Geauthenticeerde e-mail is nog geen bezorgbevestiging

Een toepassing kan een zakelijke taak met succes afronden en daarna falen bij het versturen van de bijbehorende e-mail. Als uw interface beide tot één groen vinkje samenvoegt, mist het team de informatie over de plek waar ingrijpen nodig is.

Een bericht heeft meerdere waarneembare toestanden

In het fictieve productontwerp maakt een supportportaal melding N-68. De verzenddienst neemt de opdracht aan. Later komt een terugmelding van het ontvangende mailsysteem binnen. De interface hoort daar precies de onderbouwde uitspraak uit af te leiden.

Deze tabel geeft een voorgestelde koppeling voor het ontwerp. Ze bevat geen hier uitgevoerde verzendtests. Welke terugmelding beschikbaar is, moet voor de gebruikte dienst en zijn gebeurtenissen worden vastgesteld.

Domeincontrole beantwoordt een andere vraag

Een geslaagd DMARC-resultaat bevestigt toegestaan gebruik van het afzenderdomein, geen kwaliteit of onschadelijkheid van de inhoud. Het is ook geen algemene aannamegarantie. De ontvanger kan verdere controles toepassen en anders beslissen.

De productmelding hoort een positief authenticatieresultaat daarom niet automatisch in ‘bezorgd’ om te zetten. Omgekeerd verklaart afwezigheid in de inbox op zichzelf niet welk authenticatiemechanisme mogelijk fout is. Onderzoek de verzendroute en de concrete terugmelding samen.

Behandel terugmeldingen als onderdeel van de toepassing

AWS beschrijft aparte gebeurtenissen voor teruggestuurde berichten en klachten en wijst op mogelijke meervoudige meldingen. Voor dit ontwerp heeft de toepassing daarom een koppeling met het bericht en een vastgelegde verwerking van herhaalde terugmeldingen nodig. Een tweede gebeurtenis hoort niet zonder aanleiding een tweede bericht te activeren.

Ontbreekt een gebeurtenis, dan blijft dat deel van de toestand onbekend. Bewaak zulke gevallen en wijs de afhandeling toe aan een verantwoordelijke rol. Zo kan het team de melding beheren terwijl de toestand van de zakelijke taak navolgbaar blijft. De uitspraak in de interface volgt dan de beschikbare waarneming.

Bronnen

• IETF: DMARC

• AWS: Setting up event notifications