Kaldırma kaydının değişikliği açıklamasını sağlayın
Güvenilir engellenenler listesi kaldırma talebi kısa bir kanıt zinciridir: operatör belirli bir nesneyi tanımladı, sorumlu mal sahibi ilgili davranışı araştırdı, nedeni ele alan bir düzeltici eylem ve sonraki gözlemler iddia edilen iyileştirmeyi destekliyor. Şirketin meşru olduğuna dair uzun bir beyan bu zincirin yerini almaz. İlgisiz bir kimlik doğrulama kontrolünün geçtiğini gösteren bir ekran görüntüsü de yok.
Gönderim formunu açmadan önce kaydı hazırlayın. Bu makalede tamamlanmış bir istek değil, dahili hazırlık iş akışı açıklanmaktadır. Hiçbir liste araması, harici mesaj, kaldırma gönderimi, ödeme veya hesap değişikliği yapılmadı. Sorumlu mal sahibi, hem teknik gerçekleri hem de operatörle hangi bilgilerin paylaşılabileceğini incelemelidir.
Operatörü ve listelenen nesneyi oluşturun
Operatörün adını, listesini veya veri kümesini, tam IP adresini, etki alanını veya diğer nesneyi, varsa liste referansını ve zaman damgasını kaydedin. Gönderen, aynı mesajda bir etki alanı, paylaşılan bir IP ve gömülü bağlantı etki alanları kullanabilir; bunlar birbirinin yerine geçebilecek nesneler değil. Bir sağlayıcının müşterisi, o sağlayıcının sahip olduğu altyapının kaldırılmasını talep etme yetkisine de sahip olmayabilir. Kontrolle ilgili bir talep taslağı hazırlamadan önce sahiplik ve iletişim yolunu çözün.
Spamhaus genel kılavuzu, talepleri denetleyicisi aracılığıyla yönlendirir ve kayıtlı sahibinin harekete geçmesini veya müşterinin hizmet sağlayıcıyı dahil etmesini gerektirir. Bu Spamhaus'a özgü bir prosedürdür, her liste için evrensel bir kural değildir. Mevcut operatör talimatları, geçerli kanalı ve talep edilen kanıtları belirlemelidir. Spamhaus genel soruları.
Kanıtlanmış bir nedeni makul bir nedenden ayırt edin
Kayıt, soruşturmanın gerçekte neyi ortaya çıkardığını söylemelidir. "Güvenliği ihlal edilmiş bir posta kutusu, kaydedilen aralıkta yetkisiz mesajlar gönderdi", destekleyici hesap ve mesaj kanıtı gerektirir. "IP paylaşılıyor ve sağlayıcı araştırıyor" ifadesi farklı, eksik bir durumu tanımlıyor. Sadece bir formun eksiksiz görünmesi için şüpheyi kesinliğe dönüştürmeyin. Dürüst ve çözülmemiş bir neden, icat edilmiş bir iyileştirme öyküsünden daha faydalıdır.
Sebep ile eylem arasındaki bağlantıyı koruyun. Parola değişikliği, doğrudan MX'e posta göndermesi amaçlanmayan bir adres aralığına yönelik politika listesini açıklamaz. DNS değişikliği, bir uygulamanın istenmeyen posta göndermeyi neden durdurduğunu açıklamaz. Gözlemlenen sorun paylaşılan bir gönderme hizmetiyle ilgiliyse, sağlayıcının neyi onayladığını ve neyin müşterinin görünürlüğü dışında kaldığını belirleyin.
Her düzeltici eylemi tarihli bir gözleme bağlayın
İddia edilen her eylem için, sahibini, kapsamını, tamamlanma süresini ve destekleyici kanıtları kaydedin. Onaylanmış bir planı yürütülen bir değişiklikten ve yürütülen bir değişikliği başarılı bir doğrulamadan ayırın. "Ekip iletim kurallarını inceleyecek" ifadesi, "kurallar gözden geçirildi" ifadesine eşdeğer değildir ve yetkisiz iletimin durdurulduğunu da kanıtlamaz.
Spamhaus bunun nedenini, düzeltici eylemi, zamanlamayı ve önleyici tedbirleri soruyor ve talebin, içeriğin kaldırılacağını garanti etmediği konusunda uyarıyor. Bunu, aynı dört alanın her hizmeti karşılayacağına dair bir vaat olarak değil, operatörün kanıt beklentilerinin somut bir örneği olarak kullanın. Daha dar bir ifadenin desteklenebileceği durumlarda “her şey sabittir” gibi muğlak ifadelerden kaçının. Spamhaus genel soruları.
