التقريران اللذان يغطيان بعض الوقت نفسه ليسا بالضرورة نسختين مكررتين. وقد تأتي من أجهزة استقبال مختلفة، أو مكونات إبلاغ مختلفة، أو إعادة إرسال ذات محتوى متضارب. حدد ما هو معروف عن هويتهم وعدد سكانهم قبل الجمع بين أعدادهم.
بناء سجل المصدر
مراجع: RFC 9990 §3.1.1.3, RFC 9990 §3.5.1.
الحفاظ على اسم المُبلغ المُقدم، ومعرف التقرير، ومجال السياسة، والفاصل الزمني المغطى، وبصمة المرفق، وتفاصيل الوصول. احتفظ بقيم الهوية الأولية حتى إذا كانت لوحة المعلومات تستخدم تسمية عادية. يجب ألا يمحو اسم العرض المتغير القدرة على إعادة بناء المصدر الأصلي.
إذا ظهرت علامتان مرتبطتان، فاطلب الأدلة الداعمة مثل البنية التحتية الموثقة للمراسل أو الهجرة التي تم التحقق منها. تعتبر اللاحقة الشائعة أو اسم المؤسسة المشابه بمثابة دليل، وليس ترخيصًا لدمج كل تقرير في هوية واحدة. إصدار أي رسم خرائط للاسم المستعار وتسجيل من وافق عليه.
مقارنة تداخل الفاصل الزمني بشكل منفصل عن الهوية
مراجع: RFC 9990 §3.1.1.4, RFC 9990 §3.5.4.
يمكن لأجهزة الاستقبال المختلفة مراقبة حركة المرور خلال نفس اليوم دون تكرار تقاريرهم. ضمن مصدر تقارير تم التحقق منه، يمكن أن تدعم مطابقة الهويات والمحتوى اتخاذ قرار مكرر. تتطلب الهويات المختلفة ذات النوافذ المتداخلة فحصًا دقيقًا، بما في ذلك تغييرات السياسة ومكونات التقارير المستقلة.
RFC 9990 توصي بفترات إبلاغ غير متداخلة، ولكن يجب على المستهلكين التعامل مع المدخلات غير الكاملة. توضح إرشاداتها المكررة أن التداخل الجزئي لا يوفر طريقة واضحة للتمييز بين الملاحظات المتكررة. لا يخبرك التداخل الزمني وحده بعدد الرسائل المكررة.
تجنب الطرح المخترع
حالة توضيحية: التقرير (أ) يغطي الفترة من 00:00 إلى 12:00 ويبلغ العدد 600؛ يغطي التقرير ب 06:00-18:00 ويعد 900. ولا يثبت تداخل الست ساعات أن 300 أو 450 أو أي رقم ثابت آخر مكرر. قد تكون حركة المرور غير متساوية، وقد يختلف السكان. يؤدي طرح نصف التقرير إلى إنتاج تقدير نموذجي، وليس إجماليًا فريدًا ملحوظًا.
للحصول على مقياس تمت تسويته، احتفظ بالزوج غير المؤكد للمراجعة أو قم بتطبيق قاعدة تضمين التقرير الكامل الموثقة. احتفظ بالبديل واشرح خسارة التغطية الناتجة أو العد المزدوج المحتمل. لا تقدم إجماليًا فريدًا ودقيقًا إذا كانت الأدلة لا تدعم ذلك.
اجعل القرار قابلاً للتكرار
سجل سبب التعامل مع التقارير على أنها مختلفة أو مكررة أو متداخلة لم يتم حلها. أظهر مقدار الحجم المتأثر. احتفظ بالنوافذ المتداخلة مرئية عند تصدير البيانات حتى لا يقوم المحلل النهائي بجمع عرض تشخيصي عن طريق الخطأ كما لو كان نظيفًا.
اختبر المستورد بفواصل زمنية متجاورة، وتكرارات دقيقة، ومحررين متميزين، وتقارير متداخلة جزئيًا. يجب أن تؤدي عملية تنظيف الاسم المستعار الناجحة إلى تحسين المصدر، وليس مجرد جعل المخطط أكثر سلاسة.
إنشاء سجل استثناء متداخل
التقط مراجع التقرير والفواصل الزمنية الدقيقة وعلاقة المصدر المشتبه بها والأعداد المتأثرة. حدد التقارير المضمنة في كل طريقة عرض تم تصديرها. إذا اختار أحد المحللين قاعدة متحفظة للتقرير بأكمله، سجل تأثيرها على التغطية؛ إذا تم الاحتفاظ بكليهما في طريقة العرض التشخيصية، فحذر من أن مجموعها قد يتضمن ملاحظات متكررة. اطلب التوضيح من الصحفي فقط من خلال عملية دعم معتمدة. وإلى أن يتم التوصل إلى أدلة أفضل، احتفظ بالغموض كبيانات بدلاً من تحويله إلى تقدير مكرر غير مدعوم.
مواصلة التحقيق
استخدم إرشادات التقرير المجمع لتفسير الحقول الأساسية و دليل تشخيص المحاذاة عندما لا يرضي تمرير المصادقة الخام DMARC.
نفذت الأدلة الاصطناعية
توفر التركيبة الحسابية المعاد تشغيلها محليًا تقريرين من نفس مجموعة التقارير الاصطناعية التي تم التحقق منها. يغطي A من 00:00 إلى 12:00 ويغطي B من 06:00 إلى 18:00. إنها تطبق قاعدة صريحة بشكل متعمد: الاحتفاظ بالتقرير الكامل الأول المقبول في المقياس المؤقت والاحتفاظ بالتداخل اللاحق الذي لم يتم حله. ولا يقدر الملاحظات المكررة بالساعات.
- الخدمة: الفواتير؛ التقرير أ، يشمل: 400؛ التقرير ب، عقد: 300؛ العدد المشترك الساذج: 700
- الخدمة: التنبيهات؛ التقرير أ، يشمل: 200؛ التقرير ب، عقد: 600؛ العدد المشترك الساذج: 800
- الخدمة: المجموع؛ التقرير أ، يشمل: 600؛ التقرير ب، عقد: 900؛ العدد المشترك الساذج: 1500
تم التحقق من التأكيدات المنفذة والتي تضمنت إجمالي 600 وتم الاحتفاظ بإجمالي 900. ويظل إجمالي الرسائل الفريدة فارغًا. إن الرقم 600 المضمن عبارة عن عدد تقارير تم تحديدها بواسطة السياسة، وليس دليلاً على الحجم الفريد الكامل للنافذة المدمجة من 00:00 إلى 18:00. يتم توفير الفواتير والتنبيهات كتعيينات خدمة اصطناعية، ولا يتم استنتاجها من البنية التحتية المشتركة. تجعل هذه الصفوف الأولية وقاعدة التضمين والمخرجات المحتفظ بها المقياس قابلاً للتكرار مع الحفاظ على التداخل الذي لم يتم حله. قد تنتج سياسات التضمين المعتمدة المختلفة إجماليات مؤقتة مختلفة ويجب تسميتها. RFC 9990 §3.1.1.4 يوفر إرشادات الفترة المشمولة بالتقرير.
إبقاء القرار محدودا
يتحقق التمرين المحلي فقط من الملاحظات المضمنة 400 + 200 والملاحظات المعلقة 300 + 600. إجماليه المؤقت البالغ 600 ليس تقديرًا للرسائل الفريدة عبر كلا النافذتين؛ هذه القيمة لا تزال مجهولة. لم تتم مصادقة أو دمج هوية التقرير الفعلية.