Oluşturulan bir kayıt bir karar ürünüdür
A DMARC kaydı Oluşturucu, önerilen bir politikayı biçimlendirebilir ancak kuruluşun hangi meşru gönderenlere sahip olduğuna, hangi iş riskini kabul ettiğine veya bir raporlama hedefinin yetkili olup olmadığına karar veremez. Çıktı, her bir politika tercihini ve bunun arkasındaki varsayımları açıklamalıdır. Bu kararların bulunmadığı kopyalanabilir bir dize, kuruluşun gerçek posta akışlarına uymayan, sözdizimsel olarak makul bir politikanın yayınlanmasını teşvik edebilir.
RFC 9989 Mevcut politika formatını ve mekanizmasını tanımlar. Bu makale, bir oluşturucu ve açıklamalı çıktı incelemesi için gereksinimler önermektedir. EmailAuth bir oluşturucu uyguladığını, üretime hazır bir kayıt ürettiğini veya DNS değiştirdiğini iddia etmez. Gerekli orijinal test senaryoları ve operasyonel kanıtlar açıklayıcı çerçeveden ayrı kalır.
Politika etki alanını ve sahipliğini belirleyin
Politikanın hazırlandığı etki alanını, işletme sahibini, DNS yayın sahibini ve meşru gönderme iş akışlarını kapsamda kaydedin. Bir politikanın yayınlanacağı yerin tam sahibi adını, gönderenler tarafından kullanılan alan kimliklerinden ayırın. Oluşturucu, bir görüntü etiketine veya varsayılan bir kuruluş sınırına göre sessizce bir üst veya alt alan adını seçmemelidir.
Mevcut politika keşfi şunları içerir: DNS Ağacı Yürüyüşü tarafından açıklanan RFC 9989. Oluşturucunun ek açıklaması, şunu vaat etmek yerine, amaçlanan kapsamı ve gözden geçirilmesi gereken kalıtımla ilgili varsayımları açıklamalıdır. bir kayıt yalnızca kullanıcının yazdığı adresi etkiler. Gerçek uygulanabilir davranış, standarda ve alıcı uygulamasına bağlıdır. Bu çalışma sırasında hiçbir etki alanı hiyerarşisi veya mevcut politika sorgulanmadı.
Talep edilen politikayı ve hazır olma durumunu açıklayın
Talep edilen politika, alan adı sahibinin protokol kapsamındaki değerlendirme tercihini ifade eder; alıcının nihai durumunun garantisi veya her meşru göndericinin hazır olduğuna dair bir beyan değildir. Yaptırım önermeden önce, her göndericinin hazırlık incelemesini ve kalan arızalarla ilgili yetkili bir kararı talep edin. Bir jeneratör, seçimleri ve sonuçları sunabilir ancak bunların arkasındaki iş onayını icat etmemelidir.
Açıklamak hizalama politika ciddiyetinden ayrı olarak seçimler. Görünür Kimden alan adı, kimliği doğrulanmış SPF kimlik ve DKIM imzalama etki alanı altında tanımlanmış ilişkiler var DMARC. Sıkı ve gevşek uyum yalnızca genel güvenliğin daha güçlü ve daha zayıf olduğunu gösteren etiketler değildir; bunların operasyonel sonuçları kuruluşun etki alanı yapısına ve gönderme hizmetlerine bağlıdır. Açıklamalı çıktıda seçilen gerekçeyi ve çözülmemiş bağımlılıkları koruyun.
Geçerli sürümü ve etiket semantiğini koruyun
RFC 9989 hala büyük/küçük harfe duyarlı DMARC1 sürüm değerini belirtir. Oluşturucu, DMARC2'ye geçiş olarak yeni bir standartlar belgesinin reklamını yapmamalıdır. Sürüm etiketinin gerekli konumu ve değeri mevcut formata göre doğrulanmalıdır. Bilinmeyen etiketler, resmi tanım kapsamında protokol işleme tarafından göz ardı edilmelidir; bu nedenle araç, desteklenmeyen etiket uyarısını, her yabancı etiketin tüm politikayı geçersiz kıldığına dair icat edilmiş bir kuraldan ayırmalıdır.
Ek A.6'da pct'nin çıkarılması ve y ve n değerleri ile t'nin eklenmesi açıklanmaktadır. Bir akım oluşturucu, eski bir yüzde kaydırıcısını güncel bir normatif kontrol gibi ileri taşımamalı veya her tarihsel yüzdeyi t ile değiştirmenin güvenli bir evrensel geçiş olduğunu varsaymamalıdır. Hedeflediği standardı, tam test semantiğini ve amaçlanan ortam için kalan uyumluluk sorularını belgelendirmelidir.
Raporlama hedeflerini onaylı alıcılar olarak değerlendirin
RFC 9990 Harici hedeflerin toplu raporlamasını ve doğrulanmasını tanımlar. Üretici, rapor isteği yayınlamanın ve raporları almanın farklı adımlar olduğunu açıklamalıdır. Önerilen alıcıyı, veri amacını ve geçerli harici varış yetkisinin mevcut olup olmadığını tanımlamalıdır. Kullanıcının bir forma adres yapıştırması nedeniyle yetkilendirme sonucunu çıkarmayın.
