Gözlemleri aynı aşamada ve zamanda karşılaştırın
Gönderen günlükleri, alıcı tanılamaları ve DMARC toplu raporlar posta yolunun farklı bölümlerini tanımlayın. Herhangi bir kaynağın yanlış olmasına gerek kalmadan aynı fikirde olamazlar. Gönderen, bir sonraki atlama noktasına göre kabulü kaydedebilir, alıcı daha sonraki bir politikayı uygulayabilir ve bir DMARC raporu, bir raporlama aralığı boyunca kimlik doğrulamayı özetleyebilir. Bunları tek bir teslim edildi veya başarısız oldu etiketine zorlamak yerine, her kaynak için olayı, gözlemciyi ve zaman esasını adlandırarak başlayın.
Bu makalede, 8 Kasım 2026'da muhafaza edilen birincil SMTP , DSN, kimlik doğrulama ve toplu raporlama özellikleri kullanılmaktadır. Gerçek günlüklerin veya raporların analizi değil, önerilen bir mutabakat iş akışı sağlanmaktadır. Katalog, yayınlanan istekten posta kutusu makbuzuna ve ayrıştırılmış gözleme kadar bir rapor teslim takibi gerektirir. Burada böyle bir operasyonel zincir sağlanmadı veya yürütülmedi.
Gönderen günlüğünün gerçekte neyi belirlediğini belirtin
Gönderen sistemi, kuyruk tanımlayıcıyı, alıcıyı, deneme süresini, hedef ana bilgisayarı ve tam SMTP yanıtını kaydedin. Geçici ret ile kalıcı ret ve kabul edilen transfer arasında ayrım yapın. SMTP kabulü bir aktarım aşaması gözlemidir; alıcının mesajı okuduğunu veya mesajın gelen kutusunda göründüğünü tespit etmez. Daha sonraki kuyruk ve teslimat durumu olaylarını ayrı ayrı koruyun. RFC 5321
Birden fazla alıcıya sahip bir mesajın farklı sonuçları olabilir. RFC 3464 Eylem, Durum ve Tanılama Kodu dahil olmak üzere alıcı başına DSN bilgilerini tanımlar. Tek bir reddi mesajın veya kampanyanın tamamına kopyalamak yerine bu alanları doğru alıcıyla ilişkili tutun. Ayrıca raporlama sistemini tanılamada belirtilen uzak sunucudan ayırın. RFC 3464
Alıcı kanıtlarını güven sınırları dahilinde okuyun
Alıcı teşhisi, politika kararlarını, kabul edilen mesaj başlıklarını veya idari izleri içerebilir. Kanıtı hangi sistemin ürettiğini ve aynı mesaj ve yolla ilgili olup olmadığını belirleyin. İletilen bir kopya, orijinal teslimat yolundan farklı kimlik doğrulama sonuçlarına sahip olabilir. Doğrudan yol geçişini iletilmiş yol reddi ile birleştirmeyin ve rota anlaşılıncaya kadar farkı rastgele olarak adlandırmayın.
Authentication-Results iddialar güvenilir bir üretim bağlamı gerektirir. Bu sınırın dışına eklenen rastgele bir başlık herhangi bir sonucu iddia edebilir. Bir olayı uzlaştırmak için üstbilgileri kullanırken doğrulayıcı kimliğini ve orijinal ileti ilişkisini koruyun. Gönderen orijinal kabul edilen mesajı hiç almamışsa, SMTP metninden bir sonuç uydurmak yerine alıcı tarafındaki kanıtın mevcut olmadığını işaretleyin. RFC 8601
Toplu raporları mesaj izlerinden ayrı tutun
RFC 9990 Rapor meta verileri, politika bağlamı ve gruplandırılmış gözlemler dahil olmak üzere DMARC toplu raporlamayı tanımlar. Böyle bir rapor, mesaj başına tam bir teslim günlüğü değildir. Sayımları ve aralığı, bir kimlik doğrulama modelinin belirlenmesine yardımcı olabilir, ancak belirli bir iş mesajını otomatik olarak tanımlamaz, gelen kutusu yerleşimini kanıtlamaz veya her alıcıyı kapsamaz. Raporun kendi zaman aralığını ve tanımlayıcılarını ayrıştırılan verilerin yanında tutun. RFC 9990
DMARC uyumlu kimlik doğrulamayı ve politikayı kendi protokol kuralları kapsamında değerlendirir. Kimlik doğrulama başarısını gösteren bir rapor, içerik veya alıcı politikası reddiyle bir arada bulunabilir. Tersine, bir alıcı, yerel politikaya veya diğer kanıtlara göre bir kimlik doğrulama hatasını ele alabilir. Mutabakat, bir DMARC sonucunun nihai dağıtım düzenlemesi olduğunu varsaymak yerine, farklı soruları korumalıdır. RFC 9989
Raporlamayı ayrı bir dağıtım yolu olarak izleme
Eksik bir toplu raporun kendi incelemesine ihtiyacı vardır. Önerilen zincir, yayınlanan raporlama talebiyle ve geçerli herhangi bir harici hedef yetkilendirmesiyle başlar, rapor oluşturma ve taşıma yoluyla devam eder, ardından toplama posta kutusuna veya hizmetine ve ayrıştırıcısına ulaşır. Doğru bir talep, koleksiyoncunun kullanılabilir bir rapor aldığını kanıtlamaz. Alınan bir ek, kontrol panelinin onu doğru şekilde ayrıştırdığını ve ilişkilendirdiğini kanıtlamaz. RFC 9990 rapor keşfi ve teslimi
Orijinal rapor dosyasını, alındı meta verilerini ve ayrıştırıcı sonucunu uygun erişim kontrolleri altında saklayın. Alma, sıkıştırmayı açma, şema işleme, veri tekilleştirme veya etki alanı ilişkilendirme sırasında bir hatanın oluşup oluşmadığını kaydedin. Bunlar, belirli bir koleksiyoncuya ilişkin bulgular değil, önerilen araştırma aşamalarıdır. Bir kontrol paneli boş olduğu için raporlamanın evrensel olarak bozulduğu veya bir rapor geldiği için evrensel olarak tamamlandığı sonucunu çıkarmayın.
