[ Başlıklar ve teslimat hataları ]

Geliştirilmiş SMTP durum kodları: teşhis mesajının tamamını okuyun

Temel yanıt, komut, alıcı ve orijinal tanılamanın yanı sıra gelişmiş SMTP durum kodlarının kodunu çözün.

EmailAuth araştırma ekibi tarafından · 3 dakikalık okuma

[ Anahtar noktalar ]

  • Temel yanıt, komut, alıcı ve orijinal tanılamanın yanı sıra gelişmiş SMTP durum kodlarının kodunu çözün.
  • Yararlı bir yükseltme paketi oluşturun
Bu sayfada

Gelişmiş durum kodu, eksiksiz bir olay raporu değil, yapılandırılmış bir ipucudur. “5.7.1”, incelemeyi güvenliğe veya politikaya yönelik olarak daraltabilir ancak politika sahibini, etkilenen rotayı tanımlayamaz veya yapılandırma değişikliğini tek başına düzeltemez. Sorun giderme sırasında tanılamanın tamamını kodun yanında tutun.

Her üç bileşeni de okuyun

RFC 3463 sınıf, konu ve ayrıntı bileşenleriyle gelişmiş durum kodlarını tanımlar. Sınıf, başarıyı, kalıcı geçici başarısızlığı ve kalıcı başarısızlığı birbirinden ayırır. Konu kategorileri adresleme, posta kutusu durumu, yönlendirme ve güvenlik veya politika gibi alanları birbirinden ayırır. Ayrıntı o konunun içindeki durumu daraltır. Sıradan üç basamaklı SMTP yanıtı kanıtların bir parçası olmaya devam ediyor. RFC 3463.

Son sayıyı genel hata tanımlayıcısı olarak görmeyin. Anlamı, gelişmiş kodun tamamına ve geçerli kayıt veya sağlayıcı belgelerine bağlıdır. Bir alıcı sistem, gelişmiş bir kod olmadan da yararlı düzyazı döndürebilir. Temel ve gelişmiş sınıflar tutarsız görünüyorsa, tam baytları koruyun ve günlüğü sessizce yeniden yazmak yerine sağlayıcı davranışını araştırın.

SMTP yanıtlarını teslim raporlarından ayırın

Konuşma sırasında bir SMTP yanıtı oluşur. Teslimat durumu bildirimi, sonuçları daha sonra bildirebilir ve birden fazla alıcıyı tanımlayabilir. RFC 3464 Son Alıcı, Eylem, Durum, Uzaktan MTA ve Tanılama Kodu dahil alanları tanımlar. Alıcı başına blokları bağımsız olarak okuyun; bir başarısızlık her alıcının başarısız olduğunu kanıtlamaz. RFC 3464 bölüm 2.

Eylem ve Durum farklı soruları yanıtlar. Eylem: başarısız oldu, raporlama anlamına gelir MTA bu alıcıya yönelik girişimleri durdurdu. Durum: 4.2.2, yeniden denemeler bittikten sonra bile geçici posta kutusu doluluğunun nedenini açıklayabilmektedir; başarısız oldu artı bir 4.xx Durumu, tutarsız bir SMTP yanıtı değil, bir DSN'de geçerlidir. Örneğin, bu alanlara sahip, süresi dolmuş bir öğe, yalnızca kapasitenin geri gelmesi nedeniyle otomatik olarak devam etmeyecektir. Herhangi bir değişiklik yapılmasına izin vermeden önce gerçek kuyruğu kontrol edin. Görmek RFC 3464 bölüm 2.3.3.

İnsanların okuyabileceği bir geri dönen konu, önceliklendirme için kullanışlıdır ancak belirleyici alanları atlayabilir. Mümkün olduğunda makine tarafından okunabilen raporu veya gönderme günlüğünü edinin. Raporlama sunucusunu uzak sunucudan ayrı tutun ve bir raporun zaman damgasını, başarısız SMTP komutunun zaman damgasından ayırın.

Varsayımsal bir alıcı bloğunu okuyun

Bir gönderme günlüğünün missing@example.test için RCPT TO'yu ve ardından 550 5.1.1'i kaydettiğini varsayalım. Açıklayıcı bir DSN alıcı bloğu, Son Alıcıyı içerebilir: rfc822; missing@example.test , Eylem: başarısız oldu, Durum: 5.1.1, Remote-MTA: dns; mx.example .test ve Teşhis Kodu: smtp; 550 5.1.1 Böyle bir kullanıcı yok. Bunlar, yürütülen bir işlem veya tam bir MIME raporu değil, icat edilmiş alan değerleridir.

Başarısız olan eylem bu alıcı için nihaidir, tanılama ise adreslemeye işaret eder. Adresin neden kullanılamadığını veya diğer alıcılara ne olduğunu belirlemez. Bu yanıtları kendi bloklarından ve güvenilir günlüklerinden alın. Nihai Alıcı, Eylem ve Durum her alıcı için zorunlu alanlardır; Remote-MTA ve Diagnostic-Code koşullu veya isteğe bağlıdır. Onların yokluğu, reddeden bir ana makine veya hata metni icat etmeye izin vermez.

Bilinmeyen kayıtlı ayrıntılar için mevcut IANA gelişmiş durum kaydı ve belirtilen spesifikasyon, ardından sağlayıcının mevcut açıklaması. RFC 3463 daha sonraki her kodun kapsamlı bir listesini değil, çerçeveyi sağlar.

Kodu test edilebilir bir hipoteze dönüştürün

Adresleme kodu için amaçlanan adresi ve alıcı sistem davranışını onaylayın. Yönlendirme kodu için başarısız olan sonraki atlama ve rota yapılandırmasını inceleyin. Bir güvenlik veya politika kodu için adı geçen gereksinimi ve sahibini tanımlayın. Tercih edilen bir DNS değişikliğiyle başlayıp ardından her yanıtı bunun desteği olarak yorumlamaktan kaçının.

