Hallituksen toimialueen tutkimus tarvitsee määritellyn populaation, ennen kuin se tarvitsee läpäisykaavion. Rekisteröity verkkotunnus voi palvella verkkosivustoa, eläkkeellä olevaa ohjelmaa tai ei-lähetystarkoitusta. Sen läsnäolo virallisessa luettelossa on alkuperä, ei todiste siitä, että jokainen viraston viesti käyttää kyseistä verkkotunnusta tai todentaa onnistuneesti.
Valitse ja pysäytä virallinen kehys
CISA :n dotgov-tietovarasto erottaa liittovaltion rekisteröintiä sisältävän current-federal.csv-tiedoston current-full.csv-tiedostosta, joka kattaa laajemman .gov-alueen. Sen README sanoo, että luettelot sisältävät toisen tason verkkotunnuksia Ready- ja On Hold -tiloissa, eivät jokaista isäntänimeä; se myös varoittaa, että rekisteröityjen verkkotunnusten ei tarvitse tarjota verkkopalvelua. Käytä näitä rajoja tutkimuksen otsikossa ja sisällyttämissäännöissä. Liittovaltio ei ole automaattisesti sama kuin toimeenpanovalta.
Säilytä todellisen kokoelman todelliset tiedostotavut, lähde-URL-osoite, hakuaika ja sisällön hash sekä kaikki saatavilla olevat versiotunnisteet. Älä vain tallenna linkkiä muuttuvaan päähaaratiedostoon. Säilytä alkuperäiset kentät ja dokumenttien normalisointi, kaksoiskappaleiden käsittely ja poissulkemiset. Tämä artikkeli ei sisällä väestön tilannekuvaa tai valtion DNS mittausta.
Korjaa valinta ennen tulosten tarkistamista
Valitse laskenta tai ilmoita otossääntö, otoskoko ja satunnainen siemen tai deterministinen järjestys ennen tulosten keräämistä. Käsin valittu tuttujen nimien pari on havainnollistava tapaustutkimus, ei edustava näyte. Heidän rekisterijäsenyytensä etsiminen jälkikäteen on valinnan jälkeistä vahvistusta, ei todisteita siitä, että heidät on otettu luettelosta.
Levytoimisto, komponentti ja verkkotunnus erikseen. Kolme yhden viraston omistamaa aluetta ovat kolme toimialueen havaintoa, mutta eivät kolmea itsenäistä virastoa. Säilytä ei-aktiiviset, ratkaisemattomat ja poissuljetut rivit syillä sen sijaan, että pudotat ne hiljaa. Älä korvaa epäonnistunutta havaintoa kätevämmällä onnistuneella verkkotunnuksella.
Säilytä kyselyn todisteet loogisen tunnuksen sijaan
Tallenna jokaiselle valitulle riville tarkka kysytty omistaja ja tyyppi, ratkaisija, UTC-pyyntöaika, vastaus- tai siirtovirhe, DNS tila, vastauksen omistaja/tyyppi/tiedot, asiaankuuluvat liput ja TTL. Säilytä käsittelemättömät vastaukset jäsennysversiolla ja sen normalisointisäännöillä. Onnistunut HTTP-pyyntö ei yksinään luo onnistunutta DNS vastausta. Googlen dokumentoitu JSON-sovellusliittymä erottaa Status-, Answer- ja muut vastauskentät. DNS tila ja kuljetustila kuuluvat erillisiin sarakkeisiin.
TXT vastausta varten säilytä merkkijonojen rajat ja rekonstruoi loogisen tietueen sisältö oikein. Älä erehdy a CNAME kohteen tiedot suoraa vastausta varten tallentamatta ketjua. Tarkka _dmarc kysely ei ole täydellinen toteutus RFC 9989 politiikan löytö. Jos tämä on tutkimuksen laajuus, merkitse se tarkka omistajan havainnointi tehokkaan käytännön sijaan jokaiselle aliverkkotunnukselle.
