SDR: الأسئلة المتداولة حول إستحقاق المرسل

المقدمة

Cisco Talos Sender Domain Reputation (SDR) هي خدمة سحابية توفر حكما على السمعة لرسائل البريد الإلكتروني استنادا إلى مجال المرسل وسمات أخرى. يتيح تحليل السمعة المستند إلى المجال زيادة معدل التقاط البريد العشوائي من خلال تجاوز السمعة المعروفة لعناوين IP المشتركة أو مقدمي خدمات الاستضافة أو البنية الأساسية، ويستمد الأحكام استنادا إلى الميزات المرتبطة بأسماء المجالات المؤهلة بالكامل (FQDNs) ومعلومات المرسل الأخرى في المحادثة الخاصة ببروتوكول نقل البريد البسيط (SMTP) ورؤوس البريد الإلكتروني.

س. ماذا يعني "نضج المرسل"؟

أ. Domain Age عبارة مضللة وتم تغييرها مؤخرا إلى "تاريخ إستحقاق المرسل" (راجع أحدث تقرير رسمي عن حقوق السحب الخاصة). نحن نقول أنه مضلل لأنه في الواقع لا يساوي عمر المجال كما هو موضح في تاريخ تسجيل المجال. يستمر وصف "نضج المرسل" بأنه "عمر المجال" في سجل تعقب ESA في الوقت الحالي، رغم أن هذا قد يتغير في الإصدار المستقبلي. يستخدم Talos مصادر داخلية متعددة للبيانات لاستخلاص إستحقاق المرسل.

ملاحظة:يتعذر على Talos الكشف عن تفاصيل حول المصادر المستخدمة لاستخلاص إستحقاق المجال، خارج المعلومات التي تم نشرها بالفعل في التقرير الرسمي لأحدث SDR، حيث إن هذا يشكل معلومات خاصة بشركة Cisco Talos. 

س. هل يمكن ل Talos تغيير إستحقاق المرسل يدويا؟

أ. لا، لا يقوم Talos بتغيير إستحقاق مرسل المجال يدويا. يتغير "إستحقاق المرسل" تلقائيا استنادا إلى التغييرات التي تم إجراؤها في سياق البيانات الداخلي المتوفر للمجال في وقت ما.

س. لماذا يكون للمجال إستحقاق مرسل مختلف بعد فترة زمنية قصيرة؟

تعرض الرسالة الأولى إستحقاق المرسل لمدة 10 أشهر:

02 Apr 2020 09:40:38 (GMT +02:00)
Message 82366447 Domains for which SDR is requested: reverse DNS host: xxxxxxx.com, helo: xxxxxxx.com, env-from: xxxxxxx.net, header_from: xxxxxxx.net, reply_to: Not Present

02 Apr 2020 09:40:38 (GMT +02:00)
Message 82366447 Consolidated Sender Reputation: Neutral, Threat Category: N/A. Youngest Domain Age: 10 months 15 days for domain: xxxxxxx.net

تعرض الرسالة الثانية إستحقاق المرسل لمدة 13 يوما - على الرغم من أنه نفس المجال:

12 May 2020 09:54:12 (GMT +02:00)
Message 86558836 Domains for which SDR is requested: reverse DNS host: xxxxxxx.com, helo: xxxxxxx.com, env-from: xxxxxxx.net, header_from: xxxxxxx.net, reply_to: Not Present

12 May 2020 09:54:12 (GMT +02:00)
Message 86558836 Consolidated Sender Reputation: Weak, Threat Category: N/A. Youngest Domain Age: 13 days for domain: xxxxxxx.net

ألف - يمكن أن تتغير المصادر التي يستخدمها Talos لاستيفاء إستحقاق المرسل استنادا إلى التغييرات التي تحدث في سياق البيانات الداخلي حول مجال ما. قد يؤدي ذلك إلى رؤية تسميات مختلفة للمجال لمجال معين في سجل تعقب رسائل ESA كما هو الحال في المثال أعلاه. ورغم أن هذه التغييرات نادرة، إلا أنها متوقعة ولا تتطلب أي تدخل.