Bir hipotezi, tahmin ettiği kanıtları ve izin verilen en küçük testi kaydedin. Düzeltilmiş bir mesaj, ilgili rota ve alıcı sınıfındaki orijinal mesajla karşılaştırılmalıdır. Çelişkili bir sonucu orijinal açıklamaya zorlamak yerine yararlı bir kanıt olarak koruyun. İletme paketleri, mesaj içeriği ve kişisel veriler en aza indirilmiş şekilde zaman damgalarını, tam yanıtı, etkilenen kapsamı ve halihazırda test edilmiş değişiklikleri içermelidir. Kod araması teşhisin başlangıcıdır, tamamlanması değil.

Yararlı bir yükseltme paketi oluşturun

  • Kimlik: iletiyi ve kuyruk tanımlayıcılarını, başarısız zarf alıcısını ve etkilenen kapsamı korur.
  • Zaman çizelgesi: kayıt gönderimi, başarısız girişim ve raporun gelişi ayrı ayrı.
  • Teşhis: Tam SMTP yanıtını, komut aşamasını ve alıcı başına DSN alanlarını içerir.
  • Sahiplik: Her biri için kanıtlarla birlikte raporlama sistemini reddetme sisteminden ayırın.
  • Sonraki adım: test edilebilir bir nedeni, en küçük izin verilen kontrolü ve çelişkili kanıtları belirtin. Kişisel verileri en aza indirin.

[ Götürmek ]

Temel yanıt, komut, alıcı ve orijinal tanılamanın yanı sıra gelişmiş SMTP durum kodlarının kodunu çözün.

[ Role göre ]

Bu sizin için ne anlama geliyor?

Sonraki pratik adımlar için rolünüzü seçin.

BT / Posta Yöneticisi

Teşhis yapısını koru

Alıcı başına alanlar ve SMTP aşamaları yanıltıcı özetleri önler.

Sonraki adımlar

  1. Ham yanıtları saklayın.
  2. Alıcı bloklarını ayrı ayrı ayrıştırın.
  3. Test edilen hipotezleri kaydedin.

CISO / SecOps

Eskalasyon verilerini en aza indirin

Destek kanıtları, gereksiz içeriği açığa çıkarmadan faydalı olmalıdır.

Sonraki adımlar

  1. İlgisiz kişisel verileri çıkarın.
  2. Güvenlikle ilgili alanları koruyun.
  3. Tanılamanın kalıcılığını kontrol edin.

Kurucu / Teknik Olmayan

Tam tanıyı isteyin

Tanıdık bir kod, farklı bir iş etkisini gizleyebilir.

Sonraki adımlar

  1. Etkilenen alıcı kapsamını isteyin.
  2. Sorumlu sahibi takip edin.
  3. Yalnızca kodla kapatmayı önleyin.

[ SSS ]

Sık sorulan sorular

Üç gelişmiş kod bileşeni nedir?

Sınıf, konu ve detay.

Son sayı tek başına anlamlı mıdır?

Hayır. Kodun tamamını ve spesifikasyonunu veya sağlayıcı bağlamını yorumlayın.

Bir DSN karışık sonuçlar içerebilir mi?

Evet. Her alıcı bloğunu ayrı ayrı okuyun.

Bir sıçrama konusu yeterli mi?

Genellikle hayır. Orijinal tanılamayı ve ilgili makine tarafından okunabilen alanları edinin.

Tutarsız kodlar normalleştirilmeli mi?

Tutarsız temel/gelişmiş SMTP sınıflarını yeniden yazmaya gerek kalmadan koruyun. Ayrı olarak, Durum: 4.xx ile DSN Eylemi: başarısız oldu, raporlama yapan MTA geçici bir nedenden sonra denemeyi bıraktığında geçerlidir; bu, öğenin sırada kaldığı anlamına gelmez.

Örnek DSN bir müşteri yapısı mı?

Hayır. Alan değerleri varsayımsal öğretim örnekleridir; müşteri raporu veya yürütülen sentetik değişim değildir.

Bir üst kademeye iletme işlemi hangi sunucuyu tanımlamalıdır?

Bilindiğinde hem raporlama sistemi hem de uzaktan reddetme sunucusu.

Bir kod aramasını ne takip etmelidir?

Belirli bir hipotez, sınırlı bir test ve orijinal sonuçla karşılaştırma.

[ Kaynaklar ]

Kaynaklar

  1. RFC 3463 : Gelişmiş Posta Sistemi Durum Kodları

    Bölümler §2 · §3

  2. RFC 3464 : Teslimat Durumu Bildirimleri için Genişletilebilir Mesaj Formatı

    Bölümler §2 · §2.3.3

  3. RFC 5321 : Basit Posta Aktarım Protokolü

    Bölümler §4.2 · §4.5.4 · §6.1

  4. IANA : SMTP Gelişmiş Durum Kodları

    Bölümler Sınıf, konu ve detay kayıtları

[ Sözlük ]

Sözlük

Geliştirilmiş durum kodu
Teslimat durumunu açıklayan bir class.subject.detail değeri.
Teşhis Kodu
Mevcut olduğunda aktarıma özgü tanılamayı içeren isteğe bağlı bir DSN alanı; yokken icat etmeyin.
Son Alıcı
Bir DSN alıcı bloğunda tanımlanan alıcı adresi.

Kurumsal menşe

Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.

Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.

EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.

Hükümetler Büyük işletmeler 1. Seviye finans kurumları

SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi

Bilgi Bankası