从接收者将检查的身份开始
电子邮件身份验证更改从名称开始， 一个记录 类型和负责的操作员。 “向我们的域添加身份验证”过于宽泛，无法识别正确的DNS编辑器或接收者所需的答案。营销服务可以使用一个域进行签名，使用另一个域作为其SMTP信封，并在“发件人”字段中显示第三个域。在任何人编辑区域之前，清单应该保留这些差异。
为了 SPF,获取SMTP使用的域名 邮件来自 身份;这 HELO身份 有自己的检查，包括空反向路径情况。查询TXT的适用域。不要仅通过读取可见的发件人地址来选择SPF所有者。 RFC 7208 ，第 2.3–2.4 节和 3.1 节.
为了 DKIM，取 选择器 从 s= 和签名域来自 d= 在签名中。键查找名称是selector，那么 _domainkey，然后是签名域。为了 DMARC，策略发现从下面的TXT查询开始 _dmarc 位于作者域并可以继续使用指定的 DNS树遍历。缺少初始记录本身并不表明政策不适用。 RFC 6376 ，第 3.6.2 节; RFC 9989 ，第 4.5 和 4.10 节.
将所有者姓名与拥有变更的人员分开
在DNS中，记录的所有者是域名。在变更票中，其所有者通常是个人或团队。记录两者。域名注册商、权威DNS主机、发送平台管理员和批准域名所有者可以是不同的各方。注册访问并不是特定DNS控制台控制当今公共答案的证据。
识别包含所请求名称的区域的委派权威服务器。子域可能有自己的委托，因此正确的编辑器可能与父域的编辑器不同。将区域、完整所有者名称、请求的类型、建议的数据和负责的操作员保存在一起。 DNS委派定义权限更改的位置；它不遵循组织的支持团队界限。 RFC 1034 ，第 4.2 和 4.2.1 节.
要求发件人管理员提供帐户颁发的值并解释所有别名。供应商的 CNAME 指令将一个名字指向另一个名字；它与用 NS 记录委派子区域的操作不同。捕获谁维护别名目标以及谁可以更改客户端记录。
阅读已发表的记录集而不是编辑的外表
DNS控制台通常接受相对主机标签并附加区域名称。因此，以错误模式输入的复制的完全限定名称可能会落入非预期所有者手中。验证最终的绝对名称，包括每个子域和下划线标签。编辑的保存价值是准备证据；权威的DNS答案是发布证据。
TXT演示也需要小心。一条TXT资源记录可能包含多个字符串。对于SPF这些字符串连接在一起而不插入空格。这与发布两个单独的 SPF记录 属于同一所有者，这是禁止的。在查看导出或屏幕截图时保留记录边界，而不是计算引号。 RFC 1035 ，第 3.3.14 节; RFC 7208 ，第 3.2–3.3 节.
MX记录 识别用于接收邮件的邮件交换器。他们不独立证明哪个出站服务被授权或哪个密钥签署消息。 SPF策略可以通过某种机制引用MX ，但该关系必须来自实际策略，而不是来自所有与邮件相关的DNS记录都验证发送的假设。 RFC 1035 ，第 3.3.9 节; RFC 7208 ，第 5.4 节.
处理虚构的所有权清单
假设一个虚构的服务发送带有 From 的邮件 news@example.com, 邮件来自 bounce@mail.example.com，和一个 DKIM签名 含有 d=example.com; s=nov26。初始清单包含三个独立的TXT问题： mail.example.com, nov26._domainkey.example.com， 和 _dmarc.example.com。这些是说明性名称和标识，而不是观察到的消息或建议的生产值。
电子邮件管理员确认预期的路由和选择器。 DNS管理员检查哪个区域包含每个名称以及是否有任何提供商所需的别名更改了查找路径。域所有者批准范围。如果选择器是由厂商发布的，则厂商必须保留相应的私钥；只有公钥材料才属于DNS 。绝不能将私钥复制到票证或公共TXT记录中。
库存行应区分“由服务提供”、“存在于权威DNS中”和“在收到的邮件中观察到”。让其中一列未知比过早检查单个“经过身份验证”的框更有用。
在结束变更之前收集证据
提议的检查是 挖掘@AUTH_IP nov26._domainkey.example.com 。 TXT +norecurse 和 挖掘@RESOLVER_IP nov26._domainkey.example.com 。 TXT。将大写占位符替换为批准的端点。对每个实际所有者和相关权威服务器重复此操作。保留 UTC 时间、服务器地址、问题、响应代码、标志、答案和权限部分、TTL 和任何别名链。本文中尚未执行这些命令。
如果权限和递归不一致，请在添加重复记录之前调查发布一致性、缓存和解析器路径。 DNS应答仍然无法证明签名已验证、 SPF授权实际发送 IP 或DMARC对齐。使用受控接收消息和可信接收者结果来结束这些问题。带时间戳的权威和递归记录仍然是这份纪录片草稿的开放原始证据之门。