الموثوقية البريدية ليست واحدة. It is a chain: the message is composed, submitted to an SMTP server, transferred between mail systems, authenticated against DNS, filtered by the receiver, stored in a mailbox, and later retrieved through IMAP or another access protocol.
SMTP sends; IMAP organizes and retrieves
SMTP هو بروتوكول النقل المستخدم لتقديم البريد الإلكتروني ونقله. ويصدق طلب إرسال عادة على خدمة تقديم SMTP، ويتفاوض على التشفير، ويزود مرسل الظرف والمتلقين، وينقل رسالة MIME. IMAP هو بروتوكول دخول صندوق البريد. ويسمح للزبون بأن يتزامن مع الملفات والأعلام وهيئات الرسائل والملحقات بينما تبقى النسخة الموثوقة على الخادم.
| Layer | العمل الابتدائي | مسألة التحقق |
|---|---|---|
| SMTP submission | قبول البريد الصادر من مستخدم أو تطبيق موثق | يَعمَلُ لوجِنَاً، نمط TLS، ميناء، مرسل مظروف، وحدود السعرِ مُطابقة للمُقدِّمِ؟ |
| SMTP relay | بريد نقل بين الخواديم | هَلْ تَقُولُ، عكس دي إن إس، سمعة، وسلوك إعادةِ صحّي؟ |
| IMAP | ترجمة | هل يمكن أن يقرأ الطلب الملفات المتوقعة دون حذف أو نقل البريد بشكل غير متوقع؟ |
| MIME | الحزمة HTML, plaintext, and attacheds | هَلْ الحدودَ، الزيجات، الألقاب، والأجزاء البديلة صحيحة؟ |
التوثيق مطبق، وليس قابل للتبادل
SPF ويتيح المجال للنشر أي نظم مأذون لها باستخدام هذا المجال في الهوية المظروفة للشركة. DKIM ويضيف توقيعاً مبدئياً إلى رؤساء مختارين وإلى هيئة الرسائل حتى يتمكن المتلقي من التحقق من أن المحتوى الموقع قد نجا من العبور وأن نطاق التوقيع قد أذن بالمفتاح. DMARC (ج) تقييم المواءمة بين النطاقات المرئية والهويات الموثَّقة لفرقة العمل المعنية بالبرمجيات الصغيرة والمتوسطة الحجم، ثم يسمح المجال بنشر أفضليات المناولة والإبلاغ.
تسلسل التحقق الذي يلحق أخطاء باهظة الثمن
- تأكد من مجال الإرسال ومرئي من العنوان
- التحقق من صحة نظام SMTP، وطريقة التشفير، والموانئ، وقيود المرسل.
- ننشر سجلاً ضيق النطاق لدائرة الأمن العام وتفادي الإفراط في البحث عن أجهزة الـ دي إن إس.
- إنشاء مفاتيح DKIM، وحماية المفتاح الخاص، ونشر المختار، والتحقق من التوقيعات على رسائل الاختبار الواردة.
- بدء العمل بنظام إدارة الموارد البشرية في مجال المراقبة، واستعراض التقارير الإجمالية، وتصحيح ثغرات المواءمة، ثم تعزيز السياسات عمدا.
- وتلقى التفتيش رعاة في عدد من مقدمي البريد بدلا من الثقة في وضع " الموافقة " المحلية.
- الردود على الاختبارات، والقفزات، وتجهيز الشكاوى، والسلوك غير الناقص، ومزامنة IMAP.
حالة التسليم ليست قراء
وقبول النظام يعني أن الخادم التالي قبل المسؤولية عن الرسالة. لا يثبت التنسيب أو القراءة البشرية ويمكن أن يطلب من العملاء الخصوصيين، وأجهزة المسح الشبكي، ونظم الأمن الآلية. معالجة الملاحظات باعتبارها أحداثا تقنية، والحفاظ على البيانات الفوقية المحيطة، ووصف الاستنتاجات بعناية.