Kurgusal bir kanıt paketi hazırlayın
Uygulama kimlik bilgisi güvenliği ihlal edilmiş bir entegrasyon yoluyla kötüye kullanılan kurgusal bir gönderenin hayal edin. Taslak paket, etkilenen akışı, operatör tarafından onaylanan listelenmiş nesneyi, olay penceresini, yetkili sınırlama kararını ve entegrasyon onarımını tanımlayacaktır. Yalnızca onaylanmış, ilgili kanıtları ekleyecek ve izleme boşluklarını belirtecektir. Bu, kaydın yapısının bir örneğidir; hiçbir hesap uzlaşması veya listeleme gözlemlenmedi.
Güçlü bir paket, kimlik sahibinin muhafaza kanıtlarını posta sağlayıcının gönderme günlüklerinden ve liste operatörünün durumundan ayırt edebilir. Entegrasyonun erişimi çözümlenmeden kalırken ekip yalnızca bir şifreyi sıfırladıysa paket eksik kalmalıdır. Bir sağlayıcı listelenen IP'ye sahipse, paket, icat edilmiş bir sahiplik iddiası altında gönderilmek yerine, o sağlayıcının incelemesi için hazırlanmalıdır.
Kaldırma işlemini alıcının kabulüyle karıştırmayın
Listelerin farklı amaçları ve yaşam döngüleri vardır. SpamCop bildirilen postalarla ilişkili IP'lerin otomatik bir listesini ve raporlar sona erdiğinde otomatik olarak kaldırılmasını açıklar. Belgeleri aynı zamanda yanlış pozitifleri de kabul ediyor ve dikkatli kullanımı tavsiye ediyor. Başka bir listenin zamanlamasını, manuel sürecini veya ticari teklifini ona uygulamayın. Sayfanın kendisi, ayrıntılı açıklamasının değişebileceğini belirtiyor. SpamCop engelleme listesi açıklaması.
Etkilenen alıcı, operatörün bir girişi kaldırmasının ardından diğer sinyalleri kullanabilir. Tam SMTP yanıtlarını, sağlayıcı veya alıcı kapsamını ve gözlem sürelerini koruyun. Mesaj verilerinden sonraki son olumlu tamamlama, gelen kutusu yerleşimi veya daha sonra filtrelemenin olmaması değil, bir SMTP aktarımı sağlar. Operatör durum kontrolü ve teslimatın yeniden testi bu nedenle farklı alanlara aittir. RFC 5321 , bölüm 4.2.5.
Açıklamayı en aza indirin ve erken taahhütlerden kaçının
Hassas mesaj içeriklerinin ve ilgisiz alıcı verilerinin çalışma kopyasından çıkarıldığı, operatörün ihtiyaç duyduğu şeyleri içeren kompakt bir kayıt hazırlayın. Redaksiyonun dahili olarak kanıtları karartmaması için orijinal günlükleri koruyun. Kaldırma açıklamasına asla şifreleri, jetonları, özel anahtarları veya ödeme ayrıntılarını dahil etmeyin. Hesaba özel herhangi bir açıklama veya gönderim, uygun yetkilendirmeyi gerektirir.
Operatör ücretli bir hizmet sunuyorsa bunun maliyetini, şartlarını ve kapsamını ayrı bir karar olarak değerlendirin. Ödeme, nedenin düzeltildiğinin kanıtı değildir ve her sağlayıcıya teslimatı garanti edemez. Aynı şekilde tekrarlanan talepler soruşturmanın bitirilmesi yerine geçmemelidir. Daha sonraki incelemecilerin temaslar arasında nelerin değiştiğini anlayabilmesi için net bir kronoloji ve ilgili vaka referansını saklayın.
Paketin gönderilmeye hazır olup olmadığına karar verin
Gemi sahibinin incelemesi üç soruyu yanıtlamalıdır: İddialar destekleniyor mu, operatörün mevcut rotası bu mu ve önerilen açıklama onaylandı mı? Çözülmemiş gerçekler gizli kalmak yerine etiketlenmiş olarak kalmalıdır. Doğru operatör rotasına erişilemiyorsa, bu gönderim adımını durdurun ve erişime bağlı olmayan kanıtları hazırlamaya devam edin.
Operatör tarafından onaylanmış bir liste ve belgelenmiş bir neden, düzeltici eylem ve teslimatın yeniden testi. Bu tam katalog gereksinimi hala açık. Aşağıdaki özel paket haritası yalnızca önerilen alanları içerir. Bu taslağa operatör tarafından onaylanmış herhangi bir listeleme, gerçekleştirilen düzeltici eylem, yetkili gönderim veya kontrollü teslimat yeniden testi eşlik etmemektedir ve herhangi bir kaldırma veya kurtarma sonucu vaat edilmemektedir.