Bir düşme SPF uyumluluk yüzdesi bir DNS tanısı değil, araştırılması gereken bir sinyaldir. Sayı, ham SPF geçişini, hizalanmış SPF geçişini, satıcıya özel bir sınıflandırmayı veya yalnızca belirli raporlama alıcıları tarafından görülebilen mesajları temsil edebilir. İlk önce payını, paydasını ve zaman penceresini yeniden oluşturun. Aksi takdirde başarılı bir altyapı değişikliği, bir saldırıyla veya raporlamayla karıştırılabilir.
Ölçümü tanımlayın
Kesin ölçümü bir yere yazın: örneğin, "hizalanmış SPF geçişine sahip iletilerin, bu UTC aralığı boyunca bu alınan raporlardaki tüm iletilere bölünmesi." Dahil edilen muhabirleri, hacmi, eksik dönemleri ve varsa tekilleştirme kurallarını kaydedin. Ham SPF sonuçlarını ayrı tutun DMARC hizalama. SPF Yazar Alanıyla ilgisi olmayan bir alan adı için geçerli olabilir; dolayısıyla geçiş sayısı ve hizalanmış geçiş sayısı farklı soruları yanıtlar. RFC 9989 §3.2.4, RFC 9989 §4.4.
Oranların yanı sıra mutlak sayıları da karşılaştırın. Açıklayıcı örnek: Dün gözlemlenen 10.000 mesajın 9.900'ü SPF ile uyumluydu. Bugün aynı 9.900 meşru mesaj geçiyor, ancak 10.000 ek yetkisiz mesaj görünüyor. Orijinal 100 hizalanmamış gözlemin de kaldığını ve bugün 20.000 gözlem verdiğini varsayalım. Bilinen meşru akışta yeni bir arıza olmadan oran %99'dan (9.900/10.000) %49,5'e (9.900/20.000) düşer. Bunlar sentetik aritmetik girdilerdir, rapor ölçümleri değil. Bu güvenlikle ilgili bir değişiklik olmaya devam ediyor, ancak bu kaynakları SPF eklemek yanlış yanıt olacaktır.
Düzenlemeden önce bölümleme
Değişikliği kaynak IP'sine, zarf etki alanına, Etki alanından, sağlayıcıya veya uygulamaya, alıcı raporlayıcısına, adres ailesine ve ham sonuca göre ayırın. En erken değişen segmenti bulun ve bunu DNS değişiklikleri, yeni kampanyalar, yönlendirme değişiklikleri, yük devretme olayları ve hizmet geçişleriyle karşılaştırın. Bildirilen kaynak adresleri tek başına işletme sahipliği oluşturmaz.
Başarısız, softfail , nötr, hiçbiri olarak sınıflandırın, temperror Ve permerror ayrı ayrı. Sonuç ayrımları önemlidir: DNS kesintisi, yeni yetkisiz bir adres veya hatalı biçimlendirilmiş bir kayıtla aynı düzeltici eyleme sahip değildir. Bir hata yolu için tam politikayı ve iç içe geçmiş bağımlılıkları yakalayın; SPF değerlendirme sınırları, görünür içerme dizelerinin basit bir sayısı değildir. RFC 7208 §4.6.4, RFC 7208 §8.
İşlem kanıtlarıyla onaylayın
Etkilenen her meşru akıştan temsili bir başarısız mesaj alın. Güvenilir bir sınırdan SMTP günlüklerini veya kimlik doğrulama sonuçlarıyla birlikte alınan orijinali alın. Bağlantı IP'sini ve gerçek değeri kontrol edin POSTA kimlik, ardından politika değerlendirmesini tarihli DNS kanıtlarıyla yeniden oluşturun. Bir kontrol paneli etiketi, bunların yerine geçmek yerine bu gözlemlere işaret etmelidir. RFC 8601 §1.2, RFC 8601 §7.1.
Ham geçiş hızı sabitse ancak hizalama düşüyorsa yeni bir zarf alanı arayın. Yalnızca bir alıcı popülasyonu değişirse yönlendirme ve bağlantı yollarını karşılaştırın. Bilinmeyen hacim artarken meşru hacim düşerse, tanımadığınız kaynakları izin vermeden araştırın. Raporlama kapsamı değiştiğinde, karşılaştırılabilirliği icat etmek yerine seriye açıklama ekleyin.
İstenilen durumu geri yükleyin
Sebebe uygun bir çözüm seçin: bir politika kusurunu düzeltin, DNS hizmetini onarın, desteklenen bir zarf yapılandırmasını geri yükleyin veya istenmeyen bir yönlendirmeyi durdurun. Kaydedilmiş bir önceki durumu, sorumlu sahibi ve açık geri alma koşulunu saklayın. Etkilenen akışları yeniden test edin ve bir sonraki karşılaştırılabilir raporlama penceresini inceleyin. Çözülmemiş raporlama boşlukları da dahil olmak üzere, olayı hem teknik sonuçla hem de ölçüm tanımıyla kapatın.
Kararı yazılı hale getirin
Aralık, raportör popülasyonu, toplam gözlemler, hizalanmış SPF sayısı, bilinen yasal hacim, bilinmeyen hacim ve eksik veri notlarını içeren bir karşılaştırma çalışma sayfası kullanın. Hizalanmış SPF düşerken ham SPF geçmeye devam ederse adres izinlerini düzenlemeden önce gerçek zarf etki alanlarını karşılaştırın. Yeni bir raporlayıcı veya değiştirilmiş bir veri tekilleştirme kuralı, iki oranı karşılaştırılamaz hale getirebilir. Bunlar inceleme kriterleridir; gerçek bir kesinti veya saldırının kanıtı değildir.