保持目前設定間隙可見
該草案以目前的 Simpro 幫助指南為起點，處理歸因於 simPRO 的郵件。目前的第一方配置證據仍處於擱置狀態。這 幫助指南登陸頁面 列出一個 SPF記錄 主題和幫助台路線，但是 SPF 連結已解析至本研究中的通用文章入口網站。此檢索未建立所需的SPF值或目前的簽章程序。
A 提供者主持的DKIM討論 包含日期為 2021 年 9 月的工作人員回复，指示請求者提供支援。它是支持路線的有用歷史證據，而不是當前的可用性承諾、自助服務程序或特定於帳戶的DNS值的來源。不要將該回應變成通用設定配方。
從受影響的業務消息開始
確定企業需要傳遞的實際訊息。報價、發票或通知應與其原始工作流程和責任所有者相關聯。僅包含組織部署中存在的工作流程。不要假設類似品牌的附加元件或整合共享核心應用程式的出站基礎設施。
記錄實例識別碼、產品或模組、可見的寄件者網域以及任何已知的郵件中繼。當多個業務部門使用不同的網域時，請建立單獨的行。技術聯絡人需要了解問題是否影響每個訊息、一個工作流程、一個發送者或一個接收者係統。這種差異決定了需要提供哪些證據以及有用的重新測試是什麼樣的。
也記錄業務後果。延遲的內部通知可能會允許進行有計劃的調查；等待時間敏感文件的客戶可能需要已經批准的後備流程。驗證工作不應默默地建立重複的發票、改變客戶承諾或重新發送整個批次。
準備可得到答覆的支援請求
詢問已驗證的目前提供者管道以確認確切執行個體和網域的身份驗證要求。提供預期的寄件者身份和受控訊息標識符，而不是「啟用 DMARC」。詢問哪個團隊執行啟動、哪個記錄DNS所有者發布以及如何確認完成。
為了 DKIM，請求支援的簽章域， 選擇器、記錄所有者、記錄類型和公共價值。詢問範圍是否為網域、執行個體或其他帳戶邊界，以及多個網域是否需要單獨運作。對於SPF ，請要求目前支援的授權及其適用的信封標識。對於自訂信封支持，請明確詢問該功能和退回郵件處理，而不是從回覆地址推斷。
保留回覆及其日期和範圍。如果支援人員為不同的產品或部署提供文檔，請在發布任何內容之前要求澄清。此草案不會提出支援請求或斷言支援已批准配置。
根據上下文審查擬議的DNS更改
在授權更改之前，請匯出當前的相關記錄並確定權威的DNS所有者。將建議的選擇器名稱與現有記錄進行比較。衝突應該由提供者解決，而不是透過覆蓋另一個服務的金鑰。避免從不同客戶的範例複製金鑰、選擇器或伺服器授權。
RFC 7208 定義SPF處理，包括 DNS查找限制。在建議新增後評估完整的策略並保留不相關的活動寄件者。不要因為歷史伺服器主機名稱類似於實例的 Web 位址而取代它。瀏覽器主機名稱和發送郵件的系統是單獨的觀察結果。
RFC 6376 定義簽章域和選擇器如何識別DKIM驗證金鑰。一旦支援問題值，將公共DNS與這些確切值進行比較並記錄觀察時間。保存的DNS表單並不能證明接收者可以檢索正確的密鑰。
協調發布和提供者激活
與提供者就操作順序達成協議。記錄DNS發佈時間、提供者檢查時間以及為每個網域啟動簽名的時間。僅經過等待期並不能證明啟動。成功的記錄查找也無法確定應用程式在新產生的訊息上使用哪個密鑰。
如果第一個樣本缺少預期簽名，請確認它是在啟動後透過預期工作流程產生的。檢查不同的寄件者域或中間路由是否解釋了該結果。避免在原始請求狀態不清楚時重複發出新金鑰；這可以使配置的多個版本處於流通狀態。
將私鑰、登入憑證和不相關的客戶內容保留在證據包之外。發布步驟涉及公共驗證記錄，而不是帳戶機密。任何帳戶登入或憑證配置都需要其自己批准的流程。
