A DMARC Der Prozentsatz ist nur dann nützlich, wenn sein Nenner definiert ist. Derselbe Zähler kann den Authentifizierungserfolg, den Zustand des genehmigten Absenders oder die beobachtete Durchsetzung beschreiben, abhängig von der darunter liegenden Population. Schreiben Sie die Frage und die Zählregel, bevor Sie das Diagramm auswählen.
Unterscheiden Sie die Fragen
Referenzen: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9.
Für eine beobachtete DMARC Erfolgsrate verwenden Sie die bestandenen ausgerichteten Nachrichtenbeobachtungen dividiert durch alle enthaltenen Nachrichtenbeobachtungen im gleichen Bereich. Beschränken Sie für die Gesundheit genehmigter Dienste sowohl den Zähler als auch den Nenner auf die verifizierte legitime Kohorte. Zählen Sie für eine Dispositionsverteilung die Verarbeitungskategorien, ohne sie als Authentifizierungsergebnisse zu bezeichnen.
Mit einer gültigen Police und abgeschlossenen Prüfungen wird ein Abgleich durchgeführt SPF bestanden oder ausgerichtet DKIM pass kann die DMARC -Regel auf Nachrichtenebene erfüllen. Das Zählen nur von Nachrichten, bei denen beide Durchgänge erfolgen, führt zu einer strengeren Metrik und muss entsprechend gekennzeichnet werden. Zählen des Rohauthentifizierungserfolgs ohne Ausrichtung beantwortet eine ganz andere Frage.
Umfang und Ausschlüsse festlegen
Referenzen: RFC 9990 §3.1.1.8, RFC 9990 §3.5.4.
Geben Sie die Richtlinien- und Autorendomänen, die Berichtsempfänger, das UTC-Intervall, den Stand und die Deduplizierungsrichtlinie an. Erfassen Sie die Behandlung von unbekanntem Verkehr, ungültigen Meldungen, Überschneidungen und verspäteten Ankünften. Summieren Sie die Anzahl der einzelnen enthaltenen Zeilen. Die Anzahl der Zeilen ist nicht die Anzahl der beobachteten Nachrichten.
Verwenden Sie Nullnenner als nicht verfügbar, nicht Null Prozent oder 100 Prozent. Bei einem Dienst ohne Beobachtungen gibt es für diesen Bereich keine gemessene Erfolgsquote. Bei Raten mit geringem Volumen sollten Zählwerte angezeigt werden, damit ein Leser einen Fehler in zwei Beobachtungen von einer stabilen größeren Population unterscheiden kann.
Vergleichen Sie zwei legitime Ansichten
Illustrativer Datensatz: 900 Beobachtungen gehören zu verifizierten legitimen Diensten, von denen 891 bestanden wurden. Weitere 100 Beobachtungen sind nicht klassifiziert, von denen 20 bestanden haben. Die beobachtete Gesamterfolgsquote beträgt 911/1.000 oder 91,1 Prozent. Die Wahrscheinlichkeit, dass die Prüfung erfolgreich bestanden wurde, liegt bei 891/900 bzw. 99 Prozent. Beide gelten für ihre angegebenen Kohorten; Keiner von beiden berechtigt dazu, die 100 nicht klassifizierten Beobachtungen als böswillig zu bezeichnen.
Wenn sich die Klassifizierung später ändert, versionieren Sie die Metrik, anstatt den Nenner stillschweigend zu überarbeiten. Ein steigender Prozentsatz kann ausgeschlossene Daten anstelle einer besseren Authentifizierung widerspiegeln. Behalten Sie den alten Geltungsbereich bei und erläutern Sie, ob es sich bei der Änderung um eine Reparatur, neue Nachweise oder eine Meldeanpassung handelt.
Vermeiden Sie unbegründete Deckungsansprüche
Die Aufteilung der gemeldeten Beobachtungen nach Sendereinsendungen führt nicht automatisch zu einer Empfängerabdeckung, da die Populationen und Einheiten unterschiedlich sein können. Verwenden Sie einen bereichsbezogenen Abgleich, bevor Sie die Abdeckung numerisch beschreiben. Zeigen Sie beitragende Reporter und fehlende erwartete Routen an, wenn kein vertretbarer universeller Nenner verfügbar ist.
Kombinieren Sie für betriebliche Entscheidungen eine klar definierte Gesamtrate mit kritischen Serviceraten, unbekanntem Volumen und Beweisaktualität. Speichern Sie die Berechnungsabfrage, die Eingabeversion und die Ausnahmeregeln. Ein anderer Analyst sollte in der Lage sein, die Zahl zu reproduzieren und die Frage zu verstehen, die sie tatsächlich beantwortet.
Schreiben Sie einen metrischen Vertrag
Geben Sie jeder Metrik einen stabilen Namen, eine Geschäftsfrage, eine Zähleinheit, einen Bereichsfilter und einen Eigentümer. Schließen Sie eine bearbeitete Vorrichtung mit kleiner Zahl mit ihrem erwarteten Ergebnis und einen Fall ohne Beobachtung ein. Geben Sie an, wann ein Berichtszeitraum vorläufig ist und wie verspätete Berichte ihn ändern. Trennen Sie eine Änderung an der Berechnung von einer Änderung in der zugrunde liegenden E-Mail, damit historische Vergleiche verständlich bleiben. Überprüfen Sie den Vertrag mit den Personen, die die Nummer für politische Entscheidungen verwenden. Ein technisch korrekter Prozentsatz kann immer noch die falsche Geschäftsfrage beantworten.
Setzen Sie die Untersuchung fort
Benutzen Sie die Komplettlösung für aggregierte Berichte um die zugrunde liegenden Felder und die zu interpretieren Leitfaden zur Ausrichtungsdiagnose wenn ein Rohauthentifizierungsdurchlauf DMARC nicht erfüllt.
Halten Sie die Entscheidung begrenzt
Die lokale Berechnung behält sowohl 911/1.000 = 91,1 % insgesamt als auch 891/900 = 99 % verifiziert-legitimes Bestehen bei. Bei null Beobachtungen wird „nicht verfügbar“ zurückgegeben, kein Prozentsatz. Kohortenbezeichnungen sind bereitgestellte Annahmen; Die Übung klassifiziert nicht den tatsächlichen Verkehr.