En høj samlet DMARC beståelsesprocent kan eksistere side om side med en ødelagt forretningskritisk tjeneste. Den større strøm dominerer regnestykket, mens den mindre strøm kan have adgangskoder, fakturaer eller hasteadvarsler. Gennemgå kendte legitime tjenester separat, før du bruger overskriftsprisen til at godkende en ændring.
Definer, hvad der passerer
Referencer: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
Brug de DMARC-evaluerede justerede resultater i stedet for rå SPF eller DKIM succes alene. Med en gældende gyldig politik og gennemførte kontroller er det tilstrækkeligt at bestå én tilpasset mekanisme til et DMARC -beløb på meddelelsesniveau; at kræve begge skaber en anden metrik. Disposition er separat: en besked kan håndteres under en modtagerundtagelse uden at blive et godkendelsespas.
Vægt rækker efter deres budskabstæller. En enkelt sund række, der repræsenterer tusindvis af observationer, og en fejlende række, der repræsenterer ti, er ikke lige store populationer. Mærk satsen som gældende for indsamlede observationer, ikke hver meddelelse, der sendes.
Opdel den godkendte afsendelsesbeholdning
Kortlæg observerede identiteter til tjenester ved hjælp af udbyderkonfiguration, kendte ruter og autoriserede meddelelseseksempler. En kilde-IP i sig selv kan deles eller repræsentere en speditør. Bevar uklassificeret trafik i stedet for at tildele ejerskab fra et gæt.
For hver kritisk service skal du registrere observeret volumen, justeret antal beståede og fejlslagne, modtagerdækning og seneste testresultat. Hold ukendt og formodet uautoriseret trafik adskilt fra den verificerede legitime kohorte. Klassifikationsændringer bør dateres, så en forbedret sats ikke stille kan være resultatet af at ekskludere ubelejlige data.
Undersøg det lille vandløb
Illustrativt eksempel: en marketingtjeneste har 99.900 beståede observationer, og en adgangskode-nulstillingstjeneste har 100 fejlbehæftede observationer. Den kombinerede beståelsesrate er 99,9 procent, mens den observerede beståelsesrate for nulstilling af adgangskode er nul. Den aggregerede sats er matematisk korrekt, men driftsmæssigt ufuldstændig.
Dette beviser ikke, at hver nulstilling af adgangskode blev afvist, eller at alle meddelelser fra den tjeneste nåede rapporterende modtagere. Det retfærdiggør øjeblikkelig undersøgelse på ruteniveau. Undersøg aktuelle råbeskeder, tilpassede identiteter, udbyderindstillinger og relevante gateways i stedet for at fejre den samlede procentdel.
Sæt beslutningsporte omkring effekt
Brug overskriftssatsen til kontekst, og kræve beviser for kritiske tjenester, før politikken strammes. En service med lav volumen uden observationer kræver en test eller et dokumenteret hul, ikke et antaget bestået. Prioriter afhjælpning efter forretningspåvirkning, legitimitetstillid og aktuelle fejlbeviser.
Luk serviceproblemet med nye ende-til-ende-tests og efterfølgende rapportobservationer, når de er tilgængelige. Behold både den samlede metric og servicevisningen i driftsrapporten. En nyttig oversigt gør den vigtige undtagelse synlig i stedet for at lade sund volumen skjule den.
Gør undtagelser synlige i driftsgennemgangen
List hver kritisk tjeneste med dens ejer, forventede identitet, observerede fejl og aktuelle undersøgelsestilstand. Vis antallet, selv når afrunding ville få det overordnede diagram til at se perfekt ud. Inkluder den seneste vellykkede kontrollerede test og alle ruter, den ikke har udført. En ejer bør udtrykkeligt acceptere et resterende hul i stedet for at lade en uklassificeret tjeneste forsvinde fra anmeldelse. Tjek efter afsender- eller skabelonændringer, fordi en tidligere bestået prøve ikke fastslår, at en nyligt ændret rute stadig skilter og justerer korrekt.
Fortsæt undersøgelsen
Brug gennemgang af samlet rapport at fortolke de underliggende felter og de alignment diagnose guide når et rågodkendelsespas ikke opfylder DMARC .
Hold beslutningen begrænset
Den lokale beregning giver 99.900 / 100.000 = 99,9 % samlet bestået og 0 / 100 = 0 % for den hypotetiske kohorte for nulstilling af adgangskode. Den umiddelbare beslutning er at undersøge den kritiske rute, ikke udlede afvisning af alle 100 beskeder. Disse er opfundne undervisningstællinger, ikke kundetelemetri.