SPF حدود البحث: يشمل التعقب ويتسبب في متاعب آمنة
التفتيش DNS- المصطلحات المستخدمة، والفصل بين تقدير ثابت للميزانية من نتيجة الرسالة، والتحقق من الخدمة المرسلة قبل التحرير SPF.
ابدأوا بالطريق المرسل الذي فشل
An SPF التحذير يصبح أسهل للتحقيق عندما تعرف أي خدمة أرسلت الرسالة. تسجيل مقدِّم الخدمات، وإرسال الوقت، والاستجابة المتلقِّية، ومجال مرسل الظرف. والمرئي من العنوان سياق مفيد، لكنه ليس تلقائياً المجال SPF تم تقييمه. أبقي الرسالة الأصلية أو سجل المزود متاحة. فالتغيير في المجال الخطأ يمكن أن يترك الطريق الفاشل غير ممسوح بينما يعطل الخدمة المختلفة. استخدام سجل الأدلة الصغيرة قبل فتح SPF مدقق في الميزانية: ما حدث، وما هي الهوية التي تم فحصها وما هي النتيجة التي أبلغ عنها نظام الاستلام.
شروط الكون، ليس كل حزمة من طراز DNS
يحدد RFC 7208 حدًا قدره عشرة عناصر تؤدي إلى استعلامات DNS أثناء تقييم SPF. تشمل الآليات والمعدّل ذات الصلة include وa وmx وptr وexists وredirect. لا تستهلك آليتا ip4 وip6 الحرفيتان هذا الحد. وليس ذلك مجرد عدد لجميع حزم DNS التي يرسلها جهازك. فالتخزين المؤقت لـ DNS واستعلامات العناوين والحدود الإضافية للبروتوكول تجعل المقارنة أكثر تعقيدًا. يعرض المدقق نموذج عدّ العناصر صراحةً. اقرأ شرحه قبل اعتبار عدد طلبات TXT أو عدد اتصالات المتصفح مساويًا لحد تقييم SPF.
| المصطلحات | تستخدم الميزانية؟ | الترجمة الشفوية |
|---|---|---|
| ip4 / ip6 | لا | العنوان أو الشبكة الأدبية |
| a / mx/ ptr/ exists | نعم | التقييم المعتمد على DNS |
| تشمل: | نعم | تقييم المصطلحات أيضاً في السياسة المدرجة |
| إعادة توجيه | عندما يتبع | مواصلة سياسة أخرى |
| كل شيء | لا | تطابق الآليات اللاحقة لا يمكن الوصول إليها |
هذه ميزانية طويلة الأجل للتقييم، وليس حساباً لكل مجموعة من حزمة شبكة DNS. التقديرات الثابتة لها حدود
جربي سياسة معزولة مع حد معروف
استخدم أسلوب المعجنات مع سجل المظاهراتspf1 ip4:192.0.2.0/24 a mx include:_spf.example.com -جميعاً. الشيكات تُبلغ عن ثلاثة مواقع محلية DNS المصطلحات: (أ) و(مكس) وتشمل:. الـ (بي 4) يُسهم بـ صفر. ويفيد أيضاً عن عدم اكتمال التقدير وعدم وجود أي تقدير TXT الطلبات لأن طريقة المعجنات لا تأخذ السياسة المتضمنة. وتصف هذه المجالات والعناوين على سبيل المثال تشكيلة خيالية؛ ولا تنشر السجل بوصفه سياسة الترخيص الخاصة بك. والنتيجة المفيدة هي جرد محلي، وليس دليلا على أن مسار الإرسال بأكمله يناسب الحد الأقصى للبروتوكول.
