En stor domæneportefølje indeholder mere end de domæner, der vises i hovedmailplatformen. Opkøb, kampagnesider, produktlanceringer og gamle leverandørkonti skaber registreringer, der er nemme at opdage, men svære at tilskrive. Discovery bør producere en evidensunderbygget opgørelse med eksplicitte ukendte, ikke en automatisk betroet liste over alt, der indeholder firmanavnet.
Start med flere autoriserede kilder
Indsaml godkendte registratoreksporter, DNS-zoneopgørelser, indkøbsregistre, datterselskabers registre og servicekontoeksport. Brug certifikat eller eksterne observationer som leads, hvor det er autoriseret, ikke som bevis på nuværende ejerskab. Bevar kilden, indsamlingstidspunktet og den originale identifikator for hver række. Normaliser navne til matchning, mens du beholder den oprindelige værdi, så en beslutning om datarensning kan gennemgås.
Separat registreringsejerskab, DNS drift, forretningsbrug og e-mail-afsendende myndighed. Et domæne kan være registreret af organisationen, men ubrugt til post; en applikation kan bruge et delegeret underdomæne, der drives af en leverandør. RFC 1034 beskriver DNS hierarkiet og administrative zoner, som ikke nødvendigvis stemmer overens med organisatoriske afdelinger. DNS koncepter. Registrer forholdet i stedet for at tvinge alle resultater ind i én ejerkolonne.
Forene identiteter uden at slette usikkerhed
Vælg en stabil intern domæne-id, og vedhæft aliaser, kildeposter og konflikter til den. Marker nyfundne navne som efterforskningskandidater, indtil en ansvarlig part bekræfter deres forhold. En historisk faktura fastslår, at et køb fandt sted, ikke nødvendigvis at registreringen forbliver aktiv. Et certifikat etablerer en certifikatrelateret observation, ikke til stede administrativ kontrol eller godkendt e-mailbrug.
For hver bekræftet afsendelsestjeneste, registreringsformål, konto eller lejer, virksomhedsejer, kritikalitet, synlig Fra, kuvertdomæne, DKIM domæne, vælgere, sidste autoriseret test og godkendelsesbevis. NIST CM-8 giver et generelt opgørelses- og ansvarlighedsgrundlag; disse e-mail-felter og afstemningstilstande er den driftsmodel, der foreslås her. NIST katalog. Hold ikke-understøttede felter ukendte i stedet for at kopiere værdier fra et lignende navngivet domæne.
Hold tre opdagelsesresultater adskilte
Antag, at en hypotetisk porteføljegennemgang finder tre domæner. For A stemmer en aktuel godkendt registratoreksport og DNS kontopost overens, og den ansvarlige virksomhedsejer bekræfter brugen heraf. For B er der kun en certifikatobservation tilgængelig. For C er en gammel købsfaktura i konflikt med den løbende kontobeholdning. A kan markeres som bekræftet under denne erklærede gennemgangsregel; B har brug for aktuelle ejerskabsbeviser, og C har brug for konflikten løst. Ingen er automatisk godkendt til at sende post.
Disse formodede input er ikke leveret registratoroptegnelser, udført afstemning eller reelle ejerskabsbestemmelser. Rapporter et bekræftet, et afventende og et modstridende domæne ud af tre gennemgåede. Spørg den autoriserede kontoejer om de manglende beviser, før du tildeler kontrol. Behold serviceautorisation som en separat beslutning, selv når registrering og DNS autorisation er bekræftet.
Prioriter og fasthold det uafklarede arbejde
Ranger resultater efter forretningspåvirkning og autoritet på spil: En ukendt aktiv transaktionsafsender fortjener et andet svar end et gammelt salgsfremmende navn uden bekræftet brug. DMARC observationer kan hjælpe med at identificere afsendende identiteter, men godkendelsesresultater etablerer ikke virksomhedsejerskab eller virksomhedsgodkendelse. RFC 9989. Tilføj ikke automatisk ny observeret infrastruktur til autorisationsposter.
Offentliggør dækning med en defineret population og angiv, hvor mange domæner der er verificerede, modstridende, uejede eller afventer bevis. Spor fusioner, registrarændringer, DNS overførsler og serviceonboarding som afstemningstriggere. Bevar pensionerede optegnelser med deres disposition i stedet for at slette historie, der kan forklare en fremtidig observation. Porteføljen bliver håndterbar, når hvert bekræftet aktiv har et ansvarligt forhold, og hver ukendt har en næste handling, ikke når regnearket indeholder det størst mulige antal navne.