A DMARC パーセントは、分母が定義されている場合にのみ役立ちます。同じ分子は、その下の母集団に応じて、認証の成功、承認された送信者の健全性、または観察された強制を記述することができます。グラフを選択する前に、質問と集計ルールを書きます。
質問を区別する
参考文献: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9.
観測されたDMARC通過率については、整合されたメッセージの通過観測値を、同じスコープ内に含まれるすべてのメッセージ観測値で割った値を使用します。承認されたサービスの健全性の場合、分子と分母の両方を検証された正当なコホートに制限します。性質分布の場合、処理カテゴリを認証結果とは呼ばずにカウントします。
適用可能な有効なポリシーと完了したチェックにより、調整された SPF パスまたは整列 DKIM pass はメッセージレベルのDMARCルールを満たすことができます。両方が合格したメッセージのみをカウントすると、より厳密なメトリクスが生成されるため、それに応じてラベルを付ける必要があります。生の認証成功をカウントせずに アライメント 別の質問に完全に答えます。
範囲と除外を宣言する
参考文献: RFC 9990 §3.1.1.8, RFC 9990 §3.5.4.
ポリシーと作成者ドメイン、レポート受信者、UTC 間隔、現時点および重複排除ポリシーを記述します。不明なトラフィック、無効なレポート、重複および遅延到着の処理を記録します。含まれる各行の数を合計します。行数は監視されたメッセージの数ではありません。
ゼロパーセントや 100 パーセントではなく、ゼロの分母を使用不可として使用します。観測のないサービスには、そのスコープの測定された通過率がありません。低ボリューム率ではカウントを表示する必要があります。これにより、読者は安定した大規模な母集団からの 2 つの観察のうち 1 つの失敗を区別できます。
2 つの正当なビューを比較する
例示的なデータセット: 900 件の観測値は検証済みの正当なサービスに属し、そのうち 891 件は合格です。さらに 100 個の観測値は未分類であり、そのうち 20 個は合格です。観察された全体的な合格率は 911/1,000、つまり 91.1 パーセントです。検証済みの正規の合格率は 891/900、つまり 99 パーセントです。どちらも、指定されたコホートに対して有効です。どちらも、未分類の観察結果 100 件を悪意のあるものと呼ぶことを認めていません。
後で分類が変更された場合は、分母を黙って変更するのではなく、メトリックをバージョン管理してください。パーセンテージの上昇は、認証の向上ではなく、除外されたデータを反映している可能性があります。古い範囲を保持し、その変更が修復、新しい証拠、または報告の調整を表すかどうかを説明します。
サポートされていない補償範囲の主張を避ける
報告された観測値を送信者の送信ごとに分割しても、母集団と単位が異なる可能性があるため、受信者のカバレッジは自動的には生成されません。カバレッジを数値で説明する前に、範囲指定された調整を使用します。防御可能な普遍的な分母が利用できない場合に、貢献したレポーターと期待されるルートの欠落を表示します。
運用上の決定では、明確に定義された全体のレートと、重要なサービスのレート、未知の量、および証拠の鮮度を組み合わせます。計算クエリ、入力バージョン、および例外ルールを保存します。別のアナリストは数値を再現し、その数値が実際に答える質問を理解できる必要があります。
メトリックコントラクトを作成する
各メトリクスに安定した名前、ビジネス質問、カウント単位、スコープ フィルター、および所有者を付けます。動作した少数のフィクスチャとその期待される結果、および観測値がゼロのケースを含めます。報告期間が暫定的なものである場合と、報告が遅れて修正される時期を示します。履歴の比較がわかりやすいように、計算への変更を基礎となるメールの変更から分離します。政策決定にその番号を使用する人々との契約を確認します。技術的に正しいパーセンテージであっても、間違ったビジネス上の質問に答えることができます。
調査を続ける
を使用します。 集計レポートのチュートリアル 基礎となるフィールドと アライメント診断ガイド 未処理の認証パスがDMARC満たさない場合。
決定は境界線に留めてください
ローカル計算では、全体の 911 / 1,000 = 91.1% と、検証済みの正当なパス 891 / 900 = 99% の両方が保持されます。観測値がゼロの場合、パーセンテージではなく、利用不可が返されます。コホート ラベルは指定された仮定です。この演習では実際のトラフィックを分類しません。