业务关键型转发消息可以在不存在欺诈的情况下使身份验证失败。这并不能使同一路由上的每条消息都值得信赖。例外情况应确定确切的工作流程、正常控制失败的原因、剩余的防护措施以及删除该措施的人员。将例外视为有证据支持的临时风险决策，而不是作为发件人安全的永久声明。
追踪合法路径
参考： RFC 7208 §4.1, RFC 6376 §3.4, RFC 9989 §5.3.5.
从指定的服务和企业所有者开始。记录原始发件人、转发服务、最终收件人和预期收件人。获取授权的直接示例和间接示例，将SMTP信封与可见的“发件人”字段分开保留。比较连接IP， SPF 身份，每个 DKIM 在每个边界签署域和可信接收者结果。尽量减少保留消息中的个人内容。
SPF根据信封身份评估连接主机；普通转发器可以更改该主机而不更改原始信封域。当保留签名材料时， DKIM可以继续转发，但页脚或主题更改可能会使其失效。 DMARC 需要一个传递对齐机制。这些区别如下 RFC 7208, RFC 6376 和 RFC 9989。异常不会改变他们的协议结果。
描述最小的决定
参考： RFC 9989 §7.4.
写下受影响的路线、收件人、消息目的、预期数量和观察到的故障。包括所有者、批准参考、开始和到期、审核触发器、补偿控制、回滚和删除标准。这些是操作建议，而不是协议规定的字段。更喜欢保留一致身份验证的修复，而不是抑制检查的余量。仅限发件人域的许可特别弱，因为这是攻击者可能模仿的身份。
如果接收平台提供范围控制，请验证其当前文档中的确切匹配和优先级。请勿假设连接器标签、源 IP 或 ARC pass 唯一标识合法应用程序。共享基础设施可以承载其他客户的邮件。保留反恶意软件和帐户保护控制，除非明确审查的政策另有说明；身份验证例外不应默默地成为通用过滤绕过。
工作异常示例
参考： RFC 9989 §4.4.
保留的隔离实验室创建了一条来自author.test的签名消息。其直接案例通过了有界SPF模型和实际DKIM验证。通过forwarder.test转发保留DKIM 。 SRS 式信封更改使DKIM保持不变，但使SPF域与可见的 From 域不同。附加页脚会破坏DKIM ，从而在此精确域模型中不留下对齐的传递机制。
所提议的例外仅适用于最后一个虚构的工作流程，而列表操作员会删除修改或采用商定的发送者设计。证据包包含消息字节、公共验证材料和计算结果。这不是客户事件或观察到的生产交付。 SPF和 结盟 逻辑被故意限制； DKIM验证是真实的。在批准实际配额之前，仍然需要进行生产路线样品和特定于接收者的规则测试。
检查并删除
参考： RFC 9989 §7.4.
围绕修复计划设置审核日期，而不是无限期地保留例外情况。在服务迁移、转发更改或提供商更新后比较新样本。在受控范围内测试修复后的路线，并禁用配额，并验证合法交付和对无关流量的持续拒绝或审查。
仅当责任所有者确认业务流程并且证券所有者接受证据时才关闭记录。保留删除原因和最终配置参考。如果修复失败，请通过深思熟虑的决定续订新的到期日，而不是允许无声的漂移。
保留受控转发路由
参考： RFC 7208 §4, RFC 6376 §6, RFC 8601 §5.
保留的 2026 年 11 月 7 日21:32:53 UTC 捕获记录了一个单独的装置通过真实环回SMTP连接发送签名消息。这些网络会话已被检查，但不会重新运行以进行本次审查。源绑定到127.0.0.2 ，转发器从127.0.0.3向前发送，最终接收者存储每条消息。这些地址仅限于本地计算机。直接的、未更改的转发、重写的信封和页脚案例都有一个带有时间戳、信封身份和最终接受的实际交易跟踪。重写是本实验的 SRS 风格的域替换，而不是完整的 SRS 执行。
每个接收边界使用 pyspf 2.0.14 和显式注入的本地TXT答案计算SPF ，并使用 dkimpy 和保留的公钥计算DKIM 。接收方添加自己的 Authentication-Results 和评估后收到的字段。这些结果仅在该受控夹具内可信，其中插入代码和边界已知。它不接受任意嵌入的传递文本作为其自己的判断。 DNS策略是静态本地输入，而不是有关公共DNS声明。
在最终接收方， SPF结果分别为通过、失败、通过和通过。 DKIM结果为通过、通过、通过和失败。因此，精确域对齐模型保留了前三种情况的DMARC身份验证，而页脚情况则失败。这不是完整的DMARC策略发现。该实验室甚至故意存储失败的消息以供检查，因此其 250 响应并不能证明执行生产提供商会交付该消息。
例外示例和推出保留与历史页脚路由相关：未更改的路由保留签名，而受控中介的页脚则破坏签名。在审查其实际范围、所有者、到期日和接收者行为之前，不要批准任何津贴。这些历史受控交易记录了本地路线比较；生产邮箱提供商兼容性、实际业务流程授权和任何操作异常审批仍然未执行。