ارتفاع عام DMARC يمكن أن يتعايش معدل النجاح مع خدمة الأعمال الحيوية المعطلة. يهيمن الدفق الأكبر على العمليات الحسابية، بينما قد يحمل الدفق الأصغر عمليات إعادة تعيين كلمة المرور أو الفواتير أو التنبيهات العاجلة. قم بمراجعة الخدمات المشروعة المعروفة بشكل منفصل قبل استخدام السعر الرئيسي للموافقة على التغيير.
تحديد ما يمر
مراجع: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
استخدم النتائج المحاذاة التي تم تقييمها بواسطة DMARC بدلاً من النتائج الأولية SPF أو DKIM النجاح وحده. With an applicable valid policy and completed checks, passing one aligned mechanism is sufficient for a message-level DMARC pass; يتطلب كلاهما إنشاء مقياس مختلف. التصرف منفصل: يمكن التعامل مع الرسالة بموجب استثناء جهاز الاستقبال دون أن تصبح ممر مصادقة.
صفوف الوزن حسب عدد الرسائل الخاصة بها. إن الصف السليم الذي يمثل آلاف الملاحظات والصف الفاشل الذي يمثل عشرة لا يمثلان مجموعات سكانية متساوية الحجم. قم بتسمية المعدل على أنه ينطبق على الملاحظات المجمعة، وليس كل رسالة مرسلة.
تقسيم مخزون الإرسال المعتمد
Map observed identities to services using provider configuration, known routes and authorized message samples. قد تتم مشاركة عنوان IP المصدر في حد ذاته أو يمثل معيد التوجيه. الحفاظ على حركة المرور غير المصنفة بدلاً من تعيين الملكية من خلال التخمين.
بالنسبة لكل خدمة مهمة، قم بتسجيل الحجم المرصود وعدد النجاحات والإخفاقات المتوافقة وتغطية جهاز الاستقبال وآخر نتيجة اختبار. Keep unknown and suspected unauthorized traffic separate from the verified legitimate cohort. يجب أن تكون تغييرات التصنيف مؤرخة بحيث لا يمكن أن ينتج المعدل المحسن بصمت عن استبعاد البيانات غير الملائمة.
افحص الدفق الصغير
حالة توضيحية: خدمة تسويق لديها 99,900 ملاحظة ناجحة وخدمة إعادة تعيين كلمة المرور لديها 100 ملاحظة فاشلة. ويبلغ معدل النجاح المدمج 99.9 بالمائة، في حين أن معدل النجاح الملحوظ لإعادة تعيين كلمة المرور هو صفر. المعدل الإجمالي صحيح من الناحية الرياضية ولكنه غير مكتمل من الناحية التشغيلية.
وهذا لا يثبت أنه تم رفض كل إعادة تعيين لكلمة المرور أو أن جميع الرسائل من تلك الخدمة وصلت إلى مستلمي التقارير. إنه يبرر التحقيق الفوري على مستوى الطريق. افحص الرسائل الأولية الحالية والهويات المتوافقة وإعدادات الموفر والبوابات ذات الصلة بدلاً من الاحتفال بالنسبة المئوية الإجمالية.
ضع بوابات القرار حول التأثير
استخدم المعدل الرئيسي للسياق، ثم اطلب أدلة على الخدمات الحيوية قبل تشديد السياسة. تحتاج الخدمة ذات الحجم المنخفض دون ملاحظات إلى اختبار أو فجوة موثقة، وليس تمريرة مفترضة. إعطاء الأولوية للمعالجة من خلال تأثير الأعمال والثقة في الشرعية وأدلة الفشل الحالية.
قم بإغلاق مشكلة الخدمة من خلال الاختبارات الجديدة الشاملة وملاحظات التقرير اللاحقة عند توفرها. احتفظ بكل من المقياس الإجمالي وعرض الخدمة في تقرير التشغيل. يجعل الملخص المفيد الاستثناء المهم مرئيًا بدلاً من السماح لحجم سليم بإخفائه.
اجعل الاستثناءات مرئية في مراجعة التشغيل
قم بإدراج كل خدمة مهمة مع مالكها وهويتها المتوقعة وحالات الفشل الملحوظة وحالة التحقيق الحالية. أظهر العدد حتى عندما يؤدي التقريب إلى جعل المخطط العام يبدو مثاليًا. قم بتضمين أحدث اختبار ناجح خاضع للرقابة وأي طرق لم يمارسها. يجب على المالك قبول الفجوة المتبقية صراحةً بدلاً من السماح لخدمة غير مصنفة بالاختفاء من المراجعة. تحقق بعد تغيير المرسل أو القالب، لأن نموذج المرور السابق لا يثبت أن المسار المعدل حديثًا لا يزال يوقع ويحاذى بشكل صحيح.
مواصلة التحقيق
استخدم إرشادات التقرير المجمع لتفسير الحقول الأساسية و دليل تشخيص المحاذاة عندما لا يفي ممر المصادقة الأولي DMARC .
إبقاء القرار محدودا
يعطي الحساب المحلي 99,900 / 100,000 = 99.9% تمرير إجمالي و0 / 100 = 0% للمجموعة الافتراضية لإعادة تعيين كلمة المرور. القرار الفوري هو التحقق من هذا المسار المهم، وليس استنتاج رفض جميع الرسائل المائة. هذه هي أعداد التدريس المخترعة، وليس قياس العملاء عن بعد.