Un niveau global élevé DMARC le taux de réussite peut coexister avec un service critique pour l’entreprise en panne. Le flux le plus important domine l'arithmétique, tandis que le flux plus petit peut contenir des réinitialisations de mots de passe, des factures ou des alertes urgentes. Examinez séparément les services légitimes connus avant d’utiliser le tarif global pour approuver une modification.
Définir ce qui passe
Références : RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
Utilisez les résultats alignés évalués par DMARC plutôt que les résultats bruts SPF ou DKIM le succès seul. Avec une politique valide applicable et des vérifications terminées, la réussite d'un mécanisme aligné est suffisante pour une réussite DMARC au niveau du message ; exiger les deux crée une métrique différente. La disposition est distincte : un message peut être traité sous une exception de récepteur sans devenir une passe d'authentification.
Pondérez les lignes en fonction de leur nombre de messages. Une seule ligne saine représentant des milliers d’observations et une ligne défaillante représentant dix ne représentent pas des populations de taille égale. Étiquetez le taux comme s’appliquant aux observations collectées, et non à tous les messages envoyés.
Fractionner l'inventaire d'envoi approuvé
Mappez les identités observées aux services à l’aide de la configuration du fournisseur, des itinéraires connus et des échantillons de messages autorisés. Une adresse IP source en elle-même peut être partagée ou représenter un redirecteur. Préservez le trafic non classifié au lieu d’attribuer la propriété à partir d’une supposition.
Pour chaque service critique, enregistrez le volume observé, le nombre de réussites et d’échecs, la couverture du récepteur et le dernier résultat du test. Séparez le trafic inconnu et suspecté non autorisé de la cohorte légitime vérifiée. Les changements de classification doivent être datés afin qu’une amélioration du taux ne puisse pas résulter silencieusement de l’exclusion de données gênantes.
Examinez le petit ruisseau
Cas illustratif : un service marketing compte 99 900 observations réussies et un service de réinitialisation de mot de passe compte 100 observations défaillantes. Le taux de réussite combiné est de 99,9 %, tandis que le taux de réussite observé pour la réinitialisation du mot de passe est nul. Le taux global est mathématiquement correct mais opérationnelment incomplet.
Cela ne prouve pas que chaque réinitialisation de mot de passe a été rejetée ou que tous les messages de ce service ont atteint les destinataires déclarants. Cela justifie une enquête immédiate au niveau de l’itinéraire. Inspectez les messages bruts actuels, les identités alignées, les paramètres des fournisseurs et les passerelles pertinentes plutôt que de célébrer le pourcentage global.
Définir des barrières de décision autour de l’impact
Utilisez le taux global pour le contexte, puis exigez des preuves des services critiques avant de resserrer la politique. Un service à faible volume sans observations nécessite un test ou une lacune documentée, et non une réussite présumée. Donnez la priorité aux mesures correctives en fonction de l’impact commercial, de la confiance en la légitimité et des preuves de défaillance actuelles.
Résolvez le problème de service avec de nouveaux tests de bout en bout et des observations de rapport ultérieures lorsqu'elles sont disponibles. Conservez à la fois la métrique totale et la vue du service dans le rapport d’exploitation. Un résumé utile rend visible l’exception importante au lieu de permettre à un volume sain de la masquer.
Rendre les exceptions visibles dans la revue opérationnelle
Répertoriez chaque service critique avec son propriétaire, son identité attendue, les pannes observées et l'état actuel de l'enquête. Affichez le décompte même si un arrondi donnerait un aspect parfait au graphique global. Incluez le dernier test contrôlé réussi et tous les itinéraires qu'il n'a pas effectués. Un propriétaire devrait explicitement accepter une lacune restante plutôt que de permettre qu'un service non classé disparaisse de l'examen. Vérifiez après les modifications de l'expéditeur ou du modèle, car un échantillon de passage antérieur ne permet pas d'établir qu'un itinéraire récemment modifié est toujours correctement signé et aligné.
Poursuivre l'enquête
Utilisez le procédure pas à pas du rapport agrégé pour interpréter les champs sous-jacents et les guide de diagnostic d'alignement lorsqu'une passe d'authentification brute ne satisfait pas DMARC .
Gardez la décision limitée
Le calcul local donne 99 900/100 000 = 99,9 % de réussite globale et 0/100 = 0 % pour l'hypothétique cohorte de réinitialisation de mot de passe. La décision immédiate est d’enquêter sur cette route critique, et non d’en déduire le rejet des 100 messages. Il s’agit de décomptes pédagogiques inventés, et non de télémétrie client.