測試時不產生真正的客戶義務
使用經企業主同意的允許的測試環境或無害的受控工作流程。不要僅僅為了產生電子郵件樣本而創建實際費用、接受截止日期或面向客戶的承諾。如果唯一可用的路線是重要的，請停止並獲得精確測試的批准，而不是將其視為常規郵件故障排除。
為每個有意義的領域和工作流程邊界捕獲一個樣本。保留訊息標識符、UTC 發送時間和接收系統，以便支援人員可以將觀察結果關聯起來。從員工信箱發送的普通電子郵件無法驗證應用程式產生的路由，即使兩者顯示相同的寄件者地址也是如此。
記錄最終可見的寄件者、回覆、信封網域、每個DKIM d= 和 s= 對以及可信任接收者的身份驗證結果。 RFC 9989 解釋 結盟;識別實際的通過路徑，而不是只記錄“ SPF綠色”或“已交付”。將收件匣放置和業務收據作為單獨的結果。
使用實例和文件工作流程工作表
下面的內聯支援和訊息驗證工作表連接了支援案例、網域、 DNS變更、啟動事件和收到的範例。它還記錄測試是否會產生業務義務以及誰批准了安全方法。將目前提供者值留空，直到透過經過驗證的管道提供。
如果有多個公司身分或工作流程，則需要做出覆蓋範圍決定。所有者應該提供測試或明確標記發布範圍之外的路線。不要允許來自一個分支的成功樣本默默地批准其他所有寄件者。
涉及第二業務領域的虛構診斷案例
僅虛構範例：Harbor Mechanical 審查拒絕的應用程式產生的文件。一個業務單位的受控訊息具有預期的對齊簽名，而另一個單位使用不同的 From 域，但沒有。管理員最初將第一個結果視為應用程式已完全配置的證據。
工作表公開了缺少的域行。團隊請求支援人員確認第二個網域的範圍和啟動狀態，然後準備無害的重新測試。它使部署不完整，而不是改變整個組織的策略。此範例中未觀察到 Harbor 帳戶、Simpro 支援案例、 DNS記錄或成功啟動。
恢復路線並保留接受保留
就任何生產變更之前的後備方案達成一致。如果新配置中斷了重要的工作流程，請暫停部署並與應用程式、郵件和DNS所有者協調復原。不要刪除排隊訊息可能仍需要的金鑰，也不要在不了解實際拒絕情況的情況下擴大收件者繞過範圍。
剩下的關卡是目前提供者擁有的設定說明、確切的原始產品範圍、支援的帳戶值、即時DNS和收到的訊息證據。目視審查和 SME 人工批准也正在等待中。這是一個完整的研究和驗證草案，具有明確的設定保留，而不是任何 simPRO 路由已通過身份驗證的證據。
內聯支援和訊息驗證工作表
在授權操作員提供證據之前，所有欄位均處於待處理狀態。將秘密和客戶內容保留在此記錄之外。
- 實例、產品、業務工作流程和所有者：待定。
- 寄件者網域、回覆處理和受影響的文件：待處理。
- 延誤的後果、安全測試方法和批准：待定。
- 目前支援參考、日期說明和適用性：待定。
- 已頒發的DKIM域、選擇器、擁有者、類型和公共值：待處理。
- SPF授權、評估的信封網域和自訂信封支援：待定。
- DNS發布、查找和提供者啟動時間戳記：待定。
- 受控訊息引用、最終寄件者、回覆收件人、信封和每個DKIM身分：待處理。
- 可信任接收器結果、一致機制和路線覆蓋範圍：待定。
- 後備擁有者、排隊訊息依賴項和未解決的發布門：待處理。
將訊息接受與策略推出分開
透過對齊的SPF結果可以滿足郵件評估的要求，但並不能單獨證明將整個網域移至拒絕。 RFC 9989 第 7.4 節要求有效的DKIM進行域發布 p=reject 並警告間接郵件互通性。在策略擁有者批准執行之前，清點所有合法寄件者和間接路由。本文未執行任何DNS變更、租用戶操作或接收訊息測試。