قاعدة المعرفة

مُرسِل موثَّق

علامة بجوار المُرسِل حين تتطابق السجلات المنشورة لنطاق الإرسال.

التفاصيل

كل رسالة تصلك تحمل صفّ «فحوص المُرسِل» ضمن التفاصيل، يذكر ما قالته كل آلية من الآليات الثلاث، وهل اجتازت أم لا، ومن قال ذلك. ويُحسب الحكم عند الوصول ممّا أبلغ به المُرحِّل المستقبِل، فهو سجلّ لما حدث لا فحص يُجرى حين تفتح الرسالة.
الحكم يُقرأ ولا يُعاد حسابه. فالخوادم التي تستقبل بريدك تفحص التوقيع مقابل الرسالة كما وصلت وتذكر النتيجة على عملية التسليم نفسها، بجوار الرسالة لا داخلها؛ وذلك ما يبلّغ عنه الختم. ولا شيء هنا يعيد اشتقاقه، لأن التحقق من توقيع بنفسك يعني الاحتفاظ بالبايتات الأصلية لكل رسالة إلى الأبد، وصندوق البريد هنا يحتفظ بالسلسلة المحلَّلة بدلًا من ذلك. وتقول التلميحة ذلك بدل أن تدع الختم يوحي بغيره.
الحكم المكتوب داخل الرسالة لا يُصدَّق أبدًا. فـ Authentication-Results ترويسة عادية ولأي مُرسِل أن يكتب واحدة تقول إنه اجتاز، فالادّعاء المحمول في رسالة يُعرض كتقرير من غريب لا كنتيجة فحص. ولا يُرسم الختم إلا على أحكام وردت مع عملية التسليم، محسوبةً من الخوادم التي استلمت الرسالة، وهي الجزء الوحيد من رسالة واصلة الذي لا يستطيع مُرسِلها كتابته.
DMARC و DKIM، لا SPF. فـ SPF يفشل في كل رسالة أُعيد توجيهها بصورة مشروعة، لأن الموجِّه ليس في سجلّ النطاق الأصلي، فاشتراطه سينزع الختم عن معظم البريد الذي يصل صندوق الوارد عبر قائمة بريدية أو إعادة توجيه. والرسالة التي تجتاز الثلاثة جميعًا تقول ذلك في صفّ «فحوص المُرسِل»؛ والتي تجتاز DMARC دون المجموعة الكاملة تقول ذلك أيضًا، وتسمّي الآلية التي انكسرت فعلًا بدل افتراض أنها SPF. وفشل DKIM مع اجتياز DMARC لا يُعامَل على أنه فشل إطلاقًا: فـ DMARC يجتاز بأيٍّ من الآليتين المتوائمتين، وتوقيعٌ كسره تذييل قائمة بريدية هو السبب المعتاد لهذا الاقتران.
حكم التصيّد يعلو عليه. فالحساب المخترَق يرسل بريدًا مصادَقًا عليه تمامًا، لذا يُحجب الختم عن أي رسالة موسومة بالخطورة: فالختم يجيب عن كون النطاق هو ما يدّعي، ولا يُسمح له أبدًا بتليين التحذير الذي يجيب عن كون الرسالة آمنة.
BIMI ليس جزءًا من الختم، عن عمد. فتعليق العلامة على شعار منشور يعني أن نطاقًا يجتاز كل شيء لا يُظهر شيئًا لأنه لم يشترِ شعارًا قط، وهذه حقيقة عن ميزانية تسويق لا عن البريد. ويُرسم الشعار حيث ينتمي، بوصفه صورة المُرسِل، ويُحجب عن رسالة لم تجتز DMARC، لأن علامة العلامة التجارية نفسها بجوار عنوان مزوَّر هي أشدّ ما يمكن لعميل بريد أن يفعله إقناعًا لصالح مهاجم.
غياب العلامة يعني أن شيئًا لم يُثبَت، لا أن شيئًا فشل. والبريد المخزَّن قبل وجود هذه الفحوص لا يحمل أي حكم على الإطلاق، ويقول «لم يُفحَص» بدل استعارة اجتياز لم يكسبه.