[ 地域の要件 ]

サンプルと国内市場を混同することなくドメイン母集団を選択する

DNSカウントに国または市場のラベルを付ける前に、選択したフレームとそのギャップに名前を付けます。

EmailAuth研究チームによる · 2 分で読めます

【ポイント】

  • DNSカウントに国または市場のラベルを付ける前に、選択したフレームとそのギャップに名前を付けます。
  • 分母がエンティティまたは一意のドメインをカウントするかどうかを示し、未解決のマッピングを保持します。
このページでは

ドメイン サンプルのラベルが、選択プロセスでカバーされているよりも大きな母集団を説明している場合、ドメイン サンプルは誤解を招きます。馴染みのある企業のリストはコレクターを確認するのに役立つかもしれませんが、国内のすべての組織を説明することはできません。国コードのサフィックス、本社、規制当局の登録、およびサービス市場は、地理を割り当てるさまざまな方法です。一つ選んで説明してください。

エンティティをドメインから分離する

エンティティごとに行を作成し、含まれるドメインごとに個別のリレーションを作成します。 2 つのブランドがドメインを共有する場合は、ドメイン レベルのレートで同じDNSレコードを 2 回カウントすることを避けてください。ある企業が 5 つのドメインを持っている場合、エンティティ レベルの統計に 1 ドメインの企業の 5 倍の貢献を黙って行わないでください。有用な場合は、複数のドメインをエンティティ分類にマッピングする方法に関するルールとともに、両方のユニットを公開します。

文書の対象範囲と除外事項

規制当局のライセンスを受けたエンティティのリストは、防御可能なエンティティ フレームを提供できますが、それらのエンティティが使用するすべての電子メール ドメインは依然として不足しています。ドメイン レジストリは、すべての登録がアクティブであること、別の組織に属していること、または電子メールを送信していることを証明しなくても、ドメイン フレームを提供できます。情報源の日付と元のリストを保持して、買収、名前変更された機関、およびドメインの変更を黙って置き換えるのではなく調整できるようにします。

休止中のドメイン、子会社、国際化された名前、およびサードパーティの送信サブドメインが範囲内であるかどうかを宣言します。マッピングが不確実な場合は、未解決の行とその理由を保持します。 DNS結果を確認した後で、マッピングが難しい機関を削除しないでください。有用な除外ログには、元のエンティティ、候補ドメイン、決定、証拠、および決定時間が記載されます。

擁護可能な見出しを選択する

安全なパイロットの見出しでは、記録された UTC ウィンドウ中に観察された名前付きドメインについて説明します。全国的な見出しには、国家的枠組みまたは正当な確率サンプルと適切な統計分析が必要です。より大きなコンビニエンス サンプルであっても、コンビニエンス サンプルであることに変わりはありません。何千ものドメインを追加しても、不明な選択メカニズムは修復されません。

透明性のある仮説上の決定を適用する

組織 A が 3 つの異なるドメインにマッピングされ、組織 B が 1 つのドメインにマッピングされ、5 番目のドメインが両方によって要求されていますが未解決であるとします。ユニークドメイン分析には、5 つの独立した組織ではなく、5 つの候補ドメインがあります。エンティティ分析には 2 つのエンティティがあり、部分的または競合するドメイン証拠に対して宣言された集計ルールが必要です。共有ドメインに関する紛争は常に表示されたままにし、見出しを改善する結果を選択して所有権を解決しないでください。これは仮説上のマッピング演習であり、観察された市場データではありません。

技術的な境界と出版の決定

RFC 9989セクション 4.7、4.10.1、および 5.3 レコード構文、ポリシー検出、メッセージ評価を区別します。正確な所有者のTXT観察は、完全なポリシー検出ではありません。 RFC 9990セクション 3.1 ドメイン クロールとは別の、集約されたメッセージ証拠について説明します。 RFC 2308セクション 2 否定的なDNS応答を区別します。クライアントのタイムアウトは不在の証明にはなりません。ここでの研究設計の選択は編集方法論であり、RFC で規定されている統計要件ではありません。この教育改訂では、歴史的なパイロットや全国的な導入の結果は示されていません。その後の実験結果には、独自のアクセス可能なハッシュ バインド データと独立したメソッド レビューが必要です。

[ 取り除く ]

分母がエンティティまたは一意のドメインをカウントするかどうかを示し、未解決のマッピングを保持します。

【役割別】

これがあなたにとって何を意味するか

実際の次のステップに向けて、自分の役割を選択してください。

IT / メール管理者

エンティティの境界を保持する

ドメイン数と機関数はさまざまな質問に答えます。

次のステップ

  1. ドメインをエンティティとは別に重複排除します。
  2. 記録マッピングの不確実性。
  3. 未解決のエンティティ マッピングを分母ログに保持します。

CISO / SecOps

選択バイアスを見直す

明らかに高い割合は、組織的な除外を隠す可能性があります。

次のステップ

  1. 除外された行と未解決の行を検査します。
  2. すべてのエンティティの主張の出所を要求します。
  3. 大規模なマルチドメイン エンティティが重み付けにどのような影響を与えるかを確認します。

創業者 / 非技術系

真実の市場ラベルを使用する

サンプリングされた視聴者と主張される市場は一致する必要があります。

次のステップ

  1. 見出しの分母を承認します。
  2. 便宜的なサンプルからの全国ランキングは避けてください。
  3. サンプリングされたフレームからターゲット市場を区別します。

[ よくある質問 ]

よくある質問

.ae サフィックスはすべての UAE 組織を識別しますか?

いいえ。組織は他のサフィックスを使用する場合がありますが、サフィックスだけでは完全なエンティティまたは送信者財産の定義とはなりません。

より大きな便利なサンプルが代表となる可能性はありますか?

サイズだけでは、選択の偏りやターゲット母集団の欠落部分は修正されません。

1 つの企業が複数のブランドを持っている場合はどうなるでしょうか?

エンティティ、ブランド、ドメインの関係を保持し、報告される統計でどのユニットが重要視されるかを示します。

共有ドメインは繰り返しカウントされるべきですか?

一意のドメインの分母ではありません。エンティティレベルの分析には、共有インフラストラクチャの明示的なルールが必要です。

タイムアウトのあるドメインを削除できますか?

それらを未解決の試みられた観察として保持します。個別の完全なケースの計算を開示すること。

規制当局のリストは送信者を網羅するのに十分ですか?

エンティティを確立することはできますが、その Web サイトと送信ドメインのマッピングには別の証拠が必要です。

仮説的なマッピングは何を表しているのでしょうか?

エンティティとドメインの分母を説明するだけの例であり、測定された母集団ではありません。

どの情報源の日付が重要ですか?

入力ソースの日付または取得日と、 DNS観察のタイムスタンプの両方を保持します。

[ 情報源 ]

情報源

  1. RFC 9989

    セクション §4.4 · §4.7 · §4.10.1 · §5.3.5 · §5.4

  2. RFC 9990

    セクション §3.1 · §7

  3. RFC 2308

    セクション §2 否定応答 · §5 否定応答のキャッシュ

[ 用語集 ]

用語集

サンプリングフレーム
観測値が選択される宣言されたリスト。必ずしも対象集団ではありません。
正確な所有者の観察
より広範な送信者資産を推測せずに、指定されたDNS名とタイプに対する応答。
未知の観測
測定を試みましたが、解釈可能な十分な証拠が得られませんでした。
観察窓
記録された収集操作の UTC 開始と終了。

企業の来歴

一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。

従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。

EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。

政府 大企業 ティア1金融機関

SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化

ナレッジベース