وشملت المتابعة سياسات ذات نطاق واضح
إذا كنت تتحكم في النطاق الذي تفحصه، يستطيع الوضع المباشر قراءة سياسة TXT العامة واتباع النطاقات الحرفية الواردة في include أو redirect. تُشارك النطاقات المستعلم عنها مع Google Public DNS، كما توضّح الأداة. راجع صفوف السياسة الناتجة، وخاصة توجيهات include المتكررة والفروع التي تعذّر حلها. يجمع التنفيذ الفروع بطريقة تحفظية؛ وقد يتوقف التقييم الفعلي للمرسل قبل المرور بكل فرع. تجعل وحدات الماكرو أو الحلقات التكرارية أو حدود الأمان التقدير غير مكتمل. ارتفاع المجموع الثابت سبب لفحص مسار تقييم محدد، وليس دليلًا على أن كل رسالة مشروعة ستفشل.
مطابقة كل ترخيص للخدمة الحالية
القيام بجرد قصير يربط كل منها بمدى إرسال فعلي أو يخاطبه: خدمة صندوق البريد، ومنصة النشرات الإخبارية، ونظام الدعم، ومقدم المعاملات. اسأل المدير المسؤول أو استشارة تعليمات مقدم الطلب عندما لا يكون للقيد مالك واضح. مجال غير مألوف ليس سببا كافيا لحذفه. وعلى العكس من ذلك، لا يثبت وجود حاجة إلى كل تكامل تاريخي. تسجيل سبب الاحتفاظ بقيد أو حذفه. يسهّل هذا الجرد تشخيص أي حادث لاحق، ويساعد على تجنّب تعديل السياسة لمجرد الحصول على عدد أصغر في النتيجة المعروضة.
لا تبعد سؤال الصيانة
مقدم خدمات الرد تشمله IP ويمكن أن تتغير النطاقات التي تحتفظ بقائمة الإذن. وقد تبدو عملية إحصاء صغرى جذابة في حين أن القائمة المستنسخة تصبح قديمة عندما يغير مقدم الخدمات بنيته التحتية. :: تقييم أي إعادة كتابة مقترحة ضد المنشأة الموثقة للمورد وعملية التغيير الخاصة بك. الحفاظ على السياسة السابقة، والاستبدال المقصود والخدمات المتضررة معا. لا تُنشئ أداة الفحص سياسة مسطّحة معتمدة من مزوّد الخدمة، ولا تختبر كل عنوان إرسال. ولا يمكنها أن تقرر أن تغيير السياسة العامة أمر آمن لمجرد أن النص المحرر ينخفض وإحصاءه المحلي.
استخدم أدلة الرسائل المستقبَلة إلى جانب DNS
فتفتّش رسالة اختبار باستخدام محلل رئيس البريد الإلكتروني، ثمّ تحديد حقل التوثيق - النتائج الذي أضافه نظام استقبال تثق به. RFC 8601 ويشرح أهمية ذلك الحد الثقة؛ ويمكن أن يكون الخط المسبق في حد ذاته مضمونا غير موثوق به. مقارنة بين التقارير SPF الهوية مع السياسة التي قمت بتفتيشها. سجل أيضا DKIM مجال التوقيع واختيار المكان الحاضر. إنّ DKIM ويمكن لمراجع السجلات أن يفتش المفتاح العام المختار، ولكن المنشور الرئيسي لا يتحقق من التوقيع على تلك الرسالة. ألف DNS ملاحظة وإجابة ملاحظة تتعلق بأسئلة مختلفة.
التحقق من تغيير الخدمات والاحتفاظ بسجل
وبعد تغيير تشكيلي مأذون به، اختبر كل فرد خدمة إرسال من خلال سير عمله العادي. يمكنك مقارنة الأدلة المستلمة وسجلات المزود بخطوط الأساس بدلاً من الاعتماد على رسالة ناجحة من خدمة مختلفة. وفّر السجلات القديمة والجديدة ووقت التغيير والشيكات التي أجريت. DNS ويمكن لتشكيل مقدمي الخدمات أن يتطور بعد تفتيشكم، ولذلك فإن النتيجة المؤرخة أكثر فائدة من "SPF علامة " جيدة. وإذا ما بقي خطأ، تحقق في ردها الدقيق وهويتها بدلا من إزالة المصطلحات بصورة متكررة. SPF الإذن وحده لا يضمن وضع الصندوق.