執行決定需要一個證據閾值,團隊可以在更改發生之前對其進行解釋。否則,健康的百分比、任意的等待時間或綠色DNS結果都可以替代了解哪些合法郵件面臨風險。
圍繞正在評估的業務流程和領域定義標準。結果應該是一個決策記錄,說明為什麼特定的改變是合理的,什麼仍然不確定,以及如果重要訊息停止到達,誰將採取行動。
精確定義決策
寫下確切的域、其目的以及正在考慮的策略變更。關於專用收據網域的決定不會自動應用於員工郵件或新收購的品牌。
確定批准所有者以及錯誤的操作後果。失敗的關鍵通知可能比傳遞的數千條低風險訊息更重要。將這些重要的流量納入證據標準,即使它們的量很小。
使用 政策選擇指南 評估適合性。更強的評估並不是每個領域的自動目標:互通性指南 RFC 9989 §7.4 與通用郵件和網路郵件清單參與特別相關。
建立可能明顯失敗的標準
以下驗收框架是原始操作建議。它不是協議規定的清單,也不是每個組織都具有相同風險承受能力的聲明。
- 標準:重要的服務是已知的並擁有的;支持它的證據:與批准的帳戶、路線和企業主相關的庫存;保持決定開放的原因:關鍵服務沒有所有者或無法解釋的路線
- 標準:預期的身份工作;可以支持它的證據:從每個受影響的路由接收到的訊息證據,以及身份驗證和 結盟 記錄;保持決定開放的原因:僅DNS狀態或不相關的原始通行證可用
- 標準:涵蓋週期性流量;支持的證據:代表性樣品或涵蓋相關商業週期的記錄測試;保留決定的理由:尚未審查月度或年度服務
- 標準:評估間接使用;支持它的證據:已知的貨運代理和郵件列表案例以及特定路線的調查結果;保持決定開放的一個原因:員工名單的參與被忽略
- 標準:觀察結果得到正確解釋;可以支持它的證據:與服務證據一起描述的記者、時期、錯誤和已知差距;保持決定開放的原因:百分比被視為完整的已發送郵件分類帳
- 標準:可以執行恢復;可以支持它的證據:指定所有者、先前的記錄、決策觸發和驗證步驟;保持決定開放的原因:沒有人可以更改受影響的DNS或恢復服務
每個失敗的標準都應該產生一個所有者和下一步操作。避免使用可以標記為綠色但沒有附加證據的清單,或獎勵團隊在沒有解釋的情況下寫「不適用」的清單。
檢查訊息層級的身份證據
對於每個關鍵流,保留寄件人域、SPF 評估身分、相關 DKIM 簽署域名和接收者結果。顯示哪些傳遞身分符合適用的政策。服務自己網域的原始通行證可以與 DMARC 組織的 From 域失敗。
也將傳遞訊息與網域所有者的完全參與區分開來。在下面 RFC 9989 §5.3.5,當存在適用的策略時,一種傳遞對齊機制可以建立訊息級DMARC傳遞條件。參與要求 RFC 9989 §8 蓋對齊 SPF 以及DKIM 、報告、政策發布和其他行動。在下面 RFC 9989 §7.4,網域發布拒絕不能只依賴SPF ,且必須套用有效的DKIM簽章。
記錄實際測試的內容。透過提供者的預設發送者進行的演示並不能證明生產應用程式使用相同的身分或帳戶。如果提供者支援多個路由,請在證據中命名該路由。
使用綜合決策範例
想像一個有三個已知流程的專用服務網域:收據、帳戶警報和季度納稅報表。收據和警報有當前收到的樣品和明確的所有者。季度服務已獲批准,但其生產簽約狀態尚未檢查。
這 總結報告 顯示以收據為主的高通過率。此觀察結果很有用,但不符合稅務報表的臨界流量標準。正確的下一步是取得代表性測試並確認其預期的身份路徑。
假設後來授權的測試提供了缺失的證據,並且所有者確認了生產配置。審核者現在可以使用新證據重新考慮變更。這是一個綜合進展;這裡沒有聲稱任何實際測試、測量的通過率或批准。
公開國家觀察限制
報告結構和接收者參與描述於 RFC 9990 §3.1 和 RFC 9989 §5.3.8。安靜的報告視窗可能反映發送量低、接收者參與不完整或身份驗證成功。如果沒有證據支持,它無法確定哪種解釋適用。
因此,固定天數並不是一般的準備測驗。相關期限取決於該領域的商業週期和適用的指導。對於具有潛在互聯網郵件列表使用的網域,儘管謹慎,但仍考慮拒絕, RFC 9989 給予具體的監測和檢疫比較指導;它不應被通用的 7 天承諾所取代。
使用 監測政策指南 定義觀察期預期揭示的內容。將缺乏證據與服務未發送的證據分開。
讓批准和恢復具體化
批准說明應將每個標準與其證據聯繫起來並記錄未解決的風險。保留先前的DNS值和確切的建議差異。指定可以採取行動的人員、驗證計畫以及觸發審查或恢復的條件。
恢復是一個決策過程,而不是即時傳播的承諾。 DNS快取可以保留先前的信息,包括在 TTL 過期後限定陳舊答案的使用 RFC 8767 §4。制定計畫與受影響的服務擁有者溝通,並在配置觀察收斂時重新測試特定路由。
批准更改後,檢查實際DNS和合法流結果,並審查涵蓋更改的報告期間。記錄調查結果和糾正措施。部署前填寫的核准表不能取代稍後的驗證。
當團隊能夠解釋重要的合法通訊、證明為域選擇的策略的合理性並從意外結果中恢復時,就滿足了證據閾值。保留服務庫存中的標準,以便可以根據相同的標準評估下一次應用或供應商變更。
記錄可以審查的決定
在三流範例中,即使收據佔了相當大的比例,也要保持報稅表標準開放,直到有代表性的證據到達為止。該決定可以是延遲、縮小合理範圍或由負責任的所有者明確接受的限制。這些是編輯治理選項,而不是自動協議批准,並且本文不批准任何真正的更改。