لا ينبغي أن يؤدي تسليم التقرير المتكرر إلى تضخيم مقاييس حركة المرور. وفي الوقت نفسه، يمكن أن تمثل التقارير المماثلة ملاحظات متميزة. تحدد عملية إلغاء البيانات المكررة الآمنة التكرارات المؤكدة، وتحافظ على الأدلة الأولية وتعزل التصادمات غير المؤكدة بدلاً من حذف أي شيء يبدو مألوفًا.
الحفاظ على الأدلة قبل التطبيع
مراجع: RFC 9990 §3.5.1, RFC 9990 §3.5.4.
قم بتخزين المرفق الأصلي المحمي وبصمة التشفير الخاصة به وسياق الوصول وإصدار المحلل اللغوي. الاحتفاظ بسجل منفصل لقرارات الاستيراد. تخدم وحدات البايت الأولية وبيانات التقرير المقيسة أغراضًا مختلفة: يمكن لمرفقين ترميز محتوى مكافئ مع اختلافهما في الضغط أو التنسيق غير الضار.
RFC 9990 يحدد معرفات التقرير للمساعدة في التعرف على التكرارات ويتطلب إعادة استخدام معلومات التعريف عند إعادة الإرسال. ومع ذلك، فإن اسم الملف أو الموضوع وحده يعتبر مدخلاً غير موثوق به. تحقق من صحة التقرير الذي تم تحليله وقارن بين مجال السياسة والمراسل والفاصل الزمني والمحتوى الخاص به قبل اتخاذ قرار فقدان البيانات الذي لا رجعة فيه.
التمييز بين التكرارات من الاصطدامات
يعد المرفق المحتفظ به المتطابق من نفس سياق التقرير مرشحًا قويًا للتعامل غير الفعال. تعتبر مطابقة هوية التقرير مع محتوى مختلف بمثابة تعارض، وليست نسخة مكررة آمنة تلقائيًا. احتفظ بكلا الإصدارين وقم بوضع علامة مؤقتة على مساهمة المقياس المتأثرة وقم بتطبيق سياسة تضمين التقرير الكامل الصريحة حتى يتم حل العلاقة.
قيم الصفوف المماثلة ليست كافية. قد يلاحظ تقريران صالحان بشكل مستقل نفس عنوان IP المصدر ونتائج المصادقة. يمكن أن يؤدي إلغاء تكرار الصفوف عالميًا إلى مسح حركة المرور المتكررة المشروعة. احتفظ بالمصدر على مستوى التقرير مرفقًا بكل صف.
استخدم قرار الاستيراد القابل للعكس
التنفيذ العملي يعين سجل تقرير داخلي مستقر ويسجل كل وصول على حدة. يشير التكرار المؤكد إلى التقرير الذي تم حسابه بالفعل بدلاً من إدراج صفوفه مرة أخرى. قم بتسجيل معايير المطابقة وإصدار الخوارزمية حتى يتمكن الإصلاح اللاحق من إعادة بناء ما حدث.
مجموعة اختبارات توضيحية: الملف "أ" يحتوي على 100 ملاحظة؛ أ يصل مرتين. ويبقى المجموع المعدود 100 والقادمين يصبحون اثنين. يستخدم الملف B نفس هوية التقرير ولكنه يحتوي على 120 ملاحظة. يقوم النظام بوضع علامة على تعارض المحتوى بدلاً من استبدال 100 بـ 120 أو حساب 220 بصمت. الملف C عبارة عن تقرير متميز تم التحقق منه يحتوي على 100 ملاحظة مماثلة ويساهم بشكل منفصل. هذه التركيبات هي اختبارات مقترحة وليست نتائج إنتاج.
علاج التداخل كمشكلة مختلفة
مراجع: RFC 9990 §3.5.4.
لا يكشف التداخل الجزئي للفواصل الزمنية عن الملاحظات الفردية التي تتكرر. يعترف القسم 3.5.4 RFC 9990 بأنه لا يمكن فصل التأثير بشكل واضح عن المعلومات المجمعة وحدها. لا تطرح جزءًا متناسبًا مع الوقت ووصف الباقي على أنه دقيق.
احتفظ بالتقارير غير المؤكدة خارج إجمالي التسوية الأساسي أو قم بتطبيق سياسة تقرير كامل موثقة أخرى، مع الحفاظ على المواد المستبعدة وتأثيرها. انشر السياسة مع المقياس. إعادة الاختبار وتعارضات المحتوى والتقارير المميزة ذات المظهر نفسه قبل استدعاء المستورد العاجز.