Tarkista kuvitteellinen kolmirivinen pääkirja
Nämä varatut nimet ja tulokset on tarkoitettu menetelmän havainnollistamiseen, ei CISA luettelon jäsenten tai verkoston havaintoihin. Kaikki rivit käyttävät tyyppiä TXT ; Resolver-identiteettiä ja kokoelman aikaleimoja ei tarkoituksella toimiteta, koska kyselyä ei suoritettu.
- agency-a.example : ehdotettu edustaja A, komponentti Alpha, omistaja _dmarc.agency-a.example . Oletetaan NOERROR yhdellä TXT ehdokkaalla v=DMARC1; p=reject. Luokittele kirjaimellinen hylkäysehdokas odottamassa täydellistä syntaksia ja löydön vahvistusta; älä päättele vaatimustenmukaisuutta, lähettäjän kattavuutta tai vastaanottajan hylkäämistä.
- programme-a.example : ehdotettu virasto A, komponentti Alpha, omistaja _dmarc.programme-a.example . Oletetaan NOERROR ilman asiaankuuluvaa vastausta. Tarkista CNAME /viittaus/valtuutettu konteksti ennen NODATA luokittelua; Älä oleta toimivaa politiikkaa.
- agency-b.example : ehdotettu edustaja B, komponentti Beta, omistaja _dmarc.agency-b.example . Oletetaan pyynnön aikakatkaisu ilman DNS vastausta. Record tuntematon ja puuttuvat todisteet; älä muunna sitä puuttuvaksi tai virheelliseksi käytännöksi.
Reskontrassa on kolme verkkotunnusriviä ja kaksi ehdotettua toimistotunnistetta, mutta se ei sisällä todellista nimittäjää tai hyväksymisprosenttia. Yksi kirjaimellinen hylkääjäehdokas ei ole mitattu hallituksen hyväksymisaste. Oikeassa raportissa on näytettävä erikseen valitut, yritetyt, tulkittavissa olevat ja ratkaisemattomat laskut, selitettävä nimittäjät ja säilytettävä virheet.
Erota havaittava politiikka toiminnallisista tuloksista
RFC 9989 kuvaa käytäntöjen syntaksia, etsintää ja vastaanottimen käsittelyä. Julkaistu asetus ei pakota jokaista vastaanotinta käsittelemään eikä osoita, ovatko oikeat reitit kohdakkain. RFC 9990 kuvailee erillistä viestipohjaista aggregoitua näyttöä omalla raportoinnin kattavuudellaan. DNS tilannekuva tai kokonaisprosentti ei todista, että jokainen kansalainen on saanut ilmoituksen.
Hallituksen toimeksiannot edellyttävät erillistä arvovaltaista soveltuvuustutkimusta. Älä käännä rekisterin jäsenyys, hylkäystunniste tai onnistunut jäsennys lainmukaisuusmerkiksi. Jos pyydetty päätelmä tarvitsee lähettäjän inventaariota tai vastaanottajan todisteita, ilmoita aukko sen sijaan, että täytä se oletetulla menestyksellä.
Määrittele toistettava julkaisupaketti
Ennen kuin julkaiset todelliset empiiriset havainnot, säilytä jäädytetty kehys, esikeräyssuunnitelma, poissulkemiset, raakavastaukset, normalisoidut rivit, jäsennysversio, virheloki, kokoelmaikkuna ja väittämien väliset kartoitukset. Uusi kokoelma mittaa uutta aikaikkunaa; se ei vahvista takautuvasti historiallista ajoa, joka ei ole käytettävissä. Toisen arvioijan pitäisi pystyä jäljittämään jokainen raportoitu numero toimitettuihin todisteisiin.
Tämä artikkeli on metodologia ja kirjallinen esimerkki, ei raportti kerätyistä hallituksen tuloksista. Sen hypoteettiselle pääkirjalle ei tehty DNS muutoksia, suoria kyselyitä tai sähköpostilähetyksiä. Alkuperäisen käsikirjoituksen historiallisia väitteitä ei käytetä tässä ajankohtaisina todisteina.