Bir posta listesi genellikle bir mesajı başka bir adrese kopyalamaktan fazlasını yapar. Zarfı değiştirebilir, konu öneki ekleyebilir, altbilgi ekleyebilir, görünen yazarı yeniden yazabilir veya kendi imzasını ekleyebilir. Bu seçimler farklı kimlik doğrulama yollarını ve kullanıcı beklentilerini etkiler. Listeyi, açıklanamayan bir istisna olarak değil, belgelenmiş davranışı olan bir yeniden dağıtım hizmeti olarak teşhis edin. DMARC.
Liste dönüşümlerinin envanterini çıkarma
Referanslar: RFC 7960 §3.2.3.
Yetkili bir orijinal gönderim ve bir adet yeniden dağıtılmış kopya edinin. Liste yazılımını ve yapılandırmasını, abonelik veya denetleme durumunu, zarf kimliğini ve ilgili bilgileri kaydedin mesaj başlıkları. İşlemeden önce ve sonra gövdeyi ve imzalı başlıkları karşılaştırın. Topluluk için hangi değişikliklerin gerekli olduğunu ve hangilerinin kaldırılabilecek tesadüfi varsayılanlar olduğunu belirleyin.
RFC 7960 Dolaylı akışlardaki birlikte çalışabilirlik zorluklarını açıklar. Mevcut DMARC spesifikasyonunu uygularken sorun analizi için kullanın. RFC 9989. Azaltmayla ilgili tarihsel bir tartışma, belirli bir mevcut sağlayıcının listenin uygulanmasını kabul ettiğini doğrulamaz.
Ayrı yazar ve yeniden dağıtıcı kimlikleri
Referanslar: RFC 9989 §4.4, RFC 7960 §4.1.3.1.
Bir liste zarfı, listenin etki alanı altında geri dönme işlemini destekleyebilir. O SPF kimlik genellikle orijinal yazarın Kimden kimliğinden farklıdır. Bir liste alanı DKIM imzası yeniden dağıtılan mesajın kimliğini doğrulayabilir ancak aynı şekilde yazar etki alanıyla otomatik olarak hizalanmaz. Orijinal hizalanmış bir DKIM imzası değişmeden kalırsa gerekli yolu sağlamaya devam edebilir.
Görünür Kimden öğesini liste kontrollü bir etki alanına yeniden yazmak, DMARC değerlendirildiği kimliği değiştirir. Ayrıca alıcının gördüklerini de değiştirir. Yeniden yazmayı yalnızca bir DNS hilesi olarak ele almak yerine, yanıt davranışını, ilişkilendirmeyi, erişilebilirliği ve Yanıtla'nın işleyişini gözden geçirin. Listenin yazarın alan adına sahip olduğunu veya imza atabileceğini ima etmeyin.
Kontrollü sonuçları karşılaştırın
Referanslar: RFC 9989 §5.3.5.
Denetim noktası modeli, korunmuş bir iletme durumu, bir altbilgi değiştirme durumu ve listenin yeniden yazılması durumu içerir. Son durumda, görünür Kimden, kimliği doğrulanmış zarf ve imzalama etki alanının tümü list.example kullanır, bu nedenle katı kimlik karşılaştırması başarılı olur. Sonuç, gerçek bir listenin kriptografik imzalama gerçekleştirip gerçekleştirmediği veya kullanıcıların ortaya çıkan sunumu kabul edilebilir bulup bulmadığı hakkında hiçbir şey söylemez.
Ham örnek mesajlar ve karma karşılaştırması sentetiktir. Gerçek bir liste gönderimi, üretim geri dönüş takibi veya alıcı tarafından oluşturulan kimlik doğrulama sonucu içermezler. Saklanan kanıtlar, aşağıdaki tarihsel doğrudan-liste yerel dağıtım çiftini içerir; üretim listesi davranışı doğrulanmamış olarak kalır. Önerilen bir kullanıma sunumu incelerken bu boşluğu açık tutun.
