تصديق بالإشارة

التصديق بالإشارة  هو بروتوكول يُستخدم في أنظمة بريد الإنترنت لتنفيذ شهادات المصادقة من قبل جهات خارجية. حيث تقوم جهات التصديق المستقلة بالشهادة لسمعة المرسلين عن طريق التحقق من اسم النطاق المرتبط بـالبريد الإلكتروني المُرسل. يمكن استخدام معلومات بواسطة وكيل نقل البريد، أو وكيل تسليم البريد، أو بواسطة عميل البريد الإلكتروني.

يُقصد بالبروتوكول أن يصبح معيارًا لشهادات مرسلي البريد الإلكتروني، وهو موصوف في الوثيقة RFC 5518.RFC 5518, "Vouch By Reference", P. Hoffman, J. Levine, A. Hathcock (April 2009)

 آلية العمل 
 مرسل البريد الإلكتروني 
يقوم مستخدم خدمة تصديق البريد الإلكتروني في بي ار بتوقيع رسائله باستخدام بريد مُعرف بمفاتيح النطاق ويتضمن حقل في رأس الرسالة الموقع. قد يستخدم المرسل أيضًا إطار سياسة المرسل للمصادقة على اسم نطاقه. يحتوي حقل رأس في بي ار - انفو على اسم النطاق الذي يتم التصديق عليه، وعادة ما يكون النطاق المسؤول في توقيع دي كي اي ام (الوسم d=)، ونوع المحتوى في الرسالة، وقائمة بواحدة أو أكثر من خدمات التصديق، أي أسماء نطاقات الخدمات التي تشهد للمرسل ذلك النوع من المحتوى:

  VBR-Info: md=domain.name.example; mc=type; mv=vouching.example:vouching2.example

 مستقبل البريد الإلكتروني 
يمكن لمستقبل البريد الإلكتروني المصادقة على اسم نطاق الرسالة باستخدامدي كي اي ام أو اس بي اف، وبالتالي تحديد النطاقات المسؤولة عن الرسالة. ثم يحصل على اسم خدمة تصديق يثق بها، إما من بين القائمة التي قدمها المرسل أو من مجموعة مهيأة محليًا لخدمات التصديق المفضلة. باستخدام نظام أسماء النطاقات، يمكن للمستقبل التحقق مما إذا كانت خدمة التصديق تشهد فعلاً لنطاق معين. للقيام بذلك، يستعلم المستقبل عن سجل مورد من النوع TXT للاسم المُكون بالشكل التالي:

  domain.name.example._vouch.vouching.example

البيانات المُعادة، إذا وُجدت، هي قائمة مفصولة بمسافات لجميع الأنواع التي تشهد بها الخدمة، مُعطاة بأحرف اي اس سي 2 صغيرة. يجب أن تتطابق مع محتوى الرسالة الذي أعلن عنه المرسل نفسه. الأنواع المعرفة هي transaction (معاملة)، و list (قائمة)، و all (الكل). قد يسمح تدقيق محتوى الرسالة بتحديد ما إذا كان يتوافق مع النوع المُعلن. يمكن حفظ نتيجة المصادقة في حقل رأس جديد، وفقًا لـ RFC 6212، كما يلي:

  Authentication-Results: receiver.example; vbr=pass header.mv=vouching.example header.md=domain.name.example

 التطبيقات والاختلافات 
كانت اوبين دي كي اي ام ومديمون ميساجينغ سيرفر من شركة Aالت إن تيكنولوجي  من بين أولى التطبيقات البرمجية لـ في بي ار. يوفر اوبين دي كي اي ام مرشح بريد ميلتر بالإضافة إلى مكتبة قائمة بذاتها.

يدعم مرشح البريد المزعج كانلت من شركة في بي ار بدءًا من الإصدار 7.0.8 الذي صدر في 9 نوفمبر 2010.

أصدرت سبام هاوس القائمة البيضاء لـ سبام هاوس  والتي تتضمن قائمة بيضاء قائمة على النطاق دي دبليو ام، حيث يمكن الاستعلام عن اسم نطاق مثل: dwltest.com._vouch.dwl.spamhaus.org. على الرغم من أن المعيار يحدد فقط سجلات الموارد من النوع TXT، إلا أنسبام هاوس، اتباعًا للممارسة المعتادة لـ دي ان اس بي ال ، قد عينت أيضًا سجلات موارد من النوع A بقيم 127.0.2.0/24 لرموز الإرجاع في القائمة البيضاء. قد تسمح إمكانية الاستعلام عن عنوان بنشر أسهل للكود الحالي. ومع ذلك، فإن الأسئلة الشائعة التقنية الخاصة بهم  توصي بالتحقق من النطاق (قيمة الوسم d=) لتوقيع DKIM-Signature الصالح عن طريق الاستعلام عن سجل TXT المقابل، ويوضح دليل الاستخدام الخاص بهم  تفاصيل إدراج حقول رأس VBR-Info في الرسائل الموقعة من قبل النطاقات المدرجة في القائمة البيضاء. بحلول عام 2013، اعتبر أحد مؤلفي البروتوكول أنه فاشل.

 المراجع 

تصنيف:بروتوكولات تعمية
تصنيف:مكافحة البريد العشوائي