在評估提案之前閱讀狀態日期
域關係策略架構提出了一種域描述和相互確認關係的方法。這可以為依賴方提供比類似徽標、共享網站設計或推斷的公司關聯更明確的資訊。此類資訊是否應影響電子郵件決策取決於其權威、驗證規則和消費者行為,而不僅僅是其發布。
該項目的 狀態頁於 2026 年 11 月 9 日進行檢查,明確將其狀態日期定為 2024 年 7 月 1 日。它描述了供公眾考慮的建議框架,並列出了下一步提交的描述性互聯網草案。這些日期必須保持獨立:今天的可讀頁面不會使其狀態聲明成為當前狀態。此評估尚未驗證後來的明確專案狀態、標準結果或接收者採用。
這 專案首頁 描述臨時開發並承認缺少部署細節。一個 J. Trent Adams 的 2024 年 2 月開發者帳戶 同樣,這項工作也被稱為早期提案。應在這種背景下閱讀其有關標準化的語言。本文評估了該記錄模型;它沒有宣布實施的標準或規定生產DNS記錄。
將發現機制與政策意涵分開
擬議的 建築學 具有小型DNS TXT斷言,並在需要時提供更豐富的策略文件。斷言可以表達基本關係或幫助發現詳細的策略。這些文件將元資料與政策內容區分開來,並允許詞彙表描述不同類型的關係。大部分解釋工作屬於依賴方。
這種分離很重要。找到一份文件並不能證明兩個消費者對其詞彙的解釋相同。消費者需要對正在評估的關係有一個商定的配置文件,包括支持的條款和未知條款的行為。可用的頁面說明了可能性,而不是建立一個完整的可互通語法。他們對最小斷言內容的不同描述不應該被默默地解析為發明的強制格式。
一種架構解釋還需要DNS資格。 RFC 1035第 3.3 節及 3.3.14 節 將TXT資料定義為一個或多個字串,每個字串的長度為 1 個八位元組。 255 個八位元組內容邊界適用於單一字串,而不是整個TXT資源記錄的通用 255 個字元最大值。此更正不提供 DRPF 缺少的發布或解析設定檔。
將相互確認作為具體主張進行檢查
開發者帳戶描述了雙向確認:命名另一個網域的斷言應該有來自該網域的相應語句。這對單方面的關聯主張提出了挑戰。它不獨立建立合法所有權、管理員帳戶的完整性或透過電子郵件收到的付款指示的安全性。
評估者應確定每個出版商實際控制的權限以及保護檢索的證據。來自受損系統的兩個相互一致的聲明仍然是一個與一個域提出不受支援的聲明不同的問題。因此,安全審查需要威脅模型、真實性假設和定義的故障處理。這些是此處的評估要求,而不是提案或本文測試的實現所展示的功能。
端到端地繪製虛構的品牌關係
考慮虛構的網域brand.example和parent.example 。品牌管理者將發布下屬斷言;父管理員將發布相應的確認訊息。假設的安全應用程式是消費者。其建議的任務是比較兩個定向語句是否具有相同的關係,同時將所聲明的業務關聯與訊息身份驗證分開。
該項目的 相關領域用例 說明了兩種發現方法。消費者可以透過父級的斷言發現父級的策略,或遵循子級更直接提供的策略位置。該頁面還說明了結構化 JSON-LD 文件。這些是概念性範例,並不是指定企業部署 DRPF 或其範例標籤形成穩定有線格式的證據。
對於這張虛構的地圖,消費者將記錄哪些文件和解釋支持特定點的關係。如果父母撤回確認,這種關係將不再有同樣的相互支持。尚未發布或檢索這些虛構網域的記錄,也未測試任何解析器、簽章驗證或依賴方行為。
需要超出撤回能力的生命週期
該架構描述了透過更改確認來切斷關係。這是一個有用的概念性撤銷機制,但它並沒有在所有地方建立立即撤銷。快取的斷言、保留的策略文件和暫時不可用的發布者需要明確處理,然後消費者才能做出可靠的決策。
審查者應該詢問證據的可用時間有多長,當只有一方發生變化時會發生什麼,以及不可用的政策與故意撤回有何不同。出版商妥協和政策鏈衝突後的恢復也需要明確的結果。這些問題應該產生記錄的生命週期規則和授權測試,而不是相互發布解決每個後續狀態轉換的樂觀假設。
將電子郵件身份驗證和業務批准分開
兩個不同領域之間聲明的管理關係不會改變 DMARC 結盟 靠它自己。 RFC 9989第 4.4 節 定義經過身份驗證的識別碼和作者域之間的對齊。關係聲明不會將不相關的傳遞簽名轉變為一致的簽名,且此評估未建立將 DRPF 視為例外的接收者規則。
同樣,也沒有證明收件匣放置的好處、繼承的聲譽或向供應商付款的授權。如果未來的消費者使用關係訊息,請記錄其影響的精確決策,並保留對訊息身份驗證和業務批准的獨立控制。未來可能出現的訊號不應悄悄成為允許名單或削弱現有政策的理由。
記錄未確認的內容
所提議的關係圖作為分析工件提供,而狀態要求保持開放。確切的要求是:繪製一個提議的關係,它的發布者、消費者、驗證和撤銷模型;確認當前專案狀態。調試門是:驗證目前項目和採用狀態。描述該提案,但不將其呈現為已採用的IETF標準。
連結的社交帳戶和 Datatracker 搜尋無法訪問,且未重試或繞過。搜尋缺失並不能證明後來的作品不存在。在得出更有力的結論或發布之前,仍需要當前狀態確認、專家審查、實施和互通性測試、現場演示審查和所有者批准。