Kimlik doğrulama kontrol panelinde bir kaynağın yanında 1e100.net görmek, trafiğin kuruluşunuza ait olup olmadığını size söylemez. Google, ağındaki sunucuları tanımlamak için kullandığı alan adı olarak 1e100.net belgelemektedir. Bu, belirli bir mesajın yetkilendirilmesini veya arkasındaki Google hesabının kimliğini değil, altyapı adının anlamını belirler.
Etiketin kökenini bulun
Ham raporun kaynak IP'siyle başlayın ve kontrol panelinin görüntülenen adı nasıl ürettiğini sorun. Bu, geçerli bir ters DNS araması, önbelleğe alınmış zenginleştirme veya satıcı sınıflandırması olabilir. Arama süresini ve yöntemini raporun orijinal aralığından ayrı olarak koruyun. Mevcut bir etiket, mesajın gözlemlendiği sırada adresin nasıl adlandırıldığına dair tarihsel bir kanıt değildir.
Kanıt kaydındaki kaynak adresi yerine kolay adı kullanmayın. Her ikisini de artı raporlayanı, rapor kimliğini, sayımı ve kapsanan aralığı saklayın. Bu, başka bir analistin kontrol panelinin değişen zenginliğine bağlı olmadan gözlemi yeniden oluşturmasına olanak tanır.
Kimlik doğrulama kimliklerini inceleyin
Bildirilen yazar alanını karşılaştırın SPF kimlik, DKIM etki alanlarını imzalama ve uyumlu politika sonuçları. İlgisiz bir alan adı altında ham SPF veya DKIM başarısı sağlanmaz DMARC yazar alan adınız için başarı. Tersine, tanıdık olmayan bir kaynak etiketi, geçerli bir hizalanmış imzaya eşlik edebilir.
Kimlik doğrulamayı sahiplikten ayrı tutun. Geçerek hizalanmış bir mekanizma, ilgili etki alanı kimlik doğrulama sonucunu destekler, ancak mesajın istendiğini veya hesabın güvenliğinin ihlal edilmediğini kanıtlamaz. Başarısız bir sonuç, daha fazla kanıt olmadan kötü niyetli niyetin varlığını kanıtlamaz.
Olası rotayı test edin
Kuruluşun Google ile ilgili gerçek hizmetlerini ve hesap envanterini kontrol edin. Sorumlu yöneticiye, personel postasının, yapılandırılmış bir aktarmanın veya bir yönlendirme yolunun gözlemi açıklayıp açıklayamayacağını sorun. Rotayı doğrulamak için güvenilir alıcı başlıklarını ve yetkili uygulama günlüklerini kullanın; keyfi olarak güvenmeyin Alınan veya Authentication-Results gönderen tarafından sağlanan metin.
Rota yetkiliyse ancak kimlik tasarımı net değilse, tam olarak bu uygulama aracılığıyla zararsız, kontrollü bir test gönderin. Alıcı posta kutusunu, zaman damgasını ve kimliklerini kaydedin. Farklı bir posta kutusu veya hizmet aracılığıyla yapılan test, orijinal rotayı doğrulamaz.
İki gözlem üzerinden çalışın
Bu sentetik karşılaştırmada, her iki kayıtta da 1e100.net ile biten bir zenginleştirme etiketi bulunur. A Kaydı, kuruluşun yazar alanı için uyumlu bir DKIM geçişine sahip 40 gözleme sahiptir. Kayıt B'de hizalanmış geçiş mekanizması olmayan altı gözlem vardır. Paylaşılan altyapı etiketi, kimlik doğrulama sonuçlarını eşdeğer kılmaz.
Yönetici, A'yı bilinen bir gönderen hesap ve örnek mesajla doğrular. B, hesap ve rota kanıtları beklemede olarak sınıflandırılmamış olarak kalır. Bir sonraki işlem, Google etiketli trafiğin tamamını onaylamak veya gözlemlenen adresi SPF eklemek değil, B'yi araştırmaktır. Bu örnekte hiçbir gerçek hesap veya trafik incelenmedi.
Desteklenen bir sınıflandırmayla kapat
Üç sonuçtan birini kaydedin: Destekleyici kanıtlarla birlikte doğrulanmış yetkili servis, desteklenen izinsiz kullanım veya sahibiyle çözülmemiş gözlem ve bir sonraki adım. Sınıflandırma güvenini ve tarihini koruyun. Kimlik doğrulamanın onarılması gerekiyorsa ters DNS adından DNS değişiklikleri oluşturmak yerine doğrulanan hizmet için geçerli birinci taraf talimatlarını kullanın.
Hesap geçişleri, yönlendirme değişiklikleri veya yeni uygulamalardan sonra sınıflandırmayı inceleyin. Yalnızca tanınabilir altyapı alanına dayalı kalıcı istisnalardan kaçının. Yararlı sonuç, yalnızca sunucuyu işleten şirketi değil, hizmeti ve kimlik doğrulama yolunu tanımlar.
Yetkisiz kullanım sınıflandırması için, güvenilir mesaj ve hesap günlükleriyle desteklenen, sorumlu hesap sahibinin izlenen gönderme eyleminin yetkisiz olduğunu doğrulayan olumlu kanıtları saklayın. Bilinmeyen bir sahip veya başarısız hizalama sonuç tek başına çözümsüz kalır; Eksik kanıtları ve bunları kimin elde edeceğini kaydedin.
Kompakt bir araştırma kaydı tutun
- Kaynak kanıtı: ham IP, rapor kimliği, raporlayan, sayım ve dönem.
- Zenginleştirme kanıtı: görüntülenen ad, arama yöntemi ve arama süresi.
- Kimlik doğrulama kanıtı: yazar alanı, ham SPF / DKIM kimlikleri ve uyumlu sonuçlar.
- İş kanıtı: hizmet sahibi, yetkili hesap veya rota ve bunu doğrulayan kontrollü bir mesaj.
- Karar: yetkili, desteklenen yetkisiz kullanım veya sahibiyle çözülmemiş ve sonraki adım. Tanıdık bir sunucu etiketi karar değildir.