Page 18

　
Appendix B.  Usage Examples

These examples are intended to illustrate typical uses of ADSP.  They are not intended to be exhaustive or to apply to every domain’s or mail system’s individual situation.

付録B.  用法の例

これらの例はADSPの典型的な使用を描写するためのものである。すべてのドメインまたはメールシステムの個別の状況を網羅しているものでもすべてのドメインまたはメールシステムに適用すべきものでもない。

Domain managers are advised to consider the ways that mail processing can modify messages in ways that will invalidate an existing DKIM signature, such as mailing lists, courtesy forwarders, and other paths that could add or modify headers, or modify the message body. If the modifications invalidate the DKIM signature, recipient hosts will consider the mail not to have an Author Domain Signature, even though the signature was present when the mail was originally sent.

ドメイン管理者には、メーリングリストや転送、ヘッダを追加または変更する可能性やメッセージ本体を変更する可能性のある経路など、既存のDKIM署名を無効にするような形でメール処理がメッセージを変更してしまう方法について考察することを勧める。その変更がDKIM署名を無効にする場合、メールが最初に送出された時点では署名が存在していたにもかかわらず受信ホストではそのメールがADSを有していないと考えるだろう。

　
B.1.  Single Location Domains

One common mail system configuration handles all of a domain’s users’ incoming and outgoing mail through a single Mail Transport Agent (MTA) or group of MTAs.  With this configuration, the MTA(s) can be configured to sign outgoing mail with an Author Domain Signature.

B.1.  単一地点ドメイン

一般的なメールシステム設定のひとつでは、ドメインのユーザの到着および送出メールすべてを単一のMTAまたは複数MTAを通して扱う。この設定では、MTAをADSで送出メールに署名するよう設定できる。

In this situation, it might be appropriate to publish an ADSP record for the domain containing “all”, depending on whether the users also send mail through other paths that do not apply an Author Domain Signature.  Such paths could include MTAs at hotels or hotspot networks used by travelling users, web sites that provide “mail an article” features, user messages sent through mailing lists, or third-party mail clients that support multiple user identities.

このような状況ではドメインに対して”all”を含むADSPレコードを発行するのが妥当かもしれないが、ユーザがADSを適用しない他の経路を通してもメールを送信するかどうかによるだろう。そのような経路には、旅行中のユーザが使用するホテルやホットスポットのネットワークや「文書をメール送信する」機能を提供するウェブサイト、メーリングリストを通して送られるユーザメッセージ、複数のユーザ登録をサポートするサードパーティー製のメールクライアントが含まれる。

　
B.2.  Bulk Mailing Domains

Another common configuration uses a domain solely for bulk or broadcast mail, with no individual human users — again, typically sending all the mail through a single MTA or group of MTAs that can apply an Author Domain Signature.  In this case, the domain’s management can be confident that all of its outgoing mail will be sent through the signing MTA(s).  Lacking individual users, the domain is unlikely to participate in mailing lists, but could still send mail through other paths that might invalidate signatures.

B.2.  バルクメール送信ドメイン

また別の一般的な設定は、個々の人間ユーザではなくバルクメールや広告メール専用のドメインを使う。ここでも典型的にはすべてのメールはADSを適用できる単一のMTAまたは複数MTAを通して送信される。この場合、ドメイン管理者はすべての送出メールが署名MTAを通して送信されることを確信できる。個々のユーザがいないためドメインがメーリングリストに参加している可能性は低いが、それでも署名を無効化するかもしれない他の経路を通してメールを送る可能性はある。

　
[Page 18]