Yayınlama p=reject politikanın bir dönüm noktasıdır, sonu değil DMARC operasyonlar. Gönderme hizmetleri değişir, yeni uygulamalar ortaya çıkar ve alıcılar kendi işleme kararlarını korur. Toplu raporlama, kimlik doğrulama regresyonlarının, yeni gözlemlenen kaynakların ve talep edilen politika ile rapor edilen tedavi arasındaki farkların belirlenmesine hâlâ yardımcı olur.
Politika değişikliğinden sonra raporlamayı yapılandırılmış ve izlenmeye devam edin. Uygunluk hala alan kullanımına bağlıdır: RFC 9989 §7.4 Kullanıcıları İnternet posta listelerine gönderi gönderebilen alan adlarının reddedilmesine karşı uyarılar ve reddedilen alan adlarının geçerli e-posta adreslerini kullanmasını gerektirir DKIM yalnızca güvenmek yerine SPF. Kanıtlar katılımcı alıcılar ve onların gözlemleriyle sınırlı kalır. Reddetme politikası, her kimliğe bürünme girişiminin engellendiğinin veya her meşru mesajın teslim edildiğinin kanıtı değildir.
Politikayı, değerlendirmeyi ve düzenlemeyi ayrı ayrı okuyun
Referanslar: RFC 9989 §4.7, RFC 9989 §5.4, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.11.
Yayınlanan politika, alan sahibinin DMARC başarısız olan postalar için talep ettiği işlemi ifade eder. Değerlendirme, kimliği doğrulanmış bir SPF veya DKIM tanımlayıcısının yazar alanıyla uyumlu olup olmadığını sorar. Bildirilen düzenleme, alıcının rapor edilen DMARC ile ilgili tedavisini, sağlandığı yerlerde geçersiz kılma bilgileriyle birlikte açıklar.
Bu alanlar tek bir duruma daraltılmamalıdır. Bir kayıt düzenlemenin yanında p=reject hiçbiri otomatik olarak hatalı biçimlendirilmez: bir mesaj iletilmiş olabilir veya alıcının işlenmesi istenen eylemden farklı olabilir. Yalnızca politikaya dayanarak tahminde bulunmak yerine, uyumlu sonuçları ve mevcut nedenleri inceleyin. RFC 9989 Alıcının takdir yetkisini korur ve RFC 9990 toplu alanları tanımlar.
Meşru rota gerilemelerine dikkat edin
Referanslar: RFC 9989 §5.3.5.
Uygulamaların ve sahiplerin düzenli bir envanterini tutun. Mevcut gözlemleri beklenen kimliklerle karşılaştırın ve değişen bir durumu araştırın seçici, dönüş yolu veya kullanıcılar eksik postaları bildirmeden önce etki alanını yazar. Uzun süre görünmez kalabilecek düşük hacimli ve sezonluk rotaları dahil edin.
Örnek durum: önceden doğrulanmış bir faturalandırma uygulaması yeni bir platforma taşınır ve uyumluluğunu kaybeder DKIM imzası. SPF hâlâ ilgisiz bir hizmet alanı altından geçiyor. Geçerli ve geçerli bir politikanın olduğunu ve kontrollerin tamamlandığını varsayalım. Başka bir hizalanmış geçiş yolu olmadan, bu sentetik örnekte mesaj DMARC başarısız oluyor. Yararlı yanıt, yaptırımın gelecekteki katılımları gereksiz hale getirdiğini varsaymak değil, desteklenen gönderen kimliğini onarmaktır.
Devam eden yetkisiz arızaları yorumlayın
Yetkisiz gönderenler, yaptırım uygulandıktan sonra bile Kimden'deki alan adını kullanmaya devam edebilir. Raporlar, söz konusu trafiğe ilişkin gözlemlenen başarısız kimlik doğrulama ve alıcı işlemlerini gösterebilir. Kalıcı başarısızlık hacmi tek başına uygulamanın etkisiz olduğunu kanıtlamaz; bir kontrol gelmeye devam eden trafiği reddediyor olabilir.
Tersine, her başarısızlığı onaylanmış, önlenmiş bir saldırı olarak saymayın. Atıf, niyet, alıcı kapsamı ve fiili işleme kanıt gerektirir. Rapor sayımı bir gözlem sayımıdır ve raporlanan değerlendirme tam bir alt dağıtım denetimi değildir.
İstisnaları ve eksik kapsamı uzlaştırın
Referanslar: RFC 9990 §3.1.6, RFC 9990 §4, RFC 9989 §5.3.8.
Başarısız postaların talep edilen politikadan farklı muameleye tabi tutulduğu kayıtları inceleyin. Sağlanan geçersiz kılma nedenlerini ve ilgili yönlendirme veya aracı davranışlarını araştırın. Her alıcının aynı yerel politikayı uyguladığını veya her istisnanın bir belgede yeterli açıklamaya sahip olduğunu varsaymayın. toplu rapor.
Raporlama hattının kendisini kontrol edin: hedef sahipliği, gerektiğinde harici yetkilendirme, besleme hataları ve katkıda bulunan alıcılardaki değişiklikler. Uygulamanın ardından sessiz bir kontrol paneli bir tahsilat sorununu yansıtabilir. Kritik rotalar için kontrollü bir test yapın ve teslimatı araştırırken alıcı kanıtlarını uygulama günlükleriyle karşılaştırın.
Uygulama sonrası çalışma ritmini koruyun
Yeni gönderenin katılımı, periyodik envanter incelemesi, DNS değişiklikleri ve rapor önceliklendirmesi için sorumluluk atayın. Herhangi bir geçici politika gevşemesi için bir onay ve sona erme sürecini kullanın. Önerilen değişikliğin desteklenen bir nedene yönelik olduğunu ve ilgisiz gönderenleri gereksiz yere etkilemediğini doğrulayın.
Her incelemeyi, test edilen meşru rotalarla, araştırılan bilinmeyen kaynaklarla, incelenen alıcı sapmalarıyla ve hala mevcut olan raporlama boşluklarıyla kapatın. p=reject sonrasındaki amaç korunur, açıklanabilir kimlik doğrulama kapsamı. Politika dizisi tek başına bu güvenceyi sağlayamaz.
Sonucu ve sonraki eylemi bağlayın
Kurgusal platform taşıma işlemi için ham SPF geçişini, eksik hizalanmış DKIM ayrı olarak ilgisiz hizmet kimliği altında saklayın. Etkilenen rotada daha sonra desteklenen bir imzalama onarımının test edilmesi gerekir. Bildirilen hiçbir düzenleme, kimlik doğrulamanın kurtarıldığına veya bir gelen kutusunun mesajı aldığına dair kanıt değil, işleme kanıtı olarak kalıyor.