Авторлық доменге қол қою практикасы - Author Domain Signing Practices

Жылы есептеу, Авторлық доменге қол қою практикасы (ADSP) үшін қосымша кеңейтім болып табылады DKIM Электрондық пошта аутентификациясы схема, мұнда домен байланысты авторлардың атынан поштаны жіберу кезінде қабылдаған қол қою тәжірибесін жариялай алады.

ADSP стандартты трек ретінде қабылданды RFC 5617 2009 жылдың тамызында, бірақ 2013 жылдың қарашасында «Тарихи» деп жариялады «... бастап 4 жыл ішінде орналастыру және пайдалану іс жүзінде жоқ ...»[1]

Түсініктер

Автордың мекен-жайы

The авторлық мекен-жай -де көрсетілген біреу Қайдан анықталған тақырып өрісі RFC 5322. Бұл өрісте бірнеше мекен-жай анықталған ерекше жағдайларда, RFC 5322 қамтамасыз етеді Жіберуші орнына пайдаланылатын өріс.

5322 жылы домендерҚайдан мекен-жайлар міндетті түрде егжей-тегжейлі өңделгенмен бірдей емес Жауапты мекен-жай қамтылған Жіберушінің идентификаторы көрсетілген RFC 4407. 5322- доменіҚайдан мекен-жайы сонымен бірге міндетті түрде бірдей емес конверт жіберуші мекен-жайы RFC 5321, сондай-ақ SMTP Пошта, конверт-Қайдан, 5321-Қайдан, немесе Қайту жолы, қалауы бойынша қорғалған SPF көрсетілген RFC 7208.

Автордың домендік қолтаңбасы

Ан Автордың домендік қолтаңбасы бұл DKIM қолтаңбасы бар тұлғаның домендік атауы, яғни г. ішіндегі тег DKIM-қолтаңба тақырып өрісі, домен атауымен бірдей авторлық мекен-жайы.

Бұл міндеттеме хабарламада болуы мүмкін басқа жарамды қолтаңбаларға қарағанда авторлық домендік қолтаңбалардың жоғары мәнін біледі. Шын мәнінде, бұл автор үшін DNS аймағын басқаратын ұйымның, демек, хабарлама авторына жауаптың тағайындалуының бар екендігін дәлелдейді. эстафета авторлық хабарлама. Сірә, автор хабарламаны тиісті түрде жіберген шығар хабарлама жіберу агенті. Хабарламаның мұндай біліктілігі кез-келген жарияланған доменге қол қою практикасынан тәуелсіз түрде тексерілуі мүмкін.

Авторлық доменге қол қою практикасы

The практика а жарияланған DNS авторлық домен бойынша жазба. Автордың мекен-жайы үшін [email protected], ол ретінде орнатылуы мүмкін

_adsp._domainkey.example.com. txt-те «dkim = белгісіз»

Қол қоюдың үш тәжірибесі қарастырылған:

  • белгісіз, бұл ешқандай жазбаны анықтамағанмен бірдей, домен электрондық поштаның кейбіреулеріне, көпшілігіне немесе барлығына қол қоюы мүмкін дейді,
  • бәрі домендегі барлық пошта авторлық қолтаңбамен қол қойылғанын айтады,
  • жойылатын домендегі барлық поштаға автордың домендік қолтаңбасы қойылған дейді; бұдан басқа, егер мұндай қолтаңба жоқ болса немесе жарамсыз болса, домен иелері алушы сервердің хабарламаны тастауын қалайды; яғни үндемей лақтырып тастаңыз.[2]

Ескерту

ADSP спецификациясы тәуелсіз пайдаланушылары бар домендер үшін «белгісізден» өзгеше жазбаны жариялауға кедергі келтіреді және оларды тек арнайы пошта серверлерінен жіберуді шектемейтін пайдалану саясаты, өйткені ұйымнан тәуелсіз жіберілген поштаға қол қойылмайды.[3]

