[ 商业价值 ]

具有可衡量验收标准的DMARC概念证明

在运行案例之前定义概念验证门,并在成功的同时保留失败的情况。

由EmailAuth研究团队提供 · 3 分钟阅读

[ 要点 ]

  • 在运行案例之前定义概念验证门,并在成功的同时保留失败的情况。
  • 在决定概念验证是否通过之前,要让未知的结果和故意失败的控制可见。
在此页面上

撰写验收合同

概念验证应回答具体的操作问题,例如提议的工作流程是否可以在保留证据的同时区分对齐的邮件、未对齐的合法服务和未解决的来源。定义测试人群、允许的操作、输入版本和负责的操作员。在演示之前设定成功标准,包括如何计算不完整的观察和中断的任务。

不要让供应商在看到结果后只选择有利的案例。冷冻一小份代表性包装,并保留保留的阴性对照(如果适用)。指定目标是文件审查、本地模拟还是在授权租户内执行。每种模式都证明了不同的事情。缺乏租户访问是执行证据的限制,而不是记录功能的自动失败。

测量整个工作流程

分别记录预期的解释、观察到的解释、证据输出和操作员的努力。如果发件人所有者仍然未知,则正确的身份验证标签无法完成调查。清理输入、请求访问或纠正导入所花费的时间应包含在操作工作负载测量中,而不是在没有解释的情况下作为设置噪音被删除。

一个有用的拟议验收包包括一个规定的一致身份、一个未一致的合法服务案例和一个身份证据不足的案例。将最后一个案例保留为未知。即使导出仍然打开,故意将其重新标记为对齐也必须使评估失败。这是建议的阴性对照,而不是观察到的产品故障。

以负责任的决定结束

对于每个失败的标准,记录问题是否是产品缺陷、不受支持的功能、测试设计错误或缺少访问。允许在新版本下进行更正后的重新运行,而不删除第一个结果。如果标准发生变化,请解释原因并重新运行受影响的案例;不要仅仅为了获得有利的分数而移动大门。

召开退出会议,审查原始证据、未解决的风险、保留的内部努力和变更权力。该决定可以是继续、在较小范围内继续、延长特定测试或停止。 RFC 9989 和 RFC 9990 提供协议和报告基础,但不定义购买接受阈值。本指南中的阈值是建议的评估控制。通过的模拟无法授权生产DNS更改或建立交付、法律合规性或保证收件箱放置。

使用明确的验收分类账

对于每个案例,记录输入版本、预期标签、观察到的标签、下一个证据请求、所需所有者、更改权限和导出位置。正确的未知标签与自动DNS更改配对仍然不符合权威标准。删除未知行的导出无法保存证据。缺少租户连接会使执行标准未经测试、无法通过或诊断为产品缺陷。

假设所有分类检查都通过,但导出的文件省略了其输入引用。保持证据导出标准,保留第一次运行并重新测试更正的版本。不要用高分来平均掉未通过的强制门。验收合同必须明确哪些标准是强制性的,哪些标准允许范围内的例外。此书面示例没有运行本地工作流程、租户试用或变异执行。

协议范围和评估限制

RFC 9989第 4.4、5.3.5 和 5.4 节 区分经过身份验证的标识符, 结盟 和接收器处理。单独有效的签名并不完整 DMARC 判决,而通行证并不验证业务内容。 RFC 9990第 3.1、3.5.1、3.5.4 和 7 节 描述汇总证据、报告身份、副本和隐私。这里提议的商业评估、人员配置和权限门限是编辑建议,而不是 RFC 规定的产品功能。阅读这些书面示例不需要缺少可执行补充;操作声明需要单独授权的观察测试。

[ 外卖 ]

在决定概念验证是否通过之前,要让未知的结果和故意失败的控制可见。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

保持再现性

记录重复此特定评估所需的准确输入和观察结果。

后续步骤

  1. 记录预期结果与观察到的结果以及所有操作员干预措施。
  2. 将原始证据与解释和标签分开。
  3. 通过授权变更流程验证任何实时变更。

CISO / SecOps

控制权和不确定性

防止不完整的观察结果变成不受支持的安全或合规性结论。

后续步骤

  1. 要求故意失败的运行在信任门之前失败。
  2. 后续变更需要明确批准。
  3. 在最终决策记录中保留未知数和阴性对照。

创始人/非技术人员

拥有决定权

将评估与业务任务和证据的限制联系起来。

后续步骤

  1. 在概念验证开始之前设置接受门。
  2. 为未解决的案件指定负责人。
  3. 在提交之前检查保留的工作负载和退出要求。

[ 常见问题解答 ]

常见问题

验收标准应何时确定?

在运行之前和选择要演示的结果之前。

这里的阴性对照是什么?

失去未知分类的运行必定会失败。

正确的图表可以完成工作流程吗?

如果所需的所有权、证据或行动控制仍未解决,则不会。

是否应该隐藏设置工作?

不可以。单独报告并解释任何排除情况。

如果测试无法访问租户怎么办?

标记未经测试的执行,并将其与记录的功能区分开来。

失败的结果可以替换吗?

保留原始版本并记录版本修正后的重新运行。

谁批准生产变更?

授权所有者通过商定的变更过程,而不是模拟。

本地通行证能证明什么?

仅指定的本地病例符合其计划标准。

[ 来源 ]

来源

  1. RFC 9989

    部分 §4.4 · §4.7 · §4.10.1 · §5.3.5 · §5.4

  2. RFC 9990

    部分 §3.1 · §3.5.1 · §3.5.4 · §7

[ 词汇表 ]

词汇表

结盟
在适用的DMARC规则下,经过身份验证的域与可见的发件人域之间的关系。
证据人群
分析中包含的明确定义的观察值集。
阴性对照
用于检查测试是否检测到预期问题的故意失败或禁止的情况。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中,手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject,保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准,以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库