[ Başlıklar ve teslimat hataları ]

İleti boyutundaki reddetmeler ve kimlik doğrulama reddetmeleri

İletilen mesajın tamamını ölçün ve kimlik doğrulamayı değiştirmeden veya büyük boyutlu bir eki tekrar tekrar yeniden göndermeden önce reddetme sınırını belirleyin.

EmailAuth araştırma ekibi tarafından · 3 dakikalık okuma

[ Anahtar noktalar ]

  • İletilen mesajın tamamını ölçün ve kimlik doğrulamayı değiştirmeden veya büyük boyutlu bir eki tekrar tekrar yeniden göndermeden önce reddetme sınırını belirleyin.
  • Sınırı geçici çözümden ayırın
Bu sayfada

Alıcı sunucu tüm ileti kimlik doğrulamasını değerlendirmeden önce ileti boyutu reddi gerçekleşebilir. Ayrıca bir yukarı akış sunucusunun bir mesajı kabul etmesinden sonra da görünebilir ve daha sonraki bir atlama daha küçük bir sınır uygular. Her kalıcı reddi bir sorun olarak ele almak yerine, reddeden şerbetçiotundaki boyut durumunu teşhis edin. SPF, DKIM veya DMARC kusur.

Boyutu politika ve depolamadan ayırt etme

RFC 3463 X.3.4'ü alıcı sistem için çok büyük bir mesaj olarak, X.2.3'ü ise posta kutusu için yönetim sınırını aşan bir mesaj uzunluğu olarak tanımlar. Bunlar X.2.2 posta kutusunun dolu olmasından farklıdır. Ürünler kendi limitlerini, birimlerini ve açıklayıcı ifadelerini ekleyebileceği için teşhisin tamamını okuyun. Genel bir “552” etiketi tek başına tam olarak yapılandırılmış kısıtlamayı oluşturmaz. RFC 3463 bölümleri 3.3 ve 3.4.

Kimlik doğrulama başarısızlıkları, mesaj sekizli sayısından ziyade kimlikler, imzalar veya politikayla ilgilidir. Boyutun küçültülmesi bir DKIM onarımı değildir; İmzalı içeriğin değiştirilmesi imzayı geçersiz kılabilir, dolayısıyla yetkili bir değiştirmenin normal imzalama iş akışından geçmesi gerekir. Bunun tersine, SPF başka bir IP'ye yetki vermek, alıcının izin verilen mesaj boyutunu artırmaz. Bağımsız kanıtlar her ikisinin de başarısız olduğunu göstermediği sürece iki araştırmayı ayrı tutun.

Reklamı yapılan SIZE özelliğini doğru şekilde okuyun

SMTP SIZE uzantısı, bir sunucunun desteğinin ve isteğe bağlı olarak kendi alanında maksimum mesaj boyutunun reklamını yapmasına olanak tanır. EHLO cevap. Destekleyici bir müşteri, tahmini bir boyut sağlayabilir. POSTA, mesajın tamamını iletmeden önce reddetmeye izin verir. Sayı olmadan BOYUT, sabit maksimum bilgi taşımaz; SIZE 0 açıkça sabit bir maksimumun yürürlükte olmadığını gösterir. İkisi de kabulü garanti etmez. Daha sonraki işlemler ve diğer şerbetçiotu hala kısıtlamalar getirebilir. RFC 1870 bölüm 3 ve 4.

RFC 1870 BOYUTU için, CRLF satır sonları, başlıklar, MIME yapısı ve kodlanmış içerik dahil olmak üzere mesaj sekizlilerini sayın, ancak VERİ sonlandırma noktasını ve ekstra nokta doldurma baytlarını hariç tutun. Yalnızca ek dosyayı saymayın. Base64 kodlaması ikili verileri genişletir ve satır sonları ve çevresindeki mesaj parçaları daha fazla bayt ekler. Görmek RFC 2045 bölüm 6.8. Sağlayıcı arayüzleri yuvarlatılmış birimleri farklı şekilde görüntüleyebilir. Açıklanamayan iki "MB" etiketini karşılaştırmak yerine, ölçülen sekizlileri ve tam olarak bildirilen veya belgelenen limiti kaydedin.

