Ekspor autentikasi hanya berguna jika penerimanya dapat mengetahui apa yang dihitung, dari mana asalnya, dan transformasi apa yang mengubahnya. CSV yang berisi domain dan persentase kelulusan tidak cukup untuk merekonstruksi penyelidikan. Bangun paket bukti kecil seputar ekspor daripada memperlakukan spreadsheet sebagai sumber aslinya.
Tentukan populasi yang diekspor
Referensi: RFC 9990 §3.1.1.8, RFC 9989 §5.3.8.
Tuliskan domain penulis, interval pelaporan, reporter yang berpartisipasi, dan kategori autentikasi yang disertakan. Nyatakan apakah kumpulan data mencakup semua lalu lintas yang diamati, layanan sah yang terverifikasi, atau kelompok insiden yang lebih sempit. Gunakan pengamatan pesan sebagai unit saat menjumlahkan jumlah catatan agregat. Baris laporan, pesan yang dikirimkan, dan pengiriman penerima merupakan satuan yang berbeda.
RFC 9990 mendefinisikan metadata laporan, jumlah catatan, dan bidang evaluasi. Hal ini tidak mengubah penerima yang berpartisipasi menjadi sensus yang lengkap. Jangan melabeli ekspor sebagai email semua perusahaan kecuali rekonsiliasi terpisah benar-benar mendukung klaim tersebut. Pertahankan pengamatan yang tidak terklasifikasi daripada menghapusnya secara diam-diam dari penyebutnya.
Pertahankan lapisan sumber yang dapat dilacak
Referensi: RFC 9990 §3.5.1, RFC 9990 §3.5.4.
Simpan referensi yang dilindungi untuk setiap lampiran asli, sidik jari kriptografinya, waktu kedatangan, identitas pelapor, pengidentifikasi laporan, dan interval yang dicakup. A fingerprint helps detect byte changes; itu tidak membuktikan bahwa klaim reporter itu benar. Jaga agar identitas laporan tetap berbeda dari bukti asal yang ditetapkan secara independen.
Berikan setiap rekaman yang diekspor referensi sumber dan versi transformasi. Catat versi parser, penanganan skema, keputusan duplikat, dan jumlah input yang ditolak. Jika dua lampiran mengklaim identitas laporan yang sama namun berisi data yang berbeda, pertahankan konflik dan penyelesaiannya daripada menetapkan asal usul yang sama dan tidak perlu dipertanyakan lagi.
Jauhkan bidang mentah dari interpretasi
Referensi: RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.11.
Ekspor domain dan hasil autentikasi mentah secara terpisah dari yang dievaluasi kebijakan penyelarasan and reported disposition. Tambahkan kepemilikan layanan, keyakinan, dan klasifikasi analis sebagai bidang yang diturunkan secara eksplisit. Dokumentasikan nilai yang diizinkan dan semantik nilai yang hilang dalam kamus data.
Klasifikasi yang hilang berarti tidak diketahui, bukan tidak sah. Hasil yang hilang tidak dianggap lulus atau gagal kecuali format yang didukung dan aturan evaluasi menetapkan arti tersebut. Pertahankan nilai asli jika diperlukan pandangan yang dinormalisasi, dan jelaskan normalisasi tanpa mengubah bukti secara tidak kasat mata.
Reproduksi perhitungan kecil
Referensi: RFC 9989 §5.3.5, RFC 9990 §3.5.4.
Kumpulan data ilustratif: laporan A berisi hitungan 90 dengan selaras DKIM lulus, dan laporan B berisi hitungan 10 dengan kedua mekanisme yang selaras gagal. Kedatangan A yang identik dengan byte berulang dikecualikan berdasarkan keputusan duplikat yang direkam. Tingkat kelulusan yang diamati adalah 90 dibagi 100, atau 90 persen, bukan 180 dibagi 190.
Simpan dua referensi sumber yang disertakan, referensi kedatangan yang dikecualikan, revisi kueri, serta pembilang dan penyebut. Keputusannya adalah menyelidiki sepuluh observasi B dan menetapkan kepemilikan layanannya. Tidak ada satu pun contoh sintetik ini yang membuktikan sepuluh pengiriman hilang atau sepuluh pesan berbahaya. Perhitungan tersebut dapat direproduksi sementara interpretasi tersebut masih belum terselesaikan.
Memberikan handoff yang dapat digunakan
Kemas ekspor dengan cakupannya, kamus bidang, log transformasi, manifes sumber, dan pengecualian yang diketahui. Gunakan kontrol akses yang sesuai untuk pengidentifikasi operasional dan informasi pribadi apa pun. Jangan memasukkan lampiran asli yang tidak dibatasi ke dalam spreadsheet yang dibagikan secara luas hanya untuk memudahkan asal usulnya.
Mintalah analis lain merekonstruksi satu hasil dari sumber yang dipertahankan sebelum mengandalkan ekspor berulang. Revisi tanggal ketika laporan terlambat atau koreksi kepemilikan mengubah hasilnya. Pertahankan pandangan sebelumnya dan jelaskan perbedaannya. Tutup serah terima dengan analis penerima, tujuan yang diizinkan, pertanyaan yang belum terselesaikan, dan pemicu tinjauan berikutnya.
Lanjutkan penyelidikan
Gunakan panduan laporan agregat untuk bidang yang mendasarinya dan panduan diagnosis keselarasan ketika keberhasilan otentikasi mentah tidak memuaskan DMARC.
Mengikat kesimpulan dan tindakan selanjutnya
Aritmatika lokal yang disediakan mempertahankan 90 observasi A satu kali dan 10 observasi B satu kali: 90/100 = 90%. Menghitung A dua kali akan menghasilkan 180/190 ≈ 94,7368%, tampilan peningkatan duplikat yang berbeda dan tidak valid berdasarkan aturan yang ditetapkan perlengkapan ini. Latihan ini menggunakan identitas yang diberikan dan keputusan duplikat; tidak ada ekspor yang dibagikan, tidak ada lampiran aktual yang diserap, dan tidak ada keaslian sumber yang diverifikasi.