Bu makale bir raporlama adresi sağlamaz, bir yetkilendirme kaydı yayınlamaz veya üçüncü bir tarafa veri göndermez. Önerilen bir çıktı, hedef onaylanana kadar açıkça çalışmayan yer tutucular kullanmalıdır. Ek açıklamada ayrıca raporun kullanılabilirliğinin alıcılara ve teslimata bağlı olduğu, dolayısıyla bir URI'nin dahil edilmesinin tam gözlemlerin garantisi olmadığı belirtilmelidir. Başarısızlık raporlama seçenekleri, eğer teklif edilirse, rastgele bir toplu rapor ayarında bir araya getirilmek yerine, kendi desteklenen spesifikasyonlarını ve gizlilik incelemelerini gerektirir.
Mevcut kayıt ve kopya işlemlerini açıklama
Oluşturucu, önerilen politikanın mevcut yayınlanmış durumla nasıl ilişkili olduğunu sormalıdır. Aynı sahipte ikinci bir politika adayı oluşturmak, onaylanmış mevcut bir kaydı değiştirmekten farklı bir sonuç yaratabilir. Bu nedenle çıktı, yalnızca şunu ekle demekle kalmayıp, amaçlanan tam farkı tanımlamalı ve geri yükleme malzemesini korumalıdır. TXT kaydı. Mevcut ilgisiz TXT verileri, politika oluşturma işleminin bir yan etkisi olarak silinmemelidir.
RFC 1035 TXT kayıt yapısını tanımlar. Bir TXT kaydındaki birden çok dize, birden çok ilke kaydıyla aynı değildir. Ek açıklama ve testler, editörün ekranının operatörü yanıltmaması için bu ayrımı korumalıdır. Burada mevcut hiçbir DNS durumu incelenmedi; yinelenen işlemler, doğrulanmış bir sonuçtan ziyade önerilen bir test gereksinimi olmaya devam etmektedir.
Açıklamalı çıktı çalışma sayfası
Politika etki alanını, yayın sahibini, önerilen kaydı, her etiketin anlamını, seçilen gerekçeyi, önkoşul kanıtını ve onay sahibini içeren bir çalışma sayfası oluşturun. Mevcut durum referansını, tam olarak amaçlanan farkı, raporlama alıcısı yetkilendirmesini, uyumluluk sınırlamalarını, doğrulama planını ve geri alma kriterlerini ekleyin. Oluşturulan sözdizimini onay ve yayın durumundan ayrı tutun. Doldurulmuş bir form otomatik olarak canlı değişiklik yapma izni anlamına gelmemelidir.
Gerekli fikstür seti, pozitif geçerli bir vakayı, geçersiz sürümü veya gerekli formattaki vakaları, yinelenen politika adaylarını ve desteklenmeyen etiket davranışını içermelidir. Mevcut standarttan beklenen sonuçları ve ürünün sunum kurallarını ayrı ayrı belirtin. Yetkili testler daha sonra çalıştırıldığında jeneratör versiyonunu, test girişini ve gözlemlenen çıkışı saklayın. Bu taslakta bu donanımlar oluşturulmamış veya değerlendirilmemiştir ve uygulamaya uygunluk iddiasında bulunulmamıştır.
Kurgusal teşhis: yüzde kaydırıcısı kararı gizler
Kurgusal bir ekip, yüzde kaydırıcılı eski bir politika formu kullanıyor ve daha küçük bir sayının seçilmesinin herhangi bir yaptırım değişikliğini güvenli hale getireceğini varsayıyor. İncelemeyi yapan kişi, formun hangi standardı uyguladığını, kuruluşun yasal gönderici hazırlığının ne olduğunu ve önerilen çıktının ilgili alıcılarda nasıl davranacağını sorar. Kontrolün görünümü bu sorulara cevap vermiyor.
Önerilen yanıt, kaydırıcıyı mekanik olarak başka bir etikete çevirmek yerine mevcut standartlara bağlı davranışı elde etmek, politika kararını belgelemek ve kesin bir değişiklik planını doğrulamaktır. Hiçbir gerçek üretici veya sağlayıcı bu davranışla suçlanmaz. Alıştırma kurgusaldır; herhangi bir kayıt oluşturulmaz, DNS değişikliği yapılmaz veya alıcı testi yapılmaz. Politika mantığının neden sözdiziminin yanı sıra görünür kalması gerektiğini gösteriyor.
Çıktıyı hazır olarak çağırmadan önce kanıt iste
Yararlı bir oluşturucu sonucu, hangi girdilerin sağlandığını, hangi varsayımların devam ettiğini ve yayınlanmadan önce ne olması gerektiğini belirtir. Nitelikli bir sahibinin, biçimlendirilmiş metnin güvenli uygulama sağladığını iddia etmeden tutarlı bir karar vermesine yardımcı olabilir. Nihai yetki, onaylanmış iş ve teknik değişiklik sürecine aittir.
Katalog, açıklamalı bir kayıt ve pozitif, geçersiz, yinelenen ve desteklenmeyen etiketli test senaryoları gerektirir. Bu orijinal eserler açık kalıyor. Gerçek kişi tarafından yapılan uzman incelemesi, kaynağın uygulanabilirliği, üretim yolları, erişilebilirlik ve sahibinin serbest bırakılması da açık kalacaktır. Bu taslak, yayına hazır bir politika, tamamlanmış testler veya doğrulanmış EmailAuth aracı özelliklerini değil, önerilen bir çalışma sayfasını ve kurgusal tanıyı sağlar.