Ескерту нақты айтылғанымен, ADSP мақсаты мен шектеулерін түсіну оңай емес. ADSP авторларының бірі жеке тізімдерді шығарған дұрыс деп санайды жойылатын әр доменге өз саясатын берудің орнына сауатты адамдар ұстайтын домендер.[4][5] Техникалық сипаттаманың тексерілмеген прототипін жібергенін мойындай отырып, танымал ADSP енгізу авторы ADSP-ді төмендетуді ұсынды тәжірибелік мәртебесі.[6] Кейінірек ол іс жүзінде төмендетілді тарихи.[1] Мұны ескеру DMARC көп немесе аз бірдей пайдалану жағдайлары әсерлі болды, бірақ байланыстырылмаған.[7]

Тарих

Біраз уақыт ADSP ASP (авторлық қол қою тәжірибесі) деген атпен белгілі болды,[8] немесе түпнұсқа SSP (Жіберушіге қол қою практикасы), хаттама атауын сұрауға дейін.[9]

Домен кілттері, DKIM предшественники болған Сыртқа қол қою саясаты бір таңбадан тұрады, егер домен барлық электрондық поштаға қол қоятын болса, «-», әйтпесе «~».[10] DKIM хабарламаның «Кімнен» өрісін тексермеуі үшін, DKIM қол қоюшылардың саясатын ескеруден әдейі аулақ болды. тікелей, бірақ саясатқа бейтарап аутентификация хаттамасы. Қол қоюшы мен соңғы пайдаланушыларға көрінетін өрісті «Кімнен» пайдалану құқығы арасындағы байланыс бөлек спецификацияға қалдырылды.[11]


Эрик Оллман, авторы Sendmail, үшін ADSP спецификациясының редакторы болды IETF DKIM Жұмыс тобы.

ADSP спецификациясының жобасы 2007 жылдың маусымында басталды және 11 түзетулер мен ұзақ талқылаулардан өтіп, 2009 жылдың тамызында РФК ретінде жарияланды - бірақ төрт жылдан кейін 2013 жылдың қарашасында «Тарихи» деп жарияланды «... орналастыру және қолдану жылдан бері ... »[1]

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ а б c .Барри Лейба (25 қараша 2013). «ADSP (RFC 5617) мәртебесін тарихи етіп өзгерту». IETF. Алынған 26 қараша 2013.
  2. ^ Джон Левин (23 ақпан 2008). «лақтырылатын дегенді білдіреді». IETF DKIM талқылау тізімі. мипассоқ. Алынған 28 маусым 2010.
  3. ^ rfc5617 # қосымша-В.5
  4. ^ Джон Левин (17 қаңтар 2008). «1: 1 және үшінші тұлғалар туралы тұжырымдар». IETF DKIM талқылау тізімі. мипассоқ. Алынған 28 маусым 2010.
  5. ^ Джон Левин (2 маусым 2010). «ортақ түсу тізімдері». IETF DKIM талқылау тізімі. мипассоқ. Алынған 9 маусым 2010.
  6. ^ Мюррей С. Кучерави (2 маусым 2010). «ADSP-тің қаупі тізімге қатысты болды». IETF DKIM талқылау тізімі. мипассоқ. Алынған 9 маусым 2010.
  7. ^ Барри Лейба (3 қазан 2013). «DKIM қолтаңбаларын қалай қорғауға болады: орнына DMARC қолдайтын ADSP-ді тарихиға көшіру». IETF талқылау тізімі. IETF. Алынған 26 қараша 2013.
  8. ^ Джон Левин (31 қаңтар 2008). «ASP жобасы, авторлық қол қою саясаты». IETF DKIM талқылау тізімі. мипассоқ. Алынған 24 маусым 2010.
  9. ^ Стивен Фаррелл (2008 жылғы 4 сәуір). «Сауалнама атауын тағайындау практикасы (1550 шығарылымның жабылуы)». IETF DKIM талқылау тізімі. мипассоқ. Алынған 24 маусым 2010.
  10. ^ RFC 4870, 3.6 бөлім Доменді жіберу туралы ереже.
  11. ^ Эрик Оллман (9 тамыз 2005). «DKIM қауіп-қатерін бағалау v0.02 (өте дөрекі жоба)». IETF DKIM талқылау тізімі. мипассоқ. Алынған 24 маусым 2010.

Сыртқы сілтемелер