Kanıtları yok etmeden zamanı ve tanımlayıcıları normalleştirin
Her kaynağın orijinal zaman damgasını ve aralığını korurken karşılaştırma için ortak bir saat dilimi seçin. Günlük toplam aralık ve yerel zamanlı kuyruk günlüğü farklı tarihlere denk gelebilir. Dönüşümleri açıkça kaydedin. Mesaj tanımlayıcılarını, kuyruk tanımlayıcılarını ve rapor tanımlayıcılarını ayrı tutun; farklı sistemlere aittirler ve değiştirilebilir anahtarlar olarak değerlendirilmemelidirler.
Doğrudan korelasyonun mümkün olmadığı durumlarda çıkarım düzeyini belirtin. Gönderen IP, etki alanı ve aralık, bire bir mesaj eşleşmesini kanıtlamadan popülasyon düzeyinde bir karşılaştırmayı destekleyebilir. Benzer konu satırlarından veya sayılardan eşleşme üretmeyin. Bir tedarikçinin kesin tanımlayıcılara ihtiyacı varsa, gerekli açıklamayı onaylayın ve redakte edilmiş bir kopya hazırlamadan önce, el değmemiş dahili orijinali saklayın.
Orijinal mutabakat çalışma sayfası
Kanıtları, yorumları ve eksik bağlantıları ayırt etmek için önerilen bu çalışma sayfasını kullanın. Gerçek bir mesaj veya raporla doldurulmamıştır.
- Gönderen olayı: kuyruk tanımlayıcısı, alıcı, rota, zaman damgası ve tam yanıt.
- Alıcı olayı: güvenilir üretici, mesaj referansı, politika sonucu ve gözlem süresi.
- Toplu olay: raporlama organizasyonu, rapor tanımlayıcı, aralık, politika alanı ve gruplandırılmış sayımlar.
- Raporlama talebi: yayınlanan konum, gözlemlenen değer ve geçerli varış yeri yetkilendirme kanıtı.
- Toplama izlemesi: posta kutusu veya uç nokta alındısı, tutulan dosya ve aktarım meta verileri.
- Ayrıştırma izi: şema sonucu, tekilleştirme, ilişkilendirme ve kontrol paneli içe aktarma durumu.
- Korelasyon: tam eşleşme, popülasyon düzeyinde çıkarım veya çözülmemiş ilişki.
- Sonuç: desteklenen başarısızlık aşaması, sonraki sahibi ve bulgunun sınırları.
Yararlı bir mutabakat, gelen kutusu yerleşimi bilinmezken gönderenin kabulü ve toplu kimlik doğrulama başarısının sağlandığı sonucuna varabilir. Bir diğeri, gönderen alanın kimlik doğrulamasını suçlamadan toplayıcı ayrıştırma sorununu tanımlayabilir. Bu daha dar ifadeler, tek bir kırmızı veya yeşil teslimat etiketinden daha eyleme geçirilebilir.
Kurgusal örnek: rapor geliyor ancak grafik boş kalıyor
Fictional Lantern Ledger, başarılı gönderen aktarım günlüklerini görüyor ve DMARC kontrol panelinin doldurulmasını bekliyor. İcat edilen uygulamada, toplama posta kutusunun bir rapor eki vardır, ancak önerilen ayrıştırıcı incelemesi bunun içe aktarılıp aktarılmadığını henüz belirlememiştir. Ekip, yalnızca grafik boş olduğu için DNS değiştirmemelidir; eksik bağlantı, alım ile ayrıştırılmış gözlem arasında olabilir.
Planlanan soruşturma, eki koruyacak, rapor tanımlayıcısını ve aralığını kaydedecek ve yetkili toplayıcının işlem sonucunu denetleyecektir. Ayrıca orijinal iş mesajı teslimi sorununu rapor aktarımından ayrı tutacaktır. Lantern Ledger kurgusaldır: hiçbir posta kutusuna, günlüğe, eke veya ayrıştırıcıya erişilmemiştir ve hiçbir hata doğrulanmamıştır.
Kesin kanıt zincirini kapatın
Gerçekten yetkili bir düzeltmeden sonra, önceki başarısız aşamada yeni bir gözlemi koruyun. Ayrıştırıcı artık bir raporu içe aktarırsa, bu, tüm teslimat veya kimlik doğrulama sorunlarını değil, gözlemlenen dosyanın ayrıştırma sorununu kapatır. Daha sonraki bir SMTP denemesi başarılı olursa, rapor toplama veya alıcı okuma işlemi gerçekleşmez. Her sonucu kendi kanıtlarına ve kapsamına bağlı tutun.
Gerekli rapor teslim takibi açık kalır. İnsan KOBİ'si, kaynak uygulanabilirliği, üretim yolları, görsel erişilebilirlik ve sahibinin serbest bırakılması da açık kalır ve yayına hazır olma durumu yanlıştır. Bu makale operasyonel kanıt veya evrensel bir teslim edilebilirlik sonucundan ziyade yapılandırılmış bir karşılaştırma yöntemi sunmaktadır.