Kampanye liburan, pemberitahuan pajak, atau perpanjangan keanggotaan dapat mengubah volume surat dan kombinasi layanan pengiriman. Membandingkan peristiwa tersebut dengan minggu tenang dapat menghasilkan peringatan yang dramatis bahkan ketika perilaku autentikasi tidak berubah. Hal sebaliknya juga mungkin terjadi: kampanye besar yang sah dapat menyembunyikan kegagalan kritis yang lebih kecil dalam persentase keseluruhan yang lebih baik.
Buat garis dasar yang menjelaskan email yang dibandingkan. Ini adalah teknik investigasi, bukan formula penilaian yang ditentukan oleh protokol. RFC 9990 menyediakan interval pengamatan, penghitungan, hasil otentikasi dan informasi kebijakan; konteks bisnis berasal dari kalender dan catatan pengiriman organisasi itu sendiri.
Beri anotasi pada acara sebelum peluncuran
Catat kampanye atau proses bisnis yang diharapkan Dari domain, pengiriman aplikasi, pemilik, jendela peluncuran, dan grup penerima yang dituju. Dapatkan desain autentikasi aplikasi saat ini dan uji sebelum acara. Jangan menyimpulkan otorisasi dari alamat IP yang muncul di laporan liburan sebelumnya.
Catat migrasi, penyedia baru, dan perubahan DKIM identitas atau jalur kembali. Acara rutin dengan platform email baru secara teknis tidak identik dengan acara tahun lalu, meskipun nama pemasaran dan audiensnya tetap sama.
Bandingkan pengamatan yang setara
Referensi: RFC 9990 §3.1.1.4, RFC 9990 §3.1.1.8, RFC 9990 §3.5.4, RFC 9989 §5.3.8.
Bandingkan interval pelaporan lengkap dengan cakupan penerima yang serupa. Pisahkan grup sumber, domain penulis, dan jalur autentikasi jika data mendukungnya. Laporkan kegagalan absolut dan proporsi kegagalan dalam aliran yang relevan.
Kecualikan atau beri anotasi pada interval yang tidak lengkap daripada menganggap sebagian hari sebagai penurunan yang tiba-tiba. Pertahankan kedatangan yang terlambat dan keputusan penanganan duplikat. Penerima yang baru berkontribusi dapat meningkatkan lalu lintas yang terlihat tanpa perubahan apa pun dalam pengiriman sebenarnya. Penerima yang hilang dari data dapat membuat laju keseluruhan terlihat lebih baik tanpa ada pengirim yang diperbaiki.
Lakukan perubahan campuran musiman
Ilustrasi dasar: dalam satu minggu yang tenang terdapat 1.000 pesan staf dengan 10 kegagalan, tingkat pengamatan sebesar satu persen. Selama satu minggu kampanye, aliran staf yang sama mengalami 20 kegagalan di antara 1.000 pesan, sementara satu kampanye menambahkan 9.000 pesan yang lewat. Tingkat keseluruhannya sekarang adalah 20/10.000, atau 0,2 persen, meskipun kegagalan aliran staf meningkat dua kali lipat.
Pertahankan agar hasil aliran dan dampak bisnis tetap terlihat. Angka sintetik ini menunjukkan bagaimana perubahan penyebut dapat menyembunyikan regresi; itu bukan pengukuran produksi. Atribusi ke aplikasi tertentu memerlukan bukti kepemilikan dan pesan yang mendukung, bukan hanya pengelompokan berdasarkan IP.
Selidiki perbedaannya sebelum mengubah ambang batas
Referensi: RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.11, RFC 9989 §5.3.5.
Untuk aliran yang diubah, bandingkan kebijakan yang diamati oleh penerima dan SPF/ Identitas DKIM dengan konfigurasi pengirim yang direncanakan. Tentukan apakah otentikasi gagal, penyelarasan gagal, atau hanya disposisi yang dilaporkan berubah. Dengan kebijakan valid yang berlaku dan pemeriksaan yang lengkap, satu mekanisme penyampaian yang selaras dapat memenuhi tingkat pesan DMARC memerintah bahkan ketika yang lain gagal.
Gunakan catatan peluncuran atau migrasi pemilik aplikasi untuk menguji penjelasannya. Peningkatan volume menjelang hari libur tidak cukup untuk mengklasifikasikan lalu lintas yang tidak diketahui sebagai kampanye. Sebaliknya, jangan menekan kegagalan baru hanya karena kalender memperkirakan volume tinggi.
Akhiri dengan ulasan khusus acara
Tetapkan jendela peninjauan peringatan sementara, pemilik, dan kedaluwarsa acara. Jika ambang batas disesuaikan, catat alasannya dan lakukan pemeriksaan independen terhadap rute-rute penting atau sumber-sumber baru yang tidak diketahui. Kembalikan pengaturan tinjauan normal setelah acara alih-alih meninggalkan titik buta permanen.
Simpan ringkasan acara yang ringkas: periode yang dibandingkan, cakupan penerima, jumlah yang relevan, perubahan rute, tes yang representatif, dan pertanyaan yang belum terselesaikan. Musim depan, gunakan ringkasan itu sebagai konteks, lalu verifikasi lagi konfigurasi saat ini. Garis dasar ini akan membantu analis mengenali perubahan yang berarti tanpa memperlakukan lalu lintas tahun lalu sebagai otorisasi permanen.
Mengikat kesimpulan dan tindakan selanjutnya
Aritmatika sintetik lokal mengonfirmasi bahwa kegagalan staf meningkat dari 10/1.000 = 1% menjadi 20/1.000 = 2%, sedangkan tingkat gabungan minggu kampanye turun menjadi 20/10.000 = 0,2%. Selidiki regresi staf daripada menyimpulkan perbaikan dari tingkat gabungan. Tidak ada kampanye, kelompok penerima sebenarnya, atau ambang batas peringatan yang diukur atau diubah.