[ व्यावसायिक मूल्य ]

सभी टूलों में समान साक्ष्य का उपयोग करके रिपोर्टिंग गुणवत्ता का आकलन करें

समान कच्चे इनपुट और स्पष्ट गणना परिभाषाओं पर रिपोर्टिंग टूल की तुलना करें।

EmailAuth अनुसंधान टीम द्वारा · 3 मिनट पढ़ा

[ प्रमुख बिंदु ]

  • समान कच्चे इनपुट और स्पष्ट गणना परिभाषाओं पर रिपोर्टिंग टूल की तुलना करें।
  • प्रतिशत की तुलना करने से पहले डुप्लिकेट रिपोर्ट, विरोध और नीति-डोमेन फ़िल्टर का मिलान करें।
इस पेज पर

साक्ष्य जनसंख्या को ठीक करें

डैशबोर्ड प्रतिशत का उसके हर के बिना कोई अर्थ नहीं है। रिपोर्टर सेट, समय विंडो, अद्वितीय रिपोर्ट पहचान नियम और प्रत्येक पंक्ति द्वारा दर्शाए गए संदेशों को परिभाषित करें। सभी टूल में समान अपरिवर्तनीय इनपुट फ़ाइलों की तुलना करें। आयात सेटिंग्स और समर्थित स्कीमा संस्करणों को रिकॉर्ड करें ताकि प्रस्तुति विकल्पों के रूप में खारिज करने के बजाय पार्सिंग में अंतर की जांच की जा सके।

कच्चे प्रमाणीकरण परिणामों को नीति-मूल्यांकन से अलग सुरक्षित रखें संरेखण. एक रिपोर्ट दिखा सकती है SPF एक असंबंधित लिफाफा डोमेन के लिए पास करें जबकि नीति-मूल्यांकन SPF संरेखण विफल हो जाता है। कुल पंक्ति गणना रिपोर्ट की गई संदेश जनसंख्या का प्रतिनिधित्व करती है, जरूरी नहीं कि संगठन द्वारा भेजे गए प्रत्येक संदेश का। रिपोर्टिंग भागीदारी और विलंबित आगमन कवरेज को सीमित करते हैं, जैसा कि वर्णित है RFC 9990.

डुप्लिकेट और पंक्ति योग का मिलान करें

एक लिखित सामान्यीकृत काल्पनिक रिपोर्ट उदाहरण पर विचार करें, न कि XML डेटासेट पर। रिपोर्टर ए अस्सी संरेखित और बीस असफल संदेशों के साथ एक रिपोर्ट प्रस्तुत करता है। उसी रिपोर्ट का सटीक बार-बार आयात हर को दोगुना नहीं करना चाहिए। रिपोर्टर बी एक ही पाठ्य रिपोर्ट आईडी के तहत पचास संरेखित संदेशों का योगदान देता है; इसकी अलग रिपोर्टर पहचान इस रक्षात्मक परीक्षण नीति में अनुचित डिडुप्लीकेशन को रोकती है। RFC 9990 धारा 3.5.1 के लिए रिपोर्ट पहचानकर्ताओं को एक ही डोमेन की रिपोर्टों के बीच अद्वितीय होना आवश्यक है; यह जानबूझकर टकराव एक मजबूती का मामला है, न कि अनुरूप पहचानकर्ता के पुन: उपयोग का समर्थन। अपेक्षित अद्वितीय कुल एक सौ पचास है, एक सौ तीस संरेखित के साथ।

एक ही रिपोर्टर, रिपोर्ट आईडी, विंडो और पॉलिसी डोमेन लेकिन अलग-अलग पंक्तियों का उपयोग करने वाली एक विरोधाभासी प्रतिलिपि को पहले आयात को चुपचाप बदलने के बजाय समीक्षा के लिए अलग कर दिया जाता है। इस विरोध का पता लगाने के लिए भविष्य के कार्यान्वयन को एक दस्तावेजी सामान्यीकरण नियम के तहत कैनोनिकल पेलोड की तुलना करनी चाहिए। ये विकल्प प्रस्तावित अंतर्ग्रहण नीति हैं; वे यह दावा नहीं करते कि अकेले रिपोर्ट आईडी ही विश्व स्तर पर अद्वितीय हैं या प्रत्येक आपूर्तिकर्ता समान नियम लागू करता है।

गुणवत्ता का आकलन करने से पहले अंतर स्पष्ट करें

यदि कोई उपकरण भिन्न कुल प्रदर्शित करता है, तो किसी पंक्ति, रिपोर्ट या दस्तावेजी बहिष्करण में विसंगति का पता लगाएं। समय-क्षेत्र सीमाओं, एकाधिक रिपोर्टिंग डोमेन, पार्स त्रुटियों, बार-बार आयात और फ़िल्टर की जाँच करें। विकृत या अज्ञात पंक्तियों को त्यागने से उच्च उत्तीर्ण प्रतिशत प्राप्त हो सकता है। कम प्रतिशत में व्यापक जनसंख्या शामिल हो सकती है। बिना सामंजस्य के कोई भी परिणाम गुणवत्ता स्थापित नहीं करता।

