Bir yaptırım politikasına geçiş, e-posta dolandırıcılığının sonu değil, önemli bir alan adı kontrolü kararıdır. Ulaşılan sınırı tam olarak bildirin: alan adı, başarısız olan iletilerin daha güçlü şekilde ele alınmasını talep eder DMARC. Ardından, meşru postanın işleyişini sürdürmek için gereken operasyonel çalışmayla birlikte kimlik doğrulaması yapabilecek veya bu kimlik sınırlarının dışına çıkabilecek tehditleri açıklayın.
Korumayı garantisiz olarak belirtin
DMARC uyumlu alan kimlik doğrulamasını yayınlanmış bir işleme tercihi ve raporlama çerçevesiyle birleştirir. Alıcının fiili kullanımı yerel politikayı içerebilir. Başarısız olan her mesajın her yerde reddedileceğine veya geçişin mesajın güvenli olduğu anlamına geldiğine söz vermeyin. RFC 9989.
Benzer etki alanı mesajları, görünen adın kimliğine bürünme ve güvenliği ihlal edilmiş meşru gönderenler, yaptırımın uygulanmasından sonra da tehlikeli olmaya devam edebilir. Kimliği doğrulanmış bir tedarikçi yine de yetkisiz bir ödeme isteği gönderebilir. SPF Amaçlanandan daha geniş bir yetkilendirme aynı zamanda uyumlu bir geçiş rotasını da kullanılabilir hale getirebilir. Bunlar, etki alanı kimlik doğrulamasından vazgeçilmesinin nedenleri değil, tamamlayıcı denetimlerin sürdürülmesinin nedenleridir.
Değişiklikten önce meşru rotaları kontrol edin
Hizmet, sorumlu sahip, yazar etki alanı, kimliği doğrulanmış etki alanları ile gönderen-gönderen matrisini koruyun, hizalama kanıtlar, kritik alıcılar ve son test tarihi. Tarayıcılar ve uyarılar gibi düşük hacimli sistemleri dahil edin. Sessiz bir rotanın mutlaka kullanılmaması gerekmez. Envanteri tamamlanmış olarak değerlendirmeden önce bilinmeyen gönderenleri çözümleyin.
Önerilen politika farkını ve bunu kimin onayladığını belgeleyin. Bir değişiklik p=none ile p=reject bir örnektir, körü körüne yayınlanacak bir değer değildir. Geçerli etki alanlarını ve bağımlılıkları inceleyin, gözlem penceresini planlayın ve önemli yasal hatalar için kurtarma tetikleyicilerini tanımlayın. Bu makalenin tanıtım kimlikleri yerine oluşturulan hizmete özel değerleri kullanın.
Yazılı bir hazırlık defterini inceleyin
Aşağıda önerilen p=none ila p=reject değişikliği için, mesaj başına tek bir geçerli görünür Kimden ve öngörülen alıcı kimlik doğrulama kanıtı olduğunu varsayalım. Gerçek bir değişiklik veya alıcı testi yapılmaz.
- Faturalandırma: önerilen sahip Faturalandırma İşlemleri; invoice@billing.brand.test adresinden; bounce@billing.brand.test için SPF geçişi; DKIM d=billing.brand.test. Her iki tanımlayıcı da tam olarak aynı hizada olduğundan varsayımsal mesaj iletilir. Gerçek kritik alıcı testleri ve değişiklik onayı sağlanmamaktadır.
- Destek: önerilen sahip Destek Operasyonları; agent@support.brand.test adresinden; bounce@support.brand.test için SPF geçişi; d=support.brand.test. ile DKIM geçişi. Her ikisi de tam olarak aynı hizada olduğundan varsayımsal mesaj iletilir. Gerçek kritik alıcı testleri ve değişiklik onayı sağlanmamaktadır.
- Eski tarayıcı: sahibi doğrulanmadı; Gönderen, SPF , DKIM ve alıcı kapsamı bilinmiyor. Hiçbir mesaj hükmü çıkarılamaz. Sorumlu bir mal sahibi atayın ve hazır olduğunuzu beyan etmeden önce rota kanıtlarını alın.
Genel kullanıma sunma hazırlığı belirlenmedi. Öngörülen iki geçiş bile üretim kanıtı olarak dikkate alınmaz. Önerilen değişiklik sahibi, bilinmeyenler, onaylar, kurtarma tetikleyicileri ve rota kontrolleri çözülene kadar değişikliği beklemede tutmalıdır. Bu defter için hiçbir kod, DNS sorgusu veya imza doğrulaması yürütülmedi.
RFC9989 bölüm 7.4, p=reject yayınlanırken geçerli DKIM imzalarını gerektirir ve kullanıcılarının posta listelerine gönderi gönderebileceği alan adlarının reddedilmemesini tavsiye eder. Bu alanlar öncelikle toplu verileri en az bir ay boyunca p=none ile değerlendirmeli, ardından p=quarantine aynı derecede uzun bir süre için. Birlikte çalışabilirlik kısıtlamalarını göz önünde bulunduran politikayı seçin; Temiz bir doğrudan gönderme örneği, dolaylı posta riskini ortadan kaldırmaz.
Onaylanmış bir kullanıma sunma sonrasında davranışı doğrulama
Gerçek bir değişiklikle, her kritik rota için yayınlanan politikayı, zamanı, onaylanmış farkı ve testleri yakalayın. Güvenilir alıcı sonuçlarını ve gerçek işlemleri karşılaştırın ve mevcut toplu raporlamayı kapsam sınırlarıyla birlikte inceleyin. Eksik raporlar, hiçbir postanın gönderilmediğinin veya herhangi bir arızanın meydana gelmediğinin kanıtı değildir. RFC 9990. Sahibi olmadan korumayı geniş çapta zayıflatmak yerine meşru istisnaları rotaya göre araştırın.
Geriye kalan dolandırıcılık riskini, yaptırımdan önce kullanılan iş şartlarıyla açıklayın. Ödeme değişiklikleri hâlâ bağımsız doğrulama gerektiriyor; hesap güvenliğinin ihlali hâlâ hesap güvenliği müdahalesini gerektiriyor; benzerler tespit edilmeyi ve uygun kapsamlı raporlamayı gerektirir. FBI'ın ödeme doğrulama kılavuzu, alan adı doğrulandığında bile geçerliliğini korur. FBI rehberliği.
Sağlam bir tamamlama ifadesi, gözlemlenen politikayı, test edilen rotaları, çözülmemiş istisnaları ve kalan kontrolleri adlandırır. Söylememeli kimlik avı çözüldü. Hizmetler, anahtarlar ve iş süreçleri değiştikçe sahiplik ve periyodik incelemeyi aktif tutun.