Un alto en general DMARC La tasa de aprobación puede coexistir con un servicio crítico para el negocio roto. El flujo más grande domina la aritmética, mientras que el flujo más pequeño puede incluir restablecimientos de contraseñas, facturas o alertas urgentes. Revise los servicios legítimos conocidos por separado antes de utilizar la tarifa principal para aprobar un cambio.
Definir lo que pasa
Referencias: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
Utilice los resultados alineados evaluados por DMARC en lugar de los resultados sin procesar SPF o DKIM éxito solo. Con una política válida aplicable y comprobaciones completadas, pasar un mecanismo alineado es suficiente para pasar DMARC a nivel de mensaje; requerir ambos crea una métrica diferente. La disposición es independiente: un mensaje se puede manejar bajo una excepción de receptor sin convertirse en un pase de autenticación.
Ponderar filas según su recuento de mensajes. Una sola fila sana que representa miles de observaciones y una fila defectuosa que representa diez no son poblaciones del mismo tamaño. Etiquete la tasa como aplicable a las observaciones recopiladas, no a todos los mensajes enviados.
Dividir el inventario de envío aprobado
Asigne identidades observadas a servicios utilizando la configuración del proveedor, rutas conocidas y muestras de mensajes autorizados. Una IP de origen por sí sola puede ser compartida o representar un reenviador. Preserve el tráfico no clasificado en lugar de asignar la propiedad basándose en una suposición.
Para cada servicio crítico, registre el volumen observado, los recuentos de aprobación y falla alineados, la cobertura del receptor y el resultado de la prueba más reciente. Mantenga el tráfico desconocido y sospechoso no autorizado separado de la cohorte legítima verificada. Los cambios de clasificación deben fecharse para que una tasa mejorada no pueda resultar silenciosamente de la exclusión de datos inconvenientes.
Examina el pequeño arroyo.
Caso ilustrativo: un servicio de marketing tiene 99.900 observaciones aprobatorias y un servicio de restablecimiento de contraseña tiene 100 observaciones fallidas. La tasa de aprobación combinada es del 99,9 por ciento, mientras que la tasa de aprobación observada al restablecer la contraseña es cero. La tasa agregada es matemáticamente correcta pero operativamente incompleta.
Esto no prueba que todos los restablecimientos de contraseña hayan sido rechazados o que todos los mensajes de ese servicio hayan llegado a los destinatarios informados. Justifica una investigación inmediata a nivel de ruta. Inspeccione los mensajes sin procesar actuales, las identidades alineadas, la configuración del proveedor y las puertas de enlace relevantes en lugar de celebrar el porcentaje general.
Establecer puertas de decisión en torno al impacto
Utilice la tasa principal para contextualizar y luego solicite evidencia de servicios críticos antes de endurecer la política. Un servicio de bajo volumen sin observaciones necesita una prueba o una brecha documentada, no una supuesta aprobación. Priorizar la remediación por impacto en el negocio, confianza en la legitimidad y evidencia de fallas actuales.
Cierre el problema del servicio con nuevas pruebas de un extremo a otro y observaciones de informes posteriores cuando estén disponibles. Mantenga tanto la métrica total como la vista del servicio en el informe operativo. Un resumen útil hace visible la excepción importante en lugar de permitir que un volumen saludable la oculte.
Hacer visibles las excepciones en la revisión operativa
Enumere cada servicio crítico con su propietario, identidad esperada, fallas observadas y estado actual de la investigación. Muestre el recuento incluso cuando el redondeo haría que el gráfico general se viera perfecto. Incluya la última prueba controlada exitosa y cualquier ruta que no haya ejercido. Un propietario debería aceptar explícitamente una brecha restante en lugar de permitir que un servicio no clasificado desaparezca de la revisión. Verifique después de que el remitente o la plantilla cambien, porque una muestra anterior no establece que una ruta recién modificada aún esté señalizada y alineada correctamente.
Continuar la investigación
Utilice el tutorial de informe agregado interpretar los campos subyacentes y el guía de diagnóstico de alineación cuando un pase de autenticación sin formato no cumple con DMARC .
Mantenga la decisión acotada
El cálculo local da 99.900/100.000 = 99,9% de aprobación general y 0/100 = 0% para la cohorte hipotética de restablecimiento de contraseña. La decisión inmediata es investigar esa ruta crítica, no inferir el rechazo de los 100 mensajes. Se trata de recuentos de enseñanza inventados, no de telemetría de clientes.