A DMARC El porcentaje es útil sólo cuando se define su denominador. El mismo numerador puede describir el éxito de la autenticación, el estado del remitente aprobado o la aplicación observada, según la población que se encuentra debajo. Escribe la pregunta y la regla de conteo antes de elegir la tabla.
Distinguir las preguntas
Referencias: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9.
Para obtener una tasa de aprobación DMARC observada, utilice observaciones de mensajes alineados divididas por todas las observaciones de mensajes incluidas en el mismo alcance. Para el estado del servicio aprobado, restrinja tanto el numerador como el denominador a la cohorte legítima verificada. Para una distribución de disposición, cuente las categorías de manejo sin llamarlas resultados de autenticación.
Con una política válida aplicable y controles completados, un alineado SPF pasar o alineado DKIM pass puede satisfacer la regla DMARC a nivel de mensaje. Contar solo los mensajes en los que ambos pasan produce una métrica más estricta y debe etiquetarse en consecuencia. Contando el éxito de la autenticación sin procesar alineación responde completamente a otra pregunta.
Declarar alcance y exclusiones
Referencias: RFC 9990 §3.1.1.8, RFC 9990 §3.5.4.
Indique la política y los dominios de autor, los receptores de informes, el intervalo UTC, el momento actual y la política de deduplicación. Tratamiento de registros de tráfico desconocido, informes no válidos, superposiciones y llegadas tardías. Sume el recuento de cada fila incluida; el número de filas no es el número de mensajes observados.
Utilice denominadores cero como no disponibles, no cero por ciento ni 100 por ciento. Un servicio sin observaciones no tiene una tasa de aprobación medida para ese alcance. Las tasas de bajo volumen deben mostrar recuentos para que el lector pueda distinguir un fallo en dos observaciones de una población estable más grande.
Compara dos puntos de vista legítimos
Conjunto de datos ilustrativo: 900 observaciones pertenecen a servicios legítimos verificados, de las cuales 891 pasan. Otras 100 observaciones están sin clasificar, de las cuales 20 pasan. La tasa de aprobación general observada es 911/1.000, o 91,1 por ciento. La tasa de aprobación legítima verificada es 891/900, o 99 por ciento. Ambos son válidos para sus cohortes indicadas; ninguno autoriza calificar de maliciosas las 100 observaciones no clasificadas.
Si la clasificación cambia posteriormente, versione la métrica en lugar de revisar silenciosamente el denominador. Un porcentaje creciente puede reflejar datos excluidos en lugar de una mejor autenticación. Preservar el alcance anterior y explicar si el cambio representa una reparación, nueva evidencia o un ajuste de informes.
Evite reclamos de cobertura no respaldados
Dividir las observaciones reportadas por los envíos del remitente no produce automáticamente una cobertura del receptor porque las poblaciones y unidades pueden diferir. Utilice una conciliación de alcance antes de describir la cobertura numéricamente. Muestre a los reporteros que contribuyen y las rutas esperadas que faltan cuando no se dispone de un denominador universal defendible.
Para las decisiones operativas, combine una tarifa general claramente definida con tarifas de servicios críticos, volumen desconocido y actualidad de la evidencia. Guarde la consulta de cálculo, la versión de entrada y las reglas de excepción. Otro analista debería poder reproducir el número y comprender la pregunta que realmente responde.
Escribir un contrato métrico
Asigne a cada métrica un nombre estable, una pregunta comercial, una unidad de conteo, un filtro de alcance y un propietario. Incluya un arreglo de números pequeños trabajado con su resultado esperado y un caso de observación cero. Indique cuándo un período de informe es provisional y cómo lo revisan los informes tardíos. Separe un cambio en el cálculo de un cambio en el correo subyacente para que las comparaciones históricas sigan siendo inteligibles. Revisar el contrato con las personas que utilizan el número para decisiones políticas; un porcentaje técnicamente correcto aún puede responder a la pregunta empresarial equivocada.
Continuar la investigación
Utilice el tutorial de informe agregado interpretar los campos subyacentes y el guía de diagnóstico de alineación cuando un pase de autenticación sin formato no cumple con DMARC .
Mantenga la decisión acotada
El cálculo local preserva tanto 911/1000 = 91,1% en general como 891/900 = 99% de pase legítimo verificado. Con cero observaciones, devuelve no disponible, no un porcentaje. Las etiquetas de cohorte son suposiciones; el ejercicio no clasifica el tráfico real.