なりすましには多くの形式があります。
send as
交換で)私は、それ自体が次の一連の手順を定義する認証システムを探しています。
ある意味で、これはスパムUCEの報告方法やDMARC報告と同様に、RFCとして体系化することができます。
私の目標は、このロジックを独自の認証システムに移植し、ログ形式を同じに保ち、可能であれば、各試行の処理を追跡および更新することです。
私はここでホイールを作り直そうとはしていません、そしていくつかの前の仕事が存在するべきだと思います。
ここでの問題は、あらゆる形態のなりすましがさまざまな理由で実行されることです。
その結果、それらはすべて、ロギングと通知の要件が異なります。
この問題のため、RFCでの標準化に役立つトピックではありません。非常に多くの除外と例外があり、ほとんど価値がなく、相互運用可能なシステムを構築することは事実上不可能です。
あなたが概説したステップは、あなたが持っているいくつかの例ではうまくいきません: