Khi đọc Authentication-Results, xác định máy chủ ghi dòng kết quả trước khi chọn pass hoặc fail. Một thư có thể mang nhiều dòng qua các chặng. Thành công ở chặng đầu không tự chứng minh kết quả ở đích cuối; cũng không nên tin mọi dòng có sẵn như thể do hệ thống nhận đáng tin tạo ra.
Xác định đường xử lý
Nhóm hỗ trợ tại Việt Nam nên yêu cầu bản gốc hoặc phần đầu thư đầy đủ theo kênh được phép. Chuyển tiếp thông thường có thể thêm đường đi mới, còn ảnh chụp thường thiếu miền được kiểm tra. Giữ bản nguyên có quyền truy cập hạn chế và một bản đã che địa chỉ, mã và thông tin nội bộ để trao đổi rộng hơn.
Trong cùng thư, ghi From, danh tính SPF, miền d= của DKIM và kết quả DMARC. Chữ ký đạt cần được gắn với miền cụ thể. Return-Path là đầu mối nhưng không thay việc đọc kết quả thực tế. Với nhiều chữ ký, tránh một nhãn chung “xác thực đạt” che mất chữ ký nào phù hợp From.
Các bước kiểm tra
- Lưu nguyên thư mà không thêm đường chuyển tiếp.
- Xác nhận máy chủ ghi kết quả được tin cậy.
- Ghi From, miền SPF, chữ ký DKIM và DMARC.
- Đối chiếu múi giờ, mã thư và vị trí riêng.
Thời gian trong header có múi giờ riêng. Giữ giá trị gốc khi quy đổi sang giờ địa phương để ghép đúng nhật ký. Nếu chưa biết máy chủ nào thuộc ranh giới tin cậy, nhờ quản trị viên xác nhận. Không lấy dòng do phía gửi thêm vào làm bằng chứng độc lập cho đánh giá cuối cùng của người nhận.
Ví dụ giả định và giới hạn
Ví dụ giả định: thư sau chuyển tiếp có một SPF pass và một fail. Đừng chọn dòng có lợi hơn. Sắp các chặng và kiểm tra kết quả tại đích cuối; DKIM căn chỉnh có thể vẫn đạt và giúp DMARC đạt. Kết luận cần ghi từng cơ chế cùng đường đi, không chỉ chép một từ pass.
Sau thay cấu hình, dùng thư mới; nguyên thư cũ không cập nhật thành bằng chứng mới. Xác thực cũng không bảo đảm vị trí hoặc sự an toàn của liên kết. Inbox Check giúp xem nguyên thư nếu chức năng hiện có hỗ trợ, nhưng kết quả thuộc hộp mẫu đó, cần tách khỏi thư thật mà khách báo lỗi.
Tài liệu tham khảo
Google: kiểm tra phần đầu thư đầy đủ. RFC 9989: cơ chế DMARC.
Đọc phương pháp và phạm vi đo rồi xem hộp thử của Inbox Check. Chỉ báo kết quả thực quan sát, không bảo đảm các dịch vụ hoặc khách chưa được kiểm tra.