Bir aşağı akış DMARC pass, mesajı başlatan kişinin görünür göndereni kullanma yetkisine sahip olduğunu kanıtlamaz. Engage Security'nin Aralık 2025 tarihli LaunDroMARC araştırması, yeniden postalamanın, tarafından değerlendirilen kimliği değiştirdiği dolaylı bir yolu tanımlıyor. SPF. Bulguyu evrensel bir DMARC atlaması olarak tanımlamadan veya bugün her Microsoft kiracısının aynı şekilde davrandığını varsaymadan önce bireysel atlamaları anlayın.
İki kanıt kaynağını ayırın
Orijinal araştırmacı, kendi zarf alanı için SPF geçen ancak taklit edilen görünür Kimden alanına karşı DMARC geçemeyen gelen bir mesajı açıklar. Bildirilen durumda, Microsoft 365 iletme yolu, zarfı iletme etki alanına yeniden yazdı ve bu da görünür Kimden etki alanıyla eşleşti. Son alıcı daha sonra hizalanmış SPF gözlemledi. Araştırmacılar orijinal ve iletilen kopyaların farklı şekilde ele alındığını bildiriyorlar. Bunlar, bu inceleme için yapılan gözlemler değil, araştırmalarından elde edilen atfedilen bulgulardır. Güvenlik araştırması yapın.
Microsoft'un belgeleri bunu açıklıyor SRS değişiklikler POSTA, görünür Kimden alanı değil ve geçerli yönlendirme rotaları için yeniden yazma desenleri verir. Ayrıca SRS'nin normalde DMARC çözmediği konusunda da uyarıyor hizalama iletilen posta için. Bu ifadeler araştırmanın özel kimlik uyumuyla uyumludur: Normalde orijinal Kimden alanı ileticinin alanından farklıdır; bildirilen vakanın kasıtlı olarak aynı alanı kapsadığı. Microsoft SRS belgeleri.
Aşağı yöndeki kararı anlayın
Referanslar: RFC 9989 §4.4, RFC 8601 §5.
SPF bağlanan ana bilgisayarın o atlama noktasındaki zarf kimliği için yetkili olup olmadığını sorar. DMARC kimliği doğrulanmış bir alanı görünür Kimden alanıyla karşılaştırır. Her iki sonuç da tek başına, orijinal aktörün bir yönlendirme iş akışına nasıl erişim elde ettiğini yeniden yapılandırmaz. Bu nedenle, aşağı yönde hizalanmış bir sonuç, değerlendirilen kimlikler için doğru olabilir ancak yine de iş yetkilendirmesinin yetersiz kanıtı olabilir.
SRS görünümlü bir mesajı yorumlamayın Return-Path Microsoft'un bunu ürettiğinin kanıtı olarak. Nihai alıcının güvenilir sonuçlarını, eş bilgilerini ve mesaj izini koruyun ve alma ve iletme sınırlarından elde edilen kanıtları karşılaştırın. Keyfi gömülü Authentication-Results metin güvenilir bir karar değildir. RFC 8601 güven sınırı gereksinimini açıklar; RFC 9989 etki alanı hizalama bağlamını sağlar.
Yalnızca kimlik karşılaştırmasını yeniden oluştur
Özel inceleme paketinin yayınlanmama modeli iki kurgusal durum içermektedir. Normal durumda, orijinal görünür yazar.test alanı, yeniden yazılan iletici.test zarfından farklıdır; bu nedenle, aşağı akışlı SPF geçişinin hizalanmamış kaldığı varsayılır. İkinci durumda görünür etki alanı forwarder.test'tir; aynı yeniden yazılan zarf artık hizalanıyor. Her ikisi de farklı bir orijinal zarf alanıyla başlar ve hizalanmaz DKIM.
Tutulan fikstür girdileri, bu tam alan karşılaştırması kullanılarak 8 Kasım 2026'da çevrimdışı olarak yeniden hesaplandı. Sahte posta göndermez, yönlendirme kuralları oluşturmaz, Exchange Online kullanmaz, SRS karmalarını uygulamaz veya mevcut kiracının rotayı kabul ettiğini kanıtlamaz. Amacı, gerçek bir hizmete yönelik bir saldırıyı yeniden üretmeden iki kararın neden farklı olduğunu açıklamaktır. Geçmiş satıcı davranışı, mevcut kiracı davranışı ve soyut karşılaştırma ayrı ayrı etiketlenmiş olarak kalır.
Savunma amaçlı araştırın
Envanter yetkili harici yönlendirme ve işletme sahipleri. Şüphelenilen bir olay için orijinal ve iletilen kopyaları, zaman damgalarını, yönlendirme yöntemini, iletme öncesi kimlik doğrulamayı ve nihai sonuçları saklayın. Bir kuralı değiştirmeden önce sağlayıcının mevcut belgelerini ve mesaj izlemeyi inceleyin. Microsoft kaynağı, uygulanabilir iletmeyi geçiş havuzu ve şirket içi durumlardan ayırır; bu nedenle, tek bir yapılandırma talebi her yolu kapsamak için yeterli değildir.
Değişiklikleri kuruluşun onaylı posta güvenliği süreci aracılığıyla uygulayın ve ardından meşru iş akışlarını test edin. Yalnızca sağlayıcı altyapısına veya alt geçiş sonuçlarına dayalı geniş izin verme kurallarından kaçının. Bu makale mekanizmayı ve araştırma sorularını oluşturmaktadır. Doğrulanmamış bir düzeltme tarihi, genel kullanıma açık, başarılı bir kullanım veya mevcut bir Microsoft hizmet kusuru olduğunu iddia etmez.