प्रदर्शित परिणाम को स्रोत रिपोर्ट पहचान, गणना और वर्गीकरण नियमों से जोड़ने वाले निर्यात की आवश्यकता है। लिखित उदाहरण केवल सामान्यीकृत लेखांकन और डुप्लिकेट हैंडलिंग को दर्शाता है; यह संपीड़न, XML सुरक्षा, स्कीमा पार्सिंग या उत्पादन रिपोर्टिंग सेवा को मान्य नहीं करता है। उन्हें अनुमोदित कच्ची फ़ाइलों के साथ अलग-अलग परीक्षणों की आवश्यकता होती है। एक अपवाद रजिस्टर के साथ समाप्त करें जो असमर्थित प्रारूपों और अनिश्चित एट्रिब्यूशन को सफल-आयात गणना में छिपाने के बजाय दृश्यमान बनाता है।

स्कोप्ड केस लेजर का निरीक्षण करें

संशोधित अंतर्ग्रहण कुंजी में रिपोर्टर, रिपोर्ट आईडी, रिपोर्ट विंडो और नीति डोमेन शामिल हैं। ब्रांड.टेस्ट के लिए पहली रिपोर्ट शामिल है; इसकी समरूप प्रति को बाहर रखा गया है; दूसरे रिपोर्टर की रिपोर्ट शामिल है; परस्पर विरोधी प्रथम-रिपोर्टर प्रति को पृथक कर दिया गया है। यह 150 संदेशों, 130 संरेखित पर ब्रांड.टेस्ट जनसंख्या को संरक्षित करता है।

पाँचवाँ नियंत्रण पहले रिपोर्टर की समान रिपोर्ट आईडी और विंडो का उपयोग करता है, लेकिन नीति डोमेन अन्य.टेस्ट, सात संरेखित संदेशों के साथ। इसे एक अलग रिपोर्ट के रूप में शामिल किया गया है, इसे डुप्लिकेट या विरोध के रूप में नहीं लिया गया है। संयुक्त कुल 157 है, जबकि ब्रांड.टेस्ट डैशबोर्ड अभी भी 150 का उपयोग करता है। लिखित केस लेजर प्रत्येक काल्पनिक इनपुट और इच्छित निर्णय को बताता है। इस प्रस्तावित कुंजी और संघर्ष नीति का मूल्यांकन आयात किए जा रहे वास्तविक स्वरूपों और आबादी के विरुद्ध किया जाना चाहिए; यह प्रत्येक रिपोर्टिंग टूल के बारे में एक सार्वभौमिक दावा नहीं है।

सही हर लागू करें

ब्रांड.टेस्ट के लिए उदाहरणात्मक गणना (80 + 50) / (80 + 20 + 50) = 130 / 150, या लगभग 86.67 प्रतिशत है। अन्य.परीक्षण को शामिल करने से संयुक्त गणना 137/157, लगभग 87.26 प्रतिशत में बदल जाती है, और एक अलग प्रश्न का उत्तर देती है। संगरोधित विरोधाभासी डेटा को अनसुलझे के रूप में दृश्यमान रहना चाहिए, चुपचाप अच्छे या बुरे संदेश गणना में परिवर्तित नहीं किया जाना चाहिए। ये आविष्कृत लेबलों पर अंकगणितीय प्रदर्शन हैं, न कि पार्स की गई रिपोर्ट या देखे गए उत्पाद परिणाम।

प्रोटोकॉल का दायरा और मूल्यांकन सीमाएँ

RFC 9989 अनुभाग 4.4, 5.3.5 और 5.4 प्रमाणित पहचानकर्ताओं, संरेखण और रिसीवर हैंडलिंग को अलग करें। केवल वैध हस्ताक्षर ही पूर्ण नहीं है DMARC निर्णय, और पास व्यावसायिक सामग्री को मान्य नहीं करता है। RFC 9990 अनुभाग 3.1, 3.5.1, 3.5.4 और 7 समग्र साक्ष्य, रिपोर्ट पहचान, डुप्लिकेट और गोपनीयता का वर्णन करें। यहां प्रस्तावित व्यावसायिक मूल्यांकन, स्टाफिंग और प्राधिकरण गेट संपादकीय सिफारिशें हैं, आरएफसी-अनिवार्य उत्पाद विशेषताएं नहीं। इन लिखित उदाहरणों को पढ़ने के लिए किसी अनुपस्थित निष्पादन योग्य पूरक की आवश्यकता नहीं है; परिचालन संबंधी दावों के लिए अलग से अधिकृत अवलोकन परीक्षणों की आवश्यकता होती है।

