從接收者將檢查的身份開始
電子郵件身份驗證變更從名稱開始， 一個記錄 類型和負責的操作員。 「為我們的網域新增身分驗證」太廣泛，無法辨識正確的DNS編輯器或接收者所需的答案。行銷服務可以使用一個網域進行簽名，使用另一個網域作為其SMTP信封，並在「寄件者」欄位中顯示第三個網域。在任何人編輯區域之前，清單應該保留這些差異。
為了 SPF,取得SMTP使用的域名 郵件來自 身份;這 HELO身份 有自己的檢查，包括空反向路徑情況。查詢TXT的適用網域。不要僅透過讀取可見的寄件者地址來選擇SPF所有者。 RFC 7208 ，第 2.3–2.4 節和 3.1 節.
為了 DKIM，取 選擇器 從 s= 和簽章域來自 d= 在簽名中。鍵找名稱是selector，那麼 _domainkey，然後是簽章域。為了 DMARC，策略發現從下面的TXT查詢開始 _dmarc 位於作者域並且可以繼續使用指定的 DNS樹遍歷。缺少初始記錄本身並不表示政策不適用。 RFC 6376 ，第 3.6.2 節; RFC 9989 ，第 4.5 和 4.10 節.
將所有者姓名與擁有變更的人員分開
在DNS中，記錄的擁有者是網域名稱。在變更票中，其所有者通常是個人或團隊。記錄兩者。網域註冊商、權威DNS主機、發送平台管理員和批准網域所有者可以是不同的各方。註冊訪問並不是特定DNS控制台控制當今公共答案的證據。
識別包含所請求名稱的區域的委派權威伺服器。子網域可能有自己的委託，因此正確的編輯器可能與父域的編輯器不同。將區域、完整所有者名稱、請求的類型、建議的資料和負責的操作員保存在一起。 DNS委派定義權限變更的位置；它不遵循組織的支援團隊界限。 RFC 1034 ，第 4.2 和 4.2.1 節.
請寄件者管理員提供帳戶所發出的值並解釋所有別名。供應商的 CNAME 指令將一個名字指向另一個名字；它與用 NS 記錄委派子區域的操作不同。捕獲誰維護別名目標以及誰可以更改客戶端記錄。
閱讀已發表的記錄集而不是編輯的外表
DNS控制台通常接受相對主機標籤並附加區域名稱。因此，以錯誤模式輸入的複製的完全限定名稱可能會落入非預期所有者手中。驗證最終的絕對名稱，包括每個子網域和底線標籤。編輯的保存價值是準備證據；權威的DNS答案是發布證據。
TXT演示也需要小心。一條TXT資源記錄可能包含多個字串。對於SPF這些字串連接在一起而不插入空格。這與發布兩個單獨的 SPF記錄 屬於同一所有者，這是禁止的。在查看匯出或螢幕截圖時保留記錄邊界，而不是計算引號。 RFC 1035 ，第 3.3.14 節; RFC 7208 ，第 3.2–3.3 節.
MX記錄 識別用於接收郵件的郵件交換器。他們不獨立證明哪個出站服務被授權或哪個金鑰對訊息進行簽署。 SPF策略可以透過某種機制引用MX ，但該關係必須來自實際策略，而不是來自所有與郵件相關的DNS記錄都驗證傳送的假設。 RFC 1035 ，第 3.3.9 節; RFC 7208 ，第 5.4 節.
處理虛構的所有權清單
假設一個虛構的服務發送帶有 From 的郵件 news@example.com, 郵件來自 bounce@mail.example.com，和一個 DKIM簽名 含有 d=example.com; s=nov26。初始清單包含三個獨立的TXT問題： mail.example.com, nov26._domainkey.example.com， 和 _dmarc.example.com。這些是說明性名稱和標識，而不是觀察到的訊息或建議的生產值。
電子郵件管理員確認預期的路由和選擇器。 DNS管理員檢查哪個區域包含每個名稱以及是否有任何提供者所需的別名更改了查找路徑。域所有者批准範圍。如果選擇器是由廠商發佈的，則廠商必須保留對應的私鑰；只有公鑰資料才屬於DNS 。絕不能將私鑰複製到票證或公共TXT記錄中。
庫存行應區分「由服務提供」、「存在於權威DNS 」和「在收到的郵件中觀察到」。讓其中一列未知比過早檢查單一「經過身份驗證」的方塊更有用。
在結束變更之前收集證據
提議的檢查是 挖掘@AUTH_IP nov26._domainkey.example.com 。 TXT +norecurse 和 挖掘@RESOLVER_IP nov26._domainkey.example.com 。 TXT。將大寫佔位符替換為核准的端點。對每個實際所有者和相關權威伺服器重複此操作。保留 UTC 時間、伺服器位址、問題、回應代碼、標誌、答案和權限部分、TTL 和任何別名鏈。本文中尚未執行這些命令。
如果權限和遞歸不一致，請在新增重複記錄之前調查發布一致性、快取和解析器路徑。 DNS應答仍無法證明簽章已驗證、 SPF授權實際發送 IP 或DMARC對齊。使用受控接收訊息和可信任接收者結果來結束這些問題。帶時間戳的權威和遞歸記錄仍然是這份紀錄片草稿的開放原始證據之門。