Kontrollü varyantları karşılaştırın

Yalnızca boyutla ilgili içerik açısından farklılık gösteren iki yetkili varyant oluşturun. Her sonucun daha küçük ve daha büyük serileştirilmiş boyutlarını ve SMTP aşamasını koruyun. Açıklayıcı bir çift, aynı kısa açıklayıcı metni içerebilir; büyük bir ekin yerini onaylanmış erişim kontrollü bir dosya bağlantısı alabilir. Bir dosya bağlantısının gizli materyal için uygun olduğunu veya alıcının erişime sahip olduğunu varsaymayın.

RFC 5321 bölüm 4.5.3.1 .7, başlıklar dahil en az 64K sekizli mesaj boyutunun desteklenmesini gerektirir. Aşağıdaki 100.000 oktetlik sınır, bu protokol minimumunun üzerindedir ve önerilen bir sağlayıcı ayarı değildir.

Varsayımsal bir aritmetik kontrolü için, aynı uç noktanın BOYUT 100000 reklamı yaptığını varsayalım. 115.900 sekizli olduğu varsayılan bir mesaj, bu sınırı 15.900 sekizli aşıyor; varsayılan 20.100 oktetlik değişim bunun 79.900 oktet altındadır. İlki MAIL FROM adresinden reddedilebilir; ikincisi daha ileri işlemlere uygundur ancak kabul edilmesi garanti edilmez. Bu sayılar, ölçümler veya yürütülen SMTP sonuçları değil, icat edilmiştir. Herhangi bir sağlayıcının bağlantı tavanını tanımlamazlar.

İlgili en dar kısıtlamayı onarın

Reddetme sisteminin sahibine, boyutun kasıtlı bir hizmet sınırı mı yoksa organizasyon tarafından kontrol edilen bir ayar mı olduğunu sorun. İş ihtiyacı daha küçük bir dosyayla karşılanabiliyorsa tüm posta sistemi genelinde sınırları yükseltmek yerine bu yolu kullanın. Bir limit değişikliğine izin veriliyorsa, bunu uygulamadan önce kaynak tüketimini, kötü amaçlı yazılım taramasını ve aşağı yönde uyumluluğu göz önünde bulundurun.

Kalıcı olarak reddedilen aynı içeriği değiştirmeden tekrar denemeyin. Orijinalin başka bir durakta veya başka bir alıcı için kabul edilmediğini doğrulayın, ardından onaylanmış değiştirmeyi önceki girişimle açık bir ilişki kurarak gönderin. Kendi mesajını ve kuyruk tanımlayıcılarını koruyun. Yeni bir mesaj, kullanıcı bunu aynı ek olarak görse bile yeni bir teslimat olayıdır.

Ölçülen mesaj boyutu, belirlenen reddetme limiti ve düzeltilen girişimin sonucu ile kapatın. Bağlantılı içeriğe gelen kutusu yerleşimini ve alıcı erişimini ayrı kontroller olarak bırakın.

Sınırı geçici çözümden ayırın

  • Ölçme: yalnızca eki değil, SIZE tanımını kullanarak seri hale getirilmiş iletinin tamamını sayın.
  • Bul: reddeden atlama noktasını, komut aşamasını, teşhis ve geçerli limiti yakalayın.
  • Onarım: Onaylanmış daha küçük bir mesaj veya erişim kontrollü dağıtım yöntemi seçin.
  • Yeniden kontrol edin: değiştirme boyutunu ve alıcı başına sonucu kaydedin; her alt limitin eşleştiğini varsaymayın.
  • Kapat: Alıcı erişimini SMTP kabulünden ayrı olarak onaylayın.

[ Götürmek ]

İletilen mesajın tamamını ölçün ve kimlik doğrulamayı değiştirmeden veya büyük boyutlu bir eki tekrar tekrar yeniden göndermeden önce reddetme sınırını belirleyin.

[ Role göre ]

Bu sizin için ne anlama geliyor?

Sonraki pratik adımlar için rolünüzü seçin.

BT / Posta Yöneticisi

İletilen mesajı ölçün

Masaüstü dosya boyutu eksik bir giriştir.

