التحقق من صحة علامة عنوان الارتداد
في مجال الحوسبة ، يُعد التحقق من صحة عنوان الارتداد ( BATV ) أسلوبًا، مُعرّفًا في مسودة إنترنت ، لتحديد ما إذا كان عنوان الارتداد المُحدد في رسالة البريد الإلكتروني صالحًا. وهو مُصمم لرفض رسائل الارتداد المُرسلة إلى عناوين مُرسلة مُزوّرة.
ملخص
الفكرة الأساسية هي إرسال جميع رسائل البريد الإلكتروني بعنوان مُرسِل يتضمن طابعًا زمنيًا ورمزًا تشفيريًا لا يمكن تزويره. أي بريد إلكتروني يُعاد كرسالة مرتدة بدون توقيع صالح يمكن رفضه. يجب أن يكون عنوان المُرسِل للرسائل المرتدة فارغًا (null) حتى لا يتم إنشاء رسائل مرتدة، وبالتالي منع ارتداد الرسائل ذهابًا وإيابًا إلى ما لا نهاية.
يستبدل بروتوكول BATV مُرسِل المغلفات mailbox@example.comبـ ، حيث تُسمى "التوقيع الخاص البسيط"، وهي مجرد واحدة من أنظمة الوسم الممكنة؛ بل هي النظام الوحيد المحدد بالكامل في المسودة. توفر مسودة BATV إطارًا يمكن أن تتلاءم معه تقنيات أخرى محتملة. ذُكرت أنواع أخرى من التطبيقات، مثل استخدام توقيعات المفتاح العام التي يمكن التحقق منها من قِبل جهات خارجية، ولكنها لم تُحدد. الإطار العام غامض/مرن بما يكفي بحيث يمكن لأنظمة مماثلة، مثل نظام إعادة كتابة المُرسِل، أن تتلاءم معه.prvs=tag-value=mailbox@example.comprvs
تاريخ
اقترح سامي فارين نظامًا لمكافحة ارتداد الرسائل المزيفة عام ٢٠٠٣ في news.admin.net-abuse.email ، [ ١ ] والذي اعتمد على الفكرة الأساسية نفسها المتمثلة في وضع تجزئة يصعب تزويرها في عنوان ارتداد الرسالة. وفي أواخر عام ٢٠٠٤، اقترح غودمان وآخرون نظامًا أكثر تعقيدًا يُسمى "مرسل المغلف الموقّع" [ ٢ ] ، والذي تضمن تجزئة لمحتوى الرسالة، وكان يهدف إلى معالجة مجموعة واسعة من تهديدات التزوير، بما في ذلك ارتداد الرسائل من البريد الإلكتروني المزوّر. وبعد عدة أشهر، اقترح ليفين وكروكر نظام BATV باسمه الحالي وبشكل قريب من شكله الحالي.
مشاكل
تتوقع المسودة بعض المشاكل في تشغيل BATV.
- بعض مديري قوائم البريد (مثل ezmlm ) لا يزالون يعتمدون على عنوان الارتداد، ولن يتعرفوا عليه بعد تشويه BATV.
- تتطلب خاصية القائمة الرمادية من تطبيقات BATV الاحتفاظ بنفس الوسم عبر عمليات إعادة الإرسال لفترة زمنية معقولة. وقد يؤدي ذلك أيضًا إلى تأخير وصول كل بريد إلكتروني ما لم يتجاهل نظام القائمة الرمادية الوسم، أو يُدرج مضيفي الإرسال الذين يُعيدون المحاولة بنجاح في القائمة البيضاء.
- قد لا تعمل أنظمة تصفية البريد العشوائي القائمة على التحدي والاستجابة والأنظمة التي تفرز البريد بناءً على عنوان الارتداد (على سبيل المثال لإزالة التكرارات) بسلاسة مع العناوين التي تحمل علامة BATV.
هناك أيضًا مشاكل تمنع أنظمة BATV من القضاء على جميع التشتت الخلفي.
- قد تُرسل بعض رسائل البريد الإلكتروني المشروعة بعنوان إرجاع فارغ، وهذا لا يُعدّ ارتدادًا، وبالتالي لن تحتوي على الرموز الخاصة. على سبيل المثال، يتطلب ملحق إشعار حالة التسليم، المُعرّف في RFC 3461 ، مسار إرجاع فارغًا عند إرسال بريد إلكتروني مع خيار "NOTIFY=NEVER" إلى خادم غير متوافق.
- يتم إرسال بعض رسائل البريد الإلكتروني المرتدة (بشكل غير صحيح) ليس إلى عنوان المرسل، ولكن إلى عنوان البريد الإلكتروني الموجود في رأس "من".
- تستخدم بعض أنظمة البريد التي تطبق التحقق من رد الاتصال "postmaster" بدلاً من عنوان الإرجاع الفارغ.
انظر أيضاً
- إطار سياسة المرسل (SPF)
- مخطط إعادة كتابة المرسل (SRS)
- بروتوكول نقل البريد البسيط (SMTP)
- مسار إرجاع المغلف المتغير (VERP)
مراجع
- ↑ "سفاري" (10 ديسمبر 2003). "رد: حظر البريد العشوائي بسهولة" . مجموعة الأخبار : news.admin.net-abuse.email . يوزنت: slrnbtcrap.lis.y7pt9001@safari.homelinux.net . تاريخ الاسترجاع: 3 يونيو 2009 .
- ↑ Microsoft Word - Working_SES_Format_Definition_16.doc
روابط خارجية
- مسودة BATV
- صفحة ويب BATV
- قائمة رمادية وBATV ( مؤرشفة بتاريخ 23 مارس 2010 على موقع Wayback Machine) تطبيق BATV (مع أداة اختبار BATV) لـ qmail / netqmail
- التحقق من البريد الإلكتروني
