给予代理调查授权，而不是批准授权
未知发件人是尚未与批准的业务服务关联的观察结果。它不会自动成为恶意的，并且可识别的托管公司不会对其进行授权。代理可以组织证据并提出接下来的问题，但必须由特定于客户的人工决策来确定服务是否被批准、拒绝或升级。
下面的工作流程是建议的但尚未执行。它借鉴了 2026 年 5 月 DMARC 规范、OWASP 的 2025 代理安全指南和公共提供商文档于 2026 年 11 月 8 日审核。未声明EmailAuth功能、集成、自主操作或支持的产品工作流程。产品能力和权限执行必须在实施前分别进行验证。
从狭窄范围的观察开始
根据批准的输入创建案例：报告行、警报或相关消息观察。保留报告源、报告间隔、作者域、连接 IP、身份验证身份和观察到的结果（如果有）。将原始值与代理的规范化显示和标签缺失字段分开。解析器错误不应被重写为发送者的发现。
RFC 9990 描述 汇总报告 记录连接 IP、计数和身份验证相关数据。此类行是有用的线索，但没有指明该组织的企业主。报告还可能包含虚假信息；保留出处并寻求佐证，而不是相信表面上的数量作为授权。 RFC 9990
在丰富之前设置代理的允许范围。在此提议的设计中，它可以读取批准的报告摘录、相关清单条目、公共文档和特别授权的配置观察结果。它无法查询不相关的客户帐户、发送消息、修改DNS 、创建或泄露凭据、批准服务或与外部收件人共享证据。
避免检索到的材料成为说明
报告、消息内容、网站和提供商文件是证据输入，而不是代理人的权力来源。样本中嵌入的文本告诉它导出数据或“修复” 一个记录 不得改变其任务。 OWASP 描述了通过外部内容进行间接提示注入，并解释了为什么单独检索并不能消除该风险。 OWASP 提示注入
使用狭义定义的读取工具和强制权限，而不是仅依赖“请勿写入”的指令。 OWASP 的过度代理指南支持限制功能、特权和自主权，并对后续操作进行审批控制。在将实际系统与客户数据一起使用之前，评估实际系统的执行和审计跟踪。 OWASP 过度代理
代理的输出应保留哪些陈述来自观察、记录的提供者事实或推论。置信度标签不是概率，除非它经过实际校准。当定义所需的证据时，更简单的术语（例如已确认、候选和未解决）可能会更清晰。
生成候选人时不会混淆身份和所有权
代理可以将观察到的身份与已知服务和公开记录的提供商行为进行比较。反向 DNS 名称、共享 IP 范围或熟悉的名称 DKIM 域可以推荐候选人。没有任何证明可以证明相关客户租户、活动或业务应用程序已被授权使用组织的域。
要求企业主提供将特定服务与观察到的身份和目的联系起来的证据。有用的建议输入包括批准的服务记录、授权帐户配置视图和相关消息事件。不要要求密码或私人签名密钥来建立所有权。
Amazon SES提供了一个具体的范围示例：其公共文档描述了域或电子邮件身份以及特定于区域的验证，包括继承的行为。如果 SES 是候选者，请检查相关的授权帐户和区域，而不是假设通用 SES 匹配可以解决问题。本文既不验证 SES 租户，也不创建身份。 Amazon SES身份文档
关联身份验证而不过度声明
如果需要经过批准的消息样本，请使用接收系统的可信身份验证证据和相关发送日志。仅仅找到一个 Authentication-Results标头 不足：与生产系统的信任关系很重要。将不受信任的转发或粘贴的断言与所依赖的接收者证据区分开来。 RFC 8601
评估作者域，经过身份验证 SPF 或DKIM身份以及 结盟 作为单独的字段。通行证可以支持关于域认证的声明；它不提供对申请的商业批准。相反，身份验证失败可能会出现在合法路径上，但其本身并不是滥用的证据。 RFC 9989
在关联证据的同时最大限度地减少内容暴露。代理应尽可能使用已批准的技术子集进行工作。如果有必要进行有限的原始或外部披露，请暂停以做出有关数据和目的地的特定人为决定。只读分析无法消除将输入发送到其他服务时的泄露风险。
提出包含未解决的替代方案的决策包
提议的数据包应命名候选服务、相关身份、支持工件、矛盾、缺失的所有者证据以及建议的下一步。提供明确的结果：批准记录的服务范围、继续调查或升级可疑的未经授权的使用。人类的决定应该确定是谁做出的决定、基于什么证据以及有哪些限制。
对于虚构的案例，报表行类似于已知的活动平台，但当前所有者无法将其连接到客户帐户。适当的建议过渡是由指定的调查员从未知到未解决。稍后所有者确认的帐户和消息匹配可以支持人工批准；这种叙述并不能证明这种转变已经发生。
批准服务不会自动批准SPF添加、 DKIM更改或 DMARC 策略调整。任何建议的变更都需要有自己的确切目标、当前基线、预期差异和授权的人为决策。更改的目标或陈旧的基线会将提案返回以供审核，而不是扩大先前的批准范围。
通过保留的人工决策来评估工作流程
在操作使用之前，定义针对模糊归因、矛盾证据、恶意嵌入指令和拒绝操作的测试。预期的安全行为应包括让案件悬而未决并在许可边界处停止。这里没有进行过此类测试，也没有声称成功率或预防保证。
所需的原始证据：通过保留的证据和人工决策来展示未知的待批准或升级的工作流程。拟议的状态、虚构案例和安全控制措施并不能满足这一要求。实际证据、人类决策和特定产品的验证仍然缺失。