تدقيق سجل قرارات الاستيراد
ويجب على كل وافد مستبعد أن يشير إلى التقرير المحتسب والمقارنة التي تبرر الاستبعاد. يجب أن يكون لكل تصادم لم يتم حله مالك وحالة مرئية. قم بتقييد الأذونات لتغيير تلك القرارات، واحتفظ بسجل المراجعة عندما يتطلب خلل في المحلل اللغوي إعادة استيراد الأدلة القديمة. اختبر الاسترداد من خلال إعادة بناء مقياس صغير من التقارير الأولية وسجل القرارات المحفوظة. إذا اختلفت إعادة الإعمار، تحقق قبل استخدام الإجماليات لاتخاذ قرار السياسة. يجب أن ينجو العجز من عمليات إعادة المحاولة وإعادة التشغيل، وليس فقط الاستيراد الأول النظيف.
مواصلة التحقيق
استخدم إرشادات التقرير المجمع لتفسير الحقول الأساسية و دليل تشخيص المحاذاة عندما لا يرضي تمرير المصادقة الخام DMARC.
نفذت الأدلة الاصطناعية
تُعرّف تركيبة Python التي يتم إعادة تشغيلها محليًا دون اتصال بالإنترنت مفتاحها المنطقي على أنه (هوية المراسل التي تم التحقق من صحتها، مجال السياسة، report_id). فهو يقارن صفًا مبسطًا (البداية والنهاية والعد) بشكل منفصل عن المفتاح المنطقي؛ تجزئة الحمولة الكاملة والتطبيع خارج هذا النموذج. يعد التحقق من صحة المراسل شرطًا أساسيًا للمدخلات، وليس شيئًا يثبته الاسم المبلغ عنه ذاتيًا. يقبل العرض التوضيحي الصغير الهويات الموثوقة المتوفرة فقط ولا يطبق حدود مصادقة الإنتاج.
وتؤدي اختباراتها المنفذة إلى النتائج التالية:
- الحالة: التقرير الأول؛ تمييز الإدخال: receiver-a.example ، brand.example ، R1، العد 100؛ النتيجة الفعلية: مقبولة؛ الملاحظات الإضافية المعدودة: 100
- الحالة: الإعادة الدقيقة؛ تمييز الإدخال: نفس المفتاح والحمولة؛ النتيجة الفعلية: مكررة؛ الملاحظات الإضافية المحسوبة: 0
- الحالة: تضارب المحتوى؛ تمييز الإدخال: نفس المفتاح، تم تغيير العدد إلى 120؛ النتيجة الفعلية: content_conflict_hold؛ الملاحظات الإضافية المحسوبة: 0
- الحالة: نفس المعرف، مصدر مختلف؛ تمييز الإدخال: receiver-b.example ، brand.example ، R1، العد 100؛ النتيجة الفعلية: مقبولة؛ الملاحظات الإضافية المعدودة: 100
- الحالة: تداخل جزئي؛ تمييز الإدخال: receiver-a.example ، R2، الفاصل الزمني 06:00–18:00 بعد 00:00–12:00؛ النتيجة الفعلية: تداخل_عقد؛ الملاحظات الإضافية المحسوبة: 0
تؤكد التأكيدات جميع النتائج الخمس وإجمالي 200. ويظل مدخلات التعارض والتداخل محفوظة للمراجعة. تحافظ القاعدة التوضيحية على حساب التقرير الأول الذي تم قبوله وتحتفظ بالوصول المتعارض لاحقًا؛ ولا يحل محل التقرير السابق بصمت أو يدعي أنه صحيح بالضرورة. يجب أن يكشف نظام الإنتاج عن العدد السابق المتأثر باعتباره مؤقتًا ويسمح بالتصحيح المدقق. يقوم نفس المعرف/الإدخال من مصدر مختلف باختبار تصادم المعرف بشكل متعمد؛ إنه ليس ادعاء بأن إعادة استخدام المعرف يلبي متطلبات التفرد RFC 9990 . يمنع سياق المراسل الانهيار التلقائي للملاحظات المستقلة المحتملة أثناء التحقيق في الاصطدام. يتحقق هذا التشغيل من منطق التثبيت، وليس من تزامن قاعدة البيانات، أو إعادة التشغيل، أو مصادقة المصدر، أو اكتمال المخطط.
احتفظ بالنتيجة ضمن النطاق الذي تم اختباره
يتحقق العرض المحلي المقدم فقط من المحلل اللغوي الاصطناعي الصغير ومدخلات المرحلة الموردة والحسابات. لم يتم اختبار أي ترخيص DNS حقيقي أو تسليم SMTP أو ترحيل المجمع أو مشاركة الموفر أو سلوك قاعدة بيانات الإنتاج. تظل المدخلات الأصلية مؤرشفة، وأي مقارنة مباشرة تحتاج إلى أدلة محمية خاصة بها وموافقة مسؤولة.