Secara keseluruhan tinggi DMARC tingkat kelulusan dapat hidup berdampingan dengan layanan penting bisnis yang rusak. Aliran yang lebih besar mendominasi aritmatika, sedangkan aliran yang lebih kecil mungkin membawa pengaturan ulang kata sandi, faktur, atau peringatan penting. Tinjau layanan sah yang diketahui secara terpisah sebelum menggunakan tarif utama untuk menyetujui perubahan.
Tentukan apa yang lolos
Referensi: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
Gunakan hasil selaras yang dievaluasi DMARC, bukan hasil mentah SPF atau DKIM sukses sendirian. Dengan kebijakan valid yang berlaku dan pemeriksaan yang telah selesai, meneruskan satu mekanisme yang selaras sudah cukup untuk lolos DMARC tingkat pesan; membutuhkan keduanya menciptakan metrik yang berbeda. Disposisi terpisah: pesan dapat ditangani di bawah pengecualian penerima tanpa menjadi izin otentikasi.
Beri bobot pada baris berdasarkan jumlah pesannya. Satu baris sehat yang mewakili ribuan observasi dan baris gagal yang mewakili sepuluh bukanlah populasi yang berukuran sama. Beri label tarif yang berlaku untuk observasi yang dikumpulkan, bukan setiap pesan yang dikirim.
Pisahkan inventaris pengiriman yang disetujui
Memetakan identitas yang diamati ke layanan menggunakan konfigurasi penyedia, rute yang diketahui, dan sampel pesan resmi. IP sumber dengan sendirinya dapat dibagikan atau mewakili penerus. Pertahankan lalu lintas yang tidak diklasifikasikan daripada menetapkan kepemilikan hanya dengan menebak-nebak.
Untuk setiap layanan penting, catat volume yang diamati, jumlah kelulusan dan kegagalan yang selaras, cakupan penerima, dan hasil pengujian terbaru. Pisahkan lalu lintas yang tidak diketahui dan dicurigai tidak sah dari kelompok sah yang terverifikasi. Perubahan klasifikasi harus diberi tanggal sehingga peningkatan angka tidak bisa diam-diam dihasilkan dari pengecualian data yang tidak sesuai.
Periksa aliran kecilnya
Contoh kasus: layanan pemasaran memiliki 99.900 pengamatan yang berhasil dan layanan pengaturan ulang kata sandi memiliki 100 pengamatan yang gagal. Tingkat kelulusan gabungan adalah 99,9 persen, sedangkan tingkat kelulusan pengaturan ulang kata sandi yang diamati adalah nol. Tingkat agregat benar secara matematis tetapi secara operasional tidak lengkap.
Hal ini tidak membuktikan bahwa setiap pengaturan ulang kata sandi ditolak atau bahwa semua pesan dari layanan tersebut sampai ke penerima pelaporan. Hal ini membenarkan penyelidikan tingkat rute segera. Periksa pesan mentah saat ini, identitas yang selaras, pengaturan penyedia, dan gateway yang relevan daripada merayakan persentase keseluruhan.
Tetapkan gerbang pengambilan keputusan seputar dampak
Gunakan tarif utama untuk konteksnya, lalu mintalah bukti untuk layanan penting sebelum memperketat kebijakan. Layanan bervolume rendah tanpa observasi memerlukan pengujian atau kesenjangan yang terdokumentasi, bukan asumsi kelulusan. Prioritaskan remediasi berdasarkan dampak bisnis, keyakinan legitimasi, dan bukti kegagalan saat ini.
Tutup masalah layanan dengan pengujian menyeluruh yang baru dan observasi laporan berikutnya jika tersedia. Simpan metrik total dan tampilan layanan dalam laporan pengoperasian. Ringkasan yang berguna membuat pengecualian penting terlihat alih-alih membiarkan volume sehat menyembunyikannya.
Buatlah pengecualian terlihat dalam tinjauan operasi
Cantumkan setiap layanan penting beserta pemiliknya, identitas yang diharapkan, kegagalan yang diamati, dan status penyelidikan saat ini. Tampilkan hitungan meskipun pembulatan akan membuat keseluruhan bagan terlihat sempurna. Sertakan tes terkontrol terbaru yang berhasil dan rute apa pun yang tidak dilakukan. Pemilik harus secara eksplisit menerima kesenjangan yang tersisa daripada membiarkan layanan yang tidak terklasifikasi menghilang dari peninjauan. Periksa setelah pengirim atau templat berubah, karena sampel yang lewat sebelumnya tidak menetapkan bahwa rute yang baru diubah masih rambu dan sejajar dengan benar.
Lanjutkan penyelidikan
Gunakan panduan laporan agregat untuk menafsirkan bidang yang mendasarinya dan panduan diagnosis keselarasan ketika pass otentikasi mentah tidak memenuhi DMARC .
Jaga agar keputusan tetap terbatas
Penghitungan lokal menghasilkan 99.900/100.000 = 99,9% kelulusan keseluruhan dan 0/100 = 0% untuk kelompok hipotetis pengaturan ulang kata sandi. Keputusan yang harus segera diambil adalah menyelidiki jalur kritis tersebut, bukan menyimpulkan penolakan terhadap 100 pesan tersebut. Ini adalah penghitungan pengajaran yang diciptakan, bukan telemetri pelanggan.