남용 보고 형식

Abuse Reporting Format

MARF(Messaging Overse Reporting Format)라고도 불리는 남용 보고 형식(ARF)은 이메일을 통한 스팸 보고의 표준 형식입니다.

역사

피드백 루프(FBL) 보고서의 표준 형식을 설명하는 초안은 2005년 4월에[1] Yakov Shafranovich에 의해 게시되어 현재로 발전하였다. RFC5965.[2]2003년 이 분야를 개척한 AOL은 처음에는 다른 형식을 사용하다가 2008년 [3]이 사실상의 표준으로 전환했다.피드백 루프는 ARF를 사용할 필요가 없지만 대부분은 ARF를 사용합니다.

2010년 1월, IETF는[4] ARF 포맷의 표준화를 목표로 하는 새로운 작업 그룹을 전세냈다.WG는 Messaging Usage Reporting Format WG 또는 MARF로 불리며 RFC 5965가 작성되었습니다.2012년에는 RFC 6591 및 RFC 6692에 의해 이메일 인증 실패를 보고하기 위한 장애 보고서를 정의하도록 확장되었습니다.2015년에는 후자의 보고서 유형이 RFC 7489에 의해 DMARC의 장애 보고서를 정의하기 위해 더욱 확장되었습니다.

목적

ARF 포맷은 확장성이 뛰어나 사용자로부터 안티스팸 센터나 헬프 데스크에의 일반적인 스팸 리포트나 옵트 아웃 조작을 가능하게 설계되어 있습니다.이 형식은 새로운 MIME 유형을 정의합니다.multipart/report적어도 문제의 메시지의 헤더를 포함합니다.초안 설명에서는 일부 오퍼레이터가 프라이버시 또는 법적 이유로 해당 부분을 수정 또는 수정하는 것을 인정하고 있지만 수정되지 않은 수신자 주소를 포함하여 원본 전자 메일 메시지 전체를 첨부할 것을 권장합니다.

ARF 캡슐화 FBL 보고서에는 문제의 메시지와 동일한 제목이 포함되어 있습니다.바운스 메시지와 마찬가지로 남용 보고서는 사람이 읽을 수 있는 부분, 기계에서 읽을 수 있는 부분 및 원본 메시지로 구성됩니다.기계 판독 가능한 부품의 유형은 다음과 같습니다.message/feedback-report그 정의는 드래프트의 핵심입니다.확장성은 리포트를 특징짓는 피드백 유형 필드를 포함함으로써 달성됩니다.이 필드의 가능한 값은 다음과 같습니다.

남용
스팸 또는 기타 이메일 남용
사기
일종의 사기 또는 피싱 활동을 나타낸다.
바이러스
발신 메시지에서 발견된 바이러스 보고서
다른.
다른 유형에 맞지 않는 기타 피드백
스팸을 송신하지 않다
를 사용하여 스팸으로 [5]잘못 표시된 전자 메일 메시지를 보고할 수 있습니다.

IANA 레지스트리는 피드백 유형 및 기타 필드 [6]이름에 대해 제공됩니다.각 필드 이름은 모든 유형의 피드백에 관련되거나 지정된 유형에 대해서만 관련될 수 있습니다.일부 필드는 여러 번 표시될 수 있습니다.예를 들어 원본 메시지의 수신원 IP 주소를 포함하는 Source-IP 필드는 모든 유형의 FBL 보고서에 표시할 수 있지만 삭제할 전자 메일주소를 나타내는 Removal-Recipient 필드는 Opt-Out 보고서에 표시될 수 있지만 여러 번 표시될 수 있습니다.또, 독자적인 IANA 레지스트리를 가지는 DKIM-Failure 서브 타입도 있습니다.

e-메일 오용의 리포트의 예는 다음과 같습니다.(기계 판독 가능한 부품의 처음 세 줄만 필요합니다.) 

시작일: <abusedesk@example.com> 2005년 3월 8일 (목) 17:40:36 EDT 제목 : FW: 수입처: <abuse@example.net> MIME 버전: 1.0 콘텐츠 유형: 멀티파트/리포트; 보고서 유형="boundary="part1_13d.2e68ed54_part1_part1_13d.2e68ed54_parts" --part1_13d.2e54_partset: text/parset="US-ASCII" Content-Transfer-Encoding: 7bit 2005년 3월 8일(목) 14:00:00 EDT에 IP 192.0.2로부터 수신된 이메일메시지에 대한 이메일 오용 보고서입니다. 이 형식에 대한 자세한 내용은http://http://www.mipassoc.org/arf/ 를 참조해 주세요.--part1_13d.2e68ed54_http:message-type:message/http-report Feedback-Type:use User-Agent:SomeGenerator/1.0 버전:1 Original-Mail-To: <user@example.com> 수신일: 2005년 3월 8일(목) 14:00:00 EDT Source-IP: 192.0.2.2 인증 결과: mail.example.com; spf=fail smtp.mail=somespammer@example.com Reported-Uri: http://example.net/earn_money.html Reported-Uri: mailto: user@example.com removal-recipient: user@example.com -- part_13d_d_6854 e 콘텐츠.Content-Disposition:<>에서:인라인, somespammer @ example.net&gt은mailserver.example.net(mailserver.example.net[192.0.2.2])에서 ESMTP 아이디 M63d4137594e46과example.com에서 환영 받고, 목요일, 83월 2005년 14:00::<>Undisclosed Recipients&gt기 위해 00-0400, 제목:돈을 벌다 MIME-Version:1.0Content-type:text/plain Message-ID:8787KJKJ3K4J3K4J3K4.J3.mail @ 시험ple.net 날짜: 2004년 9월 2일 (목) 12:31:03-0500 스팸 스팸 스팸 스팸 스팸 스팸 스팸 스팸 스팸 스팸 스팸 스팸 - part1_13d.2e68ed54_boundary --

「 」를 참조해 주세요.

레퍼런스

  1. ^ Yakov Shafranovich (14 April 2005). "New Abuse Draft". Shaftek.org. Archived from the original on 7 October 2008. Retrieved 17 November 2008.
  2. ^ John Levine (1 September 2010). "ARF is Now an IETF Standard". CircleID. Archived from the original on 5 September 2010. Retrieved 12 September 2010.
  3. ^ Christine Borgia (27 June 2008). "AOL Converting All FBLs to ARF on 9/2/08". AOL. Archived from the original on 2 December 2008. Retrieved 17 November 2008.
  4. ^ IETF. "MARF charter". Retrieved 26 January 2010.
  5. ^ Kepeng Li; Barry Leiba (November 2011). "Email Feedback Report Type Value: not-spam". PROPOSED STANDARD. IETF. Retrieved 11 November 2011.
  6. ^ "Messaging Abuse Reporting Format (MARF) Parameters". Protocol Registries. IANA. 26 May 2010. Retrieved 29 November 2011.