「請將我們列入許可名單」聽起來很簡單，但這個術語可以描述非常不同的控制措施。個人通訊錄條目、組織的過濾例外和提供者的內部決策不可互換。首先命名系統和可以實際更改系統的管理員。
建立邊界
異常通常僅適用於配置它的系統內部。它並不指示每個接收提供者都信任發送者。 Google 明確表示Gmail不接受電子郵件提供者的許可名單請求。因此，寄件者不應出售或承諾通用Gmail白名單。 Google 寄件者指南.
對於支援例外的接收組織，請查閱其目前的產品文件和政策。確定提議的規則是否更改垃圾郵件處理、身份驗證處理或其他控制。不要從友善名稱「受信任的寄件者」推斷出確切的繞過行為。
定義匹配身份
可見的寄件者地址是可以被欺騙的聲明；它本身並不足以證明授權訊息。確定接收控制可以安全評估哪些經過身份驗證的身份、路由或其他支援的條件。避免包含不相關租戶或服務的廣泛模式。
共享出站 IP 值得特別關注。基於 IP 的例外可以涵蓋超出預期組織的範圍。在任何人批准該規則之前記錄該曝光。本指南建議最小範圍的例外，但沒有規定通用的產品語法。
在到期邊界之前、之後和到期邊界處進行測試
考慮為路線 R 上的租戶 A 提出的假設例外情況，嚴格在指定日期 20:00 UTC 之前有效。審查計畫包括四種情況：19:00 時的預期已驗證租戶和路線、不同租戶、意外路線以及正好到期時的預期情況。根據該聲明的規則，只有第一個預計會匹配；其他三者必須接受普通處理。
這些是測試預期，而不是真實過濾器的結果。確認產品可以表達支援的身份驗證身分和到期條件，包括時區和確切的邊界行為。如果不能，不要僅僅因為票證是這樣描述的，就將提議的規則標記為範圍狹窄的。透過接收所有者的批准流程選擇受支援的替代方案。
例外匹配是本地規則決策，而不是遠端接受、收件匣放置或安全內容的證明。授權實施需要實際的正面和負面測試證據以及 一個記錄 其中保護措施仍然有效。
使用異常作為託管變更
記錄業務原因、所有者、匹配條件、受影響的控制、測試計劃和審核日期。獲得接收系統所有者的授權。保留回滾路徑並驗證預期訊息和不應匹配的負面情況。
例外不應取代修復損壞的寄件者或濫用的受眾。維護寄件者身份驗證並調查原始分類問題。如果臨時例外是合理的，請將其過期，而不是留下未記錄的永久繞過。
與觀察範圍和殘餘風險接近。一個租戶內部的成功測試並不能證明更廣泛的收件匣傳遞，並且絕不能將旁路描述為證明每個匹配訊息都是安全的。
當寄件者更改提供者或簽名身分時，請重新審視異常。先前的狹窄規則可能會停止匹配合法流量，或者舊的共享地址稍後可能會為不相關的寄件者提供服務。將該評論分配給所有者，而不是假設原始票證將被重新發現。
記錄可防禦的下一步
一個例外是有限的接收系統更改，而不是全球聲譽修復；驗證負面案例和過期情況。列出所有者的姓名、仍然缺少的證據以及結束調查的條件。讓不受支持的結果未知。