전체적으로 높은 편 DMARC 합격률은 손상된 비즈니스 크리티컬 서비스와 공존할 수 있습니다. 더 큰 스트림이 산술을 지배하는 반면, 더 작은 스트림은 비밀번호 재설정, 송장 또는 긴급 경고를 전달할 수 있습니다. 변경을 승인하기 위해 헤드라인 요율을 사용하기 전에 알려진 합법적인 서비스를 별도로 검토하십시오.
무엇이 통과하는지 정의
참고자료: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
원본이 아닌 DMARC 평가를 통해 정렬된 결과를 사용하세요. SPF 또는 DKIM 혼자 성공. 적용 가능한 유효한 정책과 완료된 검사를 통해 하나의 정렬된 메커니즘을 전달하면 메시지 수준 DMARC 통과에 충분합니다. 두 가지를 모두 요구하면 다른 측정항목이 생성됩니다. 처리는 별개입니다. 메시지는 인증 통과 없이 수신자 예외 하에서 처리될 수 있습니다.
메시지 수를 기준으로 행에 가중치를 부여합니다. 수천 개의 관측치를 나타내는 하나의 정상 행과 10개를 나타내는 실패한 행은 동일한 크기의 모집단이 아닙니다. 전송된 모든 메시지가 아닌 수집된 관찰에 적용되는 비율로 레이블을 지정합니다.
승인된 발송 재고 분할
공급자 구성, 알려진 경로 및 승인된 메시지 샘플을 사용하여 관찰된 ID를 서비스에 매핑합니다. 소스 IP 자체는 공유되거나 전달자를 나타낼 수 있습니다. 추측을 통해 소유권을 할당하는 대신 분류되지 않은 트래픽을 보존하세요.
각 중요 서비스에 대해 관찰된 볼륨, 정렬된 합격 및 실패 횟수, 수신기 적용 범위 및 최신 테스트 결과를 기록합니다. 알려지지 않은 트래픽과 의심되는 무단 트래픽을 확인된 합법적인 코호트와 별도로 보관하세요. 불편한 데이터를 제외한다고 해서 자동으로 비율이 향상될 수 없도록 분류 변경 날짜를 기록해야 합니다.
작은 스트림 검사
예시 사례: 마케팅 서비스에는 99,900개의 통과 관찰이 있고 비밀번호 재설정 서비스에는 100개의 관찰 실패가 있습니다. 결합된 통과율은 99.9%인 반면, 관찰된 비밀번호 재설정 통과율은 0입니다. 총계 비율은 수학적으로 정확하지만 운영상 불완전합니다.
이는 모든 비밀번호 재설정이 거부되었거나 해당 서비스의 모든 메시지가 보고 수신자에게 도달했음을 증명하지는 않습니다. 이는 즉각적인 경로 수준 조사를 정당화합니다. 전체 비율을 계산하기보다는 현재 원시 메시지, 정렬된 ID, 공급자 설정 및 관련 게이트웨이를 검사하세요.
영향에 대한 결정 게이트 설정
상황에 맞는 헤드라인 요율을 사용한 다음 정책을 강화하기 전에 중요한 서비스에 대한 증거를 요구하십시오. 관찰이 없는 소량 서비스에는 가정된 통과가 아닌 테스트 또는 문서화된 간격이 필요합니다. 비즈니스 영향, 정당성 신뢰도, 현재 실패 증거를 기준으로 문제 해결의 우선순위를 정합니다.
가능한 경우 새로운 엔드투엔드 테스트와 후속 보고서 관찰을 통해 서비스 문제를 해결하세요. 운영 보고서에 전체 지표와 서비스 보기를 모두 유지하세요. 유용한 요약은 건강한 볼륨으로 인해 중요한 예외가 숨겨지는 대신 중요한 예외가 표시되도록 합니다.
운영 검토에 예외를 표시합니다.
소유자, 예상 ID, 관찰된 오류 및 현재 조사 상태와 함께 각 중요 서비스를 나열합니다. 반올림할 때에도 개수를 표시하면 전체 차트가 완벽해 보입니다. 최근에 성공한 제어 테스트와 실행하지 않은 모든 경로를 포함합니다. 소유자는 분류되지 않은 서비스가 검토에서 사라지도록 허용하기보다는 남은 공백을 명시적으로 수락해야 합니다. 이전에 통과한 샘플에서는 새로 수정된 경로가 여전히 올바르게 서명되고 정렬되는지 확인하지 못하므로 발신자 또는 템플릿이 변경된 후 확인하세요.
조사를 계속하세요
사용 집계 보고서 연습 기본 필드와 정렬 진단 가이드 원시 인증 패스가 DMARC 충족하지 않는 경우.
결정을 제한적으로 유지하세요
로컬 계산에서는 전체 합격률이 99,900/100,000 = 99.9%이고 가상 비밀번호 재설정 코호트의 경우 0/100 = 0%입니다. 즉각적인 결정은 100개의 메시지 모두에 대한 거부를 추론하는 것이 아니라 중요한 경로를 조사하는 것입니다. 이는 고객 원격 측정이 아닌 교육 횟수를 고안한 것입니다.