A DMARC La migración del servicio puede ser un cambio de solo informes o un cambio de autenticación en vivo. Establece cuál estás haciendo. Si el servicio sólo cobra informes agregados, reemplazar el colector no necesita cambiar SPF autorización, DKIM llaves o Aplicación DMARC. Si también aloja DNS o dependencias de firma, éstas necesitan su propio plan de salida. Combinar todos los cambios en una ventana hace que las fallas sean más difíciles de atribuir.
Inventario de la ruta del informe actual
Registre cada dominio de políticas, su registro de políticas exacto, destinatarios de informes, dependencias de autorización externa, cuenta de cobrador, método de exportación y límite de retención. Registre qué equipo posee acceso al informe sin procesar. Compruebe si el total de un panel representa observaciones sin procesar, filas normalizadas, informes deduplicados o una interpretación patentada. Preserve esa distinción al comparar proveedores.
RFC 9990 define la estructura de informes agregados y la autorización de informes externos. Los informes contienen un período de observación y metadatos del reportero; no son un libro de contabilidad completo en tiempo real de cada mensaje. Un día que falta en un panel puede significar un problema de entrega, ingesta, análisis o presentación. Encuentre la etapa más temprana en la que la evidencia desaparece antes de cambiar la política de envío.
Preparar el nuevo destino y una superposición acotada
Confirme que el nuevo destinatario pueda aceptar y procesar informes para los dominios previstos. Establecer la autorización de destino externo requerida cuando corresponda. Si se aprueba, mantenga los destinatarios antiguos y nuevos durante una superposición limitada utilizando una sintaxis de política válida y una configuración de recopilador compatible. Aprobar la divulgación adicional antes de duplicar informes para una nueva organización. Un segundo destinatario no está libre de implicaciones para la privacidad simplemente porque los registros sean agregados.
Exporte ejemplos sin procesar y resultados del analizador antes de que finalice la cuenta anterior. Pruebe entradas grandes o comprimidas utilizando las interfaces y salvaguardas documentadas del recopilador; No inventes un formato de carga. Compare dominios de políticas, intervalos de informes e identidades de informantes, luego inspeccione las discrepancias a nivel de informe sin procesar. Las diferencias en el tiempo de procesamiento y la deduplicación pueden hacer que los totales aparentemente iguales sean engañosos.
Conciliar un ejemplo de superposición explícitamente delimitada
Supongamos que las claves del recopilador antiguo son A, B y C, mientras que las claves del recopilador nuevo son B, C y D. La unión contiene cuatro claves candidatas distintas, dos de las cuales son compartidas, una solo antigua y otra solo nueva. No establece cuatro mensajes únicos ni siquiera cuatro informes únicos hasta que se revisan las colisiones y el contenido clave. Supongamos que estos ejemplos se refieren al mismo intervalo de informe. Cada clave combina reportero, dominio de políticas, intervalo e ID de informe, pero no se garantiza que esa combinación resuelva los informes corregidos o la reutilización del identificador; retener hashes de contenido sin formato.
El antiguo solo A necesita una investigación de entrega e ingestión antes de que se pueda reclamar una superposición completa. En este caso, la D sólo nueva no se explica por un intervalo posterior; verifique la ingesta del antiguo destinatario y el análisis de cada coleccionista antes de tratarlo como una cobertura mejorada. Estos son conjuntos y razonamientos hipotéticos, no un programa de conciliación, observaciones reales de coleccionistas o lagunas aceptadas. Documente la explicación u obtenga una decisión de alcance explícito sobre cualquier pérdida de cobertura no resuelta antes de finalizar el acceso.
Termine la migración con una salida basada en evidencia
No establezca un número universal de días superpuestos. Elija la ventana entre la cadencia de informes observada, los remitentes importantes de bajo volumen y el vencimiento del acceso contractual. Nombre la persona que acepta cualquier período sin cobertura restante. Mantenga una ruta de recuperación mientras aún exista el acceso autorizado y haga que la exportación sin formato sea legible sin el panel anterior.
Cuando se completen la comparación y la revisión de propiedad, elimine el destino del informe anterior mediante el proceso de cambio, verifique la política publicada y confirme que el nuevo recopilador continúa recibiendo datos. Elimine la autorización externa obsoleta y el acceso a la cuenta solo después de verificar sus usos restantes. Archive la línea de base, las diferencias previstas, los resultados de la verificación y las limitaciones no resueltas. Un inicio de sesión exitoso en el panel es una verificación, no una prueba de continuidad de los informes.