[ ले लेना ]

प्रतिशत की तुलना करने से पहले डुप्लिकेट रिपोर्ट, विरोध और नीति-डोमेन फ़िल्टर का मिलान करें।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

प्रतिलिपि प्रस्तुत करने योग्यता को सुरक्षित रखें

इस विशिष्ट मूल्यांकन को दोहराने के लिए आवश्यक सटीक इनपुट और अवलोकन रिकॉर्ड करें।

अगले कदम

  1. सटीक डुप्लिकेट और संगरोध विरोधाभासी रिपोर्ट प्रतियों का मिलान करें।
  2. कच्चे साक्ष्य को व्याख्या और लेबल से अलग रखें।
  3. अधिकृत परिवर्तन प्रक्रिया के माध्यम से किसी भी लाइव परिवर्तन को सत्यापित करें।

सीआईएसओ/सेकऑप्स

नियंत्रण प्राधिकार और अनिश्चितता

अपूर्ण टिप्पणियों को असमर्थित सुरक्षा या अनुपालन निष्कर्ष में बदलने से रोकें।

अगले कदम

  1. कच्ची रिपोर्ट प्रतिधारण, निर्यात पहुंच और अंतर्ग्रहण सुरक्षा की अलग से जाँच करें।
  2. परिणामी परिवर्तनों के लिए स्पष्ट अनुमोदन की आवश्यकता है।
  3. अंतिम निर्णय रिकॉर्ड में अज्ञात और नकारात्मक नियंत्रण बनाए रखें।

संस्थापक/गैर-तकनीकी

निर्णय स्वयं लें

मूल्यांकन को व्यावसायिक कार्य और साक्ष्य की सीमाओं से बांध कर रखें।

अगले कदम

  1. तुलना में प्रयुक्त रिपोर्ट जनसंख्या और हर का अनुमोदन करें।
  2. अनसुलझे मामलों के लिए एक जवाबदेह स्वामी नियुक्त करें।
  3. प्रतिबद्ध होने से पहले बनाए गए कार्यभार और निकास आवश्यकताओं की समीक्षा करें।

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

ब्रांड.टेस्ट उदाहरण विभाजक क्या है?

दो अद्वितीय काल्पनिक रिपोर्टों में 150 संदेश; अलग अन्य परीक्षण जनसंख्या को इस डोमेन दृश्य से बाहर रखा गया है।

कितने संरेखित हैं?

आविष्कृत सामान्यीकृत लेबल के तहत ब्रांड.टेस्ट के लिए 130; अन्य परीक्षणों सहित 157 में से 137 अंक प्राप्त हुए।

क्या एक सटीक दोहराए गए आयात को दो बार गिना जाना चाहिए?

नहीं, इस स्पष्ट रूप से परिभाषित डिडुप्लीकेशन नीति के तहत।

क्या रिपोर्ट आईडी विश्व स्तर पर अद्वितीय है?

ऐसा मत मानिए. रिपोर्टर और प्रासंगिक संदर्भ शामिल करें।

परस्पर विरोधी प्रतियों का क्या होता है?

चुपचाप अधिलेखित करने के बजाय संगरोध करें और जांच करें।

क्या यह उदाहरण XML को पार्स करता है?

नहीं, यह काल्पनिक सामान्यीकृत डेटा पर लिखित लेखांकन है, निष्पादित पार्सर या उत्पादन परीक्षण नहीं।

क्या रिपोर्टिंग हर भेजे गए संदेश को कवर कर सकती है?

आवश्यक रूप से नहीं। भागीदारी और प्राप्ति सीमा कवरेज की रिपोर्टिंग।

प्रदर्शित प्रतिशत क्या सिद्ध करता है?

एक पता लगाने योग्य अंश, हर, इनपुट जनसंख्या और वर्गीकरण नियम।

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. RFC 9990

    धारा §3.1 · §3.5.1 · §3.5.4 · §7

  2. RFC 9989

    धारा §4.4 · §4.7 · §4.10.1 · §5.3.5 · §5.4

[ शब्दकोष ]

शब्दकोष

संरेखण
लागू DMARC नियमों के तहत एक प्रमाणित डोमेन और दृश्यमान डोमेन के बीच संबंध।
साक्ष्य जनसंख्या
विश्लेषण में शामिल टिप्पणियों का स्पष्ट रूप से परिभाषित सेट।
नकारात्मक नियंत्रण
जानबूझकर विफल या निषिद्ध मामले का उपयोग यह जांचने के लिए किया जाता है कि कोई परीक्षण इच्छित समस्या का पता लगाता है।

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार