Birini seçmek SPF İşletim modeli, gönderme yetkisinin kimin elinde olduğuna ilişkin bir karardır. "Barındırılan" ve "dinamik" mimari diyagramının yerine geçmez. Maliyetleri karşılaştırmadan önce DNS nelerin kaldığını, başka bir kuruluşun neleri değiştirebileceğini ve başarısız bir güncellemenin veya kullanılamayan bağımlılığın postalarınızı nasıl etkileyeceğini sorun.
Modelleri somut terimlerle açıklayın
Manuel olarak yönetilen bir modelde ekibiniz politikayı düzenler ve bağımlılıkları inceler. Sağlayıcı tarafından kontrol edilen içeriklere hâlâ güvenebilirsiniz; dolayısıyla manuel düzenleme, her girişin sizin kontrolünüz altında olduğu anlamına gelmez. Barındırılan bir modelde, başka bir hizmet, referans verilen bir politikayı yönetebilir, önerilen bir kaydı oluşturabilir veya bir entegrasyon aracılığıyla değişiklikleri yayınlayabilir. Bu düzenlemeler farklı yetkiler veriyor.
“Dinamik SPF ”, otomatik güncellemeleri veya yönetilen bir politika hizmetini tanımlayabilir. Ayrı bir versiyon işareti veya tazelik garantisi değildir. Tedarikçiden, ilgili DNS bölgelerini, editör hesaplarını ve izleme sistemlerini adlandırarak tam arama ve güncelleme yollarını çizmesini isteyin. Bir özelliği yalnızca bir pazarlama kategorisinde göründüğü için varsaymaktan kaçının.
Protokol kurallarını hizmet vaatlerinden ayırın
RFC 7208 Yönetim modelinden bağımsız olarak SPF değerlendirmesini yönetir. Yönetilen bir hizmet, daha büyük bir değerlendirilmiş dönem bütçesi sağlamaz. Oluşturulan veya barındırılan çıktının, gönderen kimlikleriniz için yine de doğru şekilde davranması gerekir.
Yalnızca gösterge tablosu puanı değil, aday kaydıyla ilgili kanıt isteyin. Temsili pozitif ve negatif değerlendirmeleri, bağımlılık ağacını, desteklenen politika yapılarını ve başarısız yukarı akış okumalarının ele alınmasını zorunlu kılın. Herhangi bir düzleştirilmiş çıktı için şunu kullanın: düzleştirme değerlendirmesi Anlambilimi ve tazeliği incelemek.
Sorumluluk karşılaştırması oluşturun
Her seçenek için, göndereni onaylamaktan, adres kapsamını korumaktan, DNS yayınlamaktan, başarısız güncellemeleri fark etmekten ve hizmeti geri yüklemekten sorumlu kişinin veya tedarikçinin adını verin. Her iki tarafın da sahibi olmadığı bir sorumluluğu çözülmemiş olarak işaretleyin. Görünüşte ucuz bir seçenek, bir yöneticinin bütçesiz günlük işler yapmasına bağlı olabilir.
Bu açıklayıcı karşılaştırma alıştırmasını kullanın. Bordro hizmetinizin yeni bir zarf alanına ihtiyacı var. Tek bir teklif kapsamında, tedarikçi talimatları e-postayla gönderir ve DNS ekibiniz bunları uygular. Başka bir durumda, bir yönetim hizmeti, başka bir yerel düzenlemeye gerek kalmadan başvurulan yetkilendirmeyi değiştirebilir. Her iki model de doğası gereği kazanan değildir. İkincisi, tedarikçinin değişiklik kontrollerine daha fazla dikkat edilmesini gerektirir; birincisi güvenilir bir dahili yanıt süreci gerektirir.
Çıkış yapan bir satıcıyı kimin kaldırabileceğini ve kaldırmanın gerçekleştiğini nasıl kanıtlayacağınızı sorun. Katılımı basitleştiren ancak hizmetten çıkarma işlemini belirsiz bırakan bir sistem eksiktir.
Kullanılabilirliği değerlendirin ve görünürlüğü değiştirin
Bir alıcının ulaşması gereken bağımlılıkları ve yalnızca arka plan güncelleyicisi tarafından kullanılanları listeleyin. Canlı bir politika bağımlılığı, mevcut olmadığında değerlendirmeyi etkileyebilir. Başarısız bir arka plan güncelleyicisi bunun yerine daha eski yayınlanmış bir politikayı yerinde bırakabilir. Her ikisi de önemlidir, ancak semptomları ve iyileşme prosedürleri farklıdır.
Etkin yapılandırmanın, değişiklik geçmişinin ve orijinal sağlayıcı eşlemelerinin dışa aktarılmasını talep edin. Bir aboneliğin süresi dolduğunda, bir kimlik bilgisi çalışmayı durdurduğunda veya önemli bir aralık değişikliği meydana geldiğinde uyarıların izlenen bir hedefe ulaşıp ulaşmadığını doğrulayın. Erişim kontrollerini kolaylıktan ayrı olarak değerlendirin: Daha dar bir desteklenen entegrasyonun yeterli olacağı durumlarda geniş DNS erişimi vermekten kaçının.
Taahhüt etmeden önce bir çıkış provası yapın
Yönetilen bağımlılığın nasıl değiştirileceğini, yetkili bölgeyi kimin düzenleyebileceğini ve değiştirmeyi hangi gönderme testlerinin doğrulayacağını yazın. Satın alırken doğrudan sözleşme ve iptal ayrıntılarını kontrol edin; Bu kılavuz herhangi bir tedarikçinin şartlarını öne sürmez. Son çalışan yapılandırmayı koruyun ancak hizmetten ayrıldıktan sonra süresiz olarak güncel kalacağını varsaymayın.
Devam eden çalışmayı, desteklenen semantiği, gözlemlenebilir güncellemeleri, olay müdahalesini ve çıkış hazırlığını kullanarak karar verin. Sakla gönderen envanteri herhangi bir satıcı kontrol panelinin dışında olduğundan, personel veya tedarikçi değişikliğinden sonra sorumluluk anlaşılabilir kalır.
Kararı yazılı hale getirin
Varsayımsal olarak yönetilen bir seçenek için DNS mi düzenlediğini, bir dahil etme hedefini mi kontrol ettiğini yoksa yalnızca bir teklif mi oluşturduğunu kaydedin. Göndereni onaylayanı, yayıncıyı, yukarı yönde değişiklik izleyicisini ve kurtarma sahibini atayın. Tedarikçi canlı hedefe sahipse ancak hiç kimse kesinti artışına sahip değilse, işletim modelinde bir boşluk vardır. Yalnızca metin üretiyorsa, DNS yayını ve eski çıktı işlemenin yine de bir sahibi olması gerekir. Tedarikçi kapasitesi veya fiyatlandırması varsayılmamaktadır.