افحص الهوية والمحاذاة
فيديو صامت.

[0–6]
احصر كل مرسل • ضم بريد الموظفين والموقع وCRM والحملات. • بريد الموظفين • الموقع • CRM / الدعم • الحملات / المالية • سجّل النطاق والمسؤول • مرسل مجهول • تحقّق أولاً
احصر كل مرسل مخوّل ونطاقه ومسؤوله وأدلة التحقق منه. قد يكون بريد الموظفين ونماذج الموقع وأنظمة CRM والدعم والحملات والمالية والمرسلون غير المتكررين مسارات مستقلة. أبقِ المصدر الجاري إيقافه ظاهرًا حتى ينتهي عمله المشروع. تحقّق من المرسل المجهول بدل تخويل كل ما يظهر في التقرير.

[6–12]
ميّز الهويات • قد يختلف From الظاهر عن نطاقات المصادقة. • From الظاهر: example.com • هوية SPF: vendor.example.net • هوية DKIM: example.com • نطاقات مفترضة وليست ترويسات ملتقطة
نطاق From الظاهر وهوية SPF، وهي عادة نطاق الظرف، ونطاق توقيع DKIM هويات مختلفة. يستخدم المثال المفترض نطاقات محجوزة: From الظاهر example.com وهوية SPF هي vendor.example.net وهوية DKIM هي example.com. هذه تسميات تعليمية وليست ترويسات رسالة ملتقطة. يخول SPF المضيفين للهوية المقيمة، ويتحقق DKIM من المحتوى الموقّع لنطاق التوقيع.

[12–18]
النجاح يحتاج المحاذاة أيضاً • قد ينتج نجاح DMARC من SPF أو DKIM محاذٍ. • From: example.com • SPF: vendor.example.net • DKIM: example.com • DMARC عبر DKIM • نتائج نجاح مفترضة • افحص النتيجة والنطاق معاً
نفترض نجاح الفحوص في الرسم المعتمد. ينجح SPF للنطاق vendor.example.net لكنه لا يحاذي From الظاهر example.com. ينجح DKIM للنطاق example.com ويحاذيه، ويمكن أن ينتج عنه نجاح DMARC للرسالة. تقبل قاعدة الرسالة SPF محاذيًا أو DKIM محاذيًا ولا تشترط كليهما. وبصورة منفصلة، يوضح تناول المقال الحالي للمعيار RFC 9989 أن مرسلي p=reject يجب أن يوقعوا بتوقيع DKIM صالح وألا يعتمدوا على SPF وحده. لا يبقى مسار DKIM صالحًا عند إعادة التوجيه إلا إذا ظل التوقيع صالحًا.

[18–24]
افحص رسالة مستلمة • نشر DNS وحده لا يثبت صحة التوقيع. • مفتاح منشور • خدمة توقيع • رسالة مستلمة • فحص مستقل للموضع • افحص نتيجة التوقيع • يبقى الموضع فحصاً مستقلاً
لا يثبت مفتاح DNS المنشور أن الخدمة توقع الرسائل الصادرة بصورة صحيحة. افحص نطاق التوقيع ونتائج المصادقة في رسالة مستلمة من كل مرسل مشروع. حافظ على سجلات TXT غير ذات الصلة؛ وجود سياسة SPF واحدة للنطاق لا يعني وجود سجل TXT واحد إجمالًا. يبقى التسليم وموضع الرسالة في صندوق الوارد فحصين منفصلين. لا تثبت المصادقة أن المحتوى آمن أو مرغوب ولا تضمن وصوله إلى الوارد.

[24–30]
غيّر السياسة بناءً على الأدلة • حافظ على السياسة القائمة أثناء التحقيق. • تبقى السياسة القائمة • الأدلة • مسؤول محدد • خطة التحقق • وثّق تغييراً مقترحاً
حافظ على السياسة القائمة أثناء التحقيق ما لم يأذن المسؤول صراحة بتغييرها. وثّق الأدلة وتغطية المرسلين والحالات غير المحسومة والمسؤول وخطة التحقق قبل قرار السياسة. لا تستنتج اكتمال التغطية من تقارير فارغة ولا تعِد ضبط السياسة القائمة تلقائيًا ولا تعِد استخدام وصفة طرح قديمة بالنسب المئوية. أزل تخويل المرسل القديم فقط بعد التحقق من انتهاء عمله المشروع.