarak genişletme SPF, daha düşük DMARC yaptırımı veya sınıflandırmanın ortadan kalkması için iş postasını engelleyin. Hem ilişkilendirme kararını hem de teknik sonucu kaydedin; böylece gelecekteki incelemeciler onarım gerektiren bir yetkili servisi hiçbir zaman onaylanmamış bilinmeyen bir kaynaktan ayırt edebilir.