Sonraki adımlar

  1. EHLO ve ret aşamasını yakalayın.
  2. Serileştirilmiş sekizlileri ölçün.
  3. Yetkili boyut çeşitlerini karşılaştırın.

CISO / SecOps

Sınırları savunulabilir tutun

Büyük mesaj istisnaları taramayı ve kaynak kullanımını etkiler.

Sonraki adımlar

  1. Gizli paylaşımı inceleyin.
  2. Aşağı yöndeki kısıtlamaları değerlendirin.
  3. Değişiklik onayını koruyun.

Kurucu / Teknik Olmayan

Kullanılabilir bir teslimat yöntemi seçin

İş gereksinimi, ek yerine belgeye erişim olabilir.

Sonraki adımlar

  1. Alıcının ihtiyaçlarını onaylayın.
  2. Uygun dosya paylaşımını onaylayın.
  3. Gereksiz global limit artışlarından kaçının.

[ SSS ]

Sık sorulan sorular

Büyük bir ek, iletilen mesajla aynı boyutta mı?

Hayır. Başlıklar, MIME sınırları ve aktarım kodlaması serileştirilmiş mesaja eklenir.

EHLO SIZE numarası neyi temsil eder?

Pozitif bir sayı, o sunucunun sekizli cinsinden sabit maksimum değerini bildirir. BOYUT 0, sabit bir maksimumun yürürlükte olmadığı anlamına gelir; ikisi de her atlama tarafından kabul edilme sözü vermez.

Sayı olmadan BOYUT sınırsız anlamına mı geliyor?

Hayır. Atlanan bir sayı, SIZE 0'dan farklı olarak sabit maksimum bilgi sağlamaz; bu, açıkça sabit bir maksimumun yürürlükte olmadığı anlamına gelir. Diğer kontroller yine de postaları reddedebilir.

Daha sonraki bir atlama, yukarı akışta zaten kabul edilmiş bir mesajı reddedebilir mi?

Evet. Hangi atlamanın kabul edildiğini ve daha sonra hangi sistemin arıza bildirdiğini koruyun.

SPF boyut sınırını değiştirir mi?

Hayır. Gönderenin yetkilendirilmesi, alıcı sistemin kapasitesini veya idari sınırlarını değiştirmez.

Örnek boyutlar sağlayıcının bağlantı tavanını tanımlıyor mu?

Hayır. 100.000 sekizli sınırı ve 115.900/20.100 sekizli mesaj boyutları varsayımsal aritmetiktir; ölçümler veya yürütülen testler değildir.

Bir ek herhangi bir genel bağlantıyla değiştirilebilir mi?

Hayır. Onaylanmış bir paylaşım yöntemi kullanın ve amaçlanan alıcının bu paylaşıma erişebildiğini doğrulayın.

Hangi kanıtlar onarımı kapatır?

Ölçülen serileştirilmiş boyut, ilgili sınır ve belgelenmiş düzeltilmiş deneme sonucu.

[ Kaynaklar ]

Kaynaklar

  1. RFC 5321 SMTP

    Bölümler §3.3 · §4.1.1.1 · §4.2 · §4.5.3.2 · §4.5.4.1 · §5 · §6.1 · §4.5.3.1.7

  2. RFC 3463 Gelişmiş Posta Sistemi Durum Kodları

    Bölümler §3.2 · §3.3 · §3.4 · §3.5

  3. İleti Boyutu Bildirimi için RFC 1870 SMTP Hizmet Uzantısı

    Bölümler §3 · §4 · §5 · §6

  4. RFC 2045 : MIME Birinci Bölüm

    Bölümler §6.8

[ Sözlük ]

Sözlük

sekizli
Protokol mesaj boyutlarını sayarken kullanılan sekiz bitlik bir birim.
SIZE uzantısı
Mesaj boyutlarını duyurmak ve bildirmek için bir SMTP uzantısı.
MIME kodlaması
İletilen boyutu değiştirebilen mesaj parçalarının temsili.

Kurumsal menşe

Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.

Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.

EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.

Hükümetler Büyük işletmeler 1. Seviye finans kurumları

SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi

Bilgi Bankası