Desteklenen bir işletim modunu seçin
Referanslar: RFC 7960 §4.1.3.3, RFC 8617 §7.2.1.
Öncelikle listenin, gerekli topluluk özelliklerini kaldırmadan imzalı içeriği koruyup koruyamayacağını test edin. Eğer yapamıyorsa, desteklenen yazarın yeniden yazımını veya sağlayıcıya özel işlemleri liste sahibiyle birlikte değerlendirin. ARC Daha önceki iddiaları taşıyabilir ancak zincir geçerliliği tek başına güven yaratmaz veya kabulü gerektirmez. RFC 8617 Deneysel olmayı sürdürürken, aktif bir taslak Tarihi yeniden sınıflandırmayı öneriyor ve farklı gönderenler ve alıcılar arasında güvene karşı tavsiyelerde bulunuyor. Yeni bir bağımlılık eklemeden önce bu teklifi inceleyin; emeklilik tamamlanmamıştır. Varsayılan onarım olarak evrensel bir izin verilenler listesi sunmayın.
Onay listesi katılımcıları ve geri döndürülebilir yapılandırmayla pilot değişiklikler. Yalnızca düz metinli bir gönderi değil, test yanıtları, denetleme bildirimleri, özetler, ekler ve abonelikten çıkma akışları. Orijinal yapılandırmayı koruyun ve onu kimin geri alabileceğini belirleyin. Teslimatı ayrı olarak ölçün hizalama ve kullanıcının görebileceği ilişkilendirme.
Seçilen kimlik politikasını belgeleyin; böylece destek personeli, liste imzasının orijinal yazarın değiştirilmiş içeriği onayladığını kanıtladığını iddia etmeden bunu açıklayabilir. Yazılım, alıcı-sağlayıcı davranışı veya kimlik doğrulama özellikleri değiştiğinde kararı yeniden gözden geçirin. Kabul edilebilir bir topluluk iş akışının hem güvenilir bir çalışmaya hem de yeniden dağıtılan mesajı hangi kuruluşun doğruladığının dürüst bir açıklamasına ihtiyacı vardır.
Saklanan laboratuvar kanıtları
Referanslar: RFC 6376 §6, RFC 9989 §4.4.
7 Kasım 2026'da tutulan yerel liste denemesi, list.example adresindeki list aracılığıyla From'dan Alice'e görünür şekilde yeniden yazıldı, altbilgi eklendi ve ardından list.example kullanılarak imzalandı. Gerçek SMTP bu mesajı 127.0.0.3 , zarf olarak list@list.example ile taşır. Alıcı SPF gözlemler ve DKIM pass ve list.example ile tam hizalamayı hesaplar. Bunun aksine, orijinal yazarın imzasından sonra eklenen altbilgi, o imzayı geçersiz kılar. Ham doğrudan ve liste çıktıları görünür nitelik değişikliğini korur. Hiçbir üretim posta listesi yazılımı veya abone kullanılabilirlik testi uygulanmadı.
Tutulan koşucu ve 7 Kasım 2026'da yakalama incelendi; Bu inceleme için hiçbir ağ denemesi yeniden çalıştırılmadı. Orijinal deneyde yalnızca geridöngü kullanıldı ve hiçbir İnternet postası gönderilmedi. Alıcısı yaratır Authentication-Results kendi kontrollerinden yararlanarak bu alanlara bilinen laboratuvar kaynağını verir. Kimlik doğrulama sonucu ve düzenleme ayrı kalır: altı SMTP örneğinin tümü, başarısız örnekler de dahil olmak üzere açık bir yakalama politikası kapsamında 250 alır. Güven sınırı, üretim posta kutusu sağlayıcısı değil, kontrollü laboratuvardır. DNS bağdaştırıcısı, genel DNS sorgulamak yerine tutulan sabit yanıtlar sağlar ve DMARC değerlendiricisi yalnızca katı etki alanı eşitliğini kullanır. Tam kurumsal alan keşfi, üretim politikası ayrıştırma ve canlı dağıtım sonuçları henüz test edilmemiştir.