En autentiseringseksport er nyttig bare hvis mottakeren kan fortelle hva som ble talt, hvor den kom fra og hvilke transformasjoner som endret den. En CSV som inneholder et domene og en bestått prosentandel er ikke nok til å rekonstruere en undersøkelse. Bygg en liten bevispakke rundt eksporten i stedet for å behandle regnearket som den opprinnelige kilden.
Definer den eksporterte befolkningen
Referanser: RFC 9990 §3.1.1.8, RFC 9989 §5.3.8.
Skriv ned forfatterdomener, rapporteringsintervaller, deltakende reportere og inkluderte autentiseringskategorier. Oppgi om datasettet dekker all observert trafikk, verifiserte legitime tjenester eller en smalere hendelseskohort. Bruk meldingsobservasjoner som enhet når du summerer samlede posttellinger. Rapportrader, innsendte meldinger og mottakerleveranser er ulike enheter.
RFC 9990 definerer rapportmetadata, posttellinger og evalueringsfelt. Det gjør ikke deltakende mottakere til en fullstendig folketelling. Ikke merk en eksport som all bedrifts-e-post med mindre en separat avstemming faktisk støtter dette kravet. Bevar uklassifiserte observasjoner i stedet for å fjerne dem fra nevneren i det stille.
Bevar et sporbart kildelag
Referanser: RFC 9990 §3.5.1, RFC 9990 §3.5.4.
Behold en beskyttet referanse til hvert originale vedlegg, dets kryptografiske fingeravtrykk, ankomsttid, reporteridentitet, rapportidentifikator og dekket intervall. Et fingeravtrykk hjelper til med å oppdage byteendringer; det beviser ikke at reporterens påstander er sanne. Hold rapportens påståtte identitet forskjellig fra alle uavhengig etablerte opprinnelsesbevis.
Gi hver eksportert post en kildereferanse og transformasjonsversjon. Registrer parserversjon, skjemahåndtering, dupliserte beslutninger og antall avviste inndata. Hvis to vedlegg gjør krav på samme rapportidentitet, men inneholder forskjellige data, behold konflikten og løsningen i stedet for å tildele begge den samme ubestridte herkomsten.
Hold råfelt unna tolkning
Referanser: RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.11.
Eksporter rå autentiseringsdomener og resultater separat fra policy-evaluerte justering og rapportert disposisjon. Legg til tjenesteeierskap, tillit og analytikerklassifisering som eksplisitt avledede felt. Dokumenter tillatte verdier og semantikk med manglende verdier i en dataordbok.
En manglende klassifisering betyr ukjent, ikke uautorisert. Et manglende resultat er ikke bestått eller ikke bestått med mindre det støttede formatet og evalueringsregelen fastslår den meningen. Bevar opprinnelige verdier der en normalisert visning er nødvendig, og forklar normalisering uten å endre bevis usynlig.
Gjengi et lite regnestykke
Referanser: RFC 9989 §5.3.5, RFC 9990 §3.5.4.
Illustrerende datasett: rapport A inneholder et antall på 90 med justert DKIM bestått, og rapport B inneholder en telling på 10 med begge justerte mekanismer som svikter. En gjentatt byte-identisk ankomst av A er ekskludert under den registrerte duplikatbeslutningen. Den observerte beståttprosenten er 90 delt på 100, eller 90 prosent, ikke 180 delt på 190.
Lagre de to inkluderte kildereferansene, den ekskluderte ankomstreferansen, spørringsrevisjonen og telleren og nevneren. Beslutningen er å undersøke Bs ti observasjoner og etablere deres tjenesteeierskap. Ingenting i dette syntetiske eksemplet beviser ti tapte leveranser eller ti ondsinnede meldinger. Beregningen kan reproduseres mens disse tolkningene forblir uavklarte.
Lever en brukbar overlevering
Pakk eksporten med dens omfang, feltordbok, transformasjonslogg, kildemanifest og kjente unntak. Bruk tilgangskontroller som passer for operasjonelle identifikatorer og all personlig informasjon. Ikke legg ubegrensede originale vedlegg inn i et bredt delt regneark bare for å gjøre herkomst praktisk.
Få en annen analytiker til å rekonstruere ett resultat fra de beholdte kildene før du stoler på gjentakende eksport. Daterevisjoner når sene rapporter eller eierrettelser endrer resultatet. Behold den tidligere visningen og forklar forskjellen. Lukk overleveringen med den mottakende analytikeren, tillatt formål, uløste spørsmål og neste vurderingsutløser.
Fortsett etterforskningen
Bruk gjennomgang av samlet rapport for de underliggende feltene og alignment diagnose guide når rå autentiseringssuksess ikke tilfredsstiller DMARC.
Bundet konklusjonen og neste handling
Den medfølgende lokale aritmetikken beholder A sine 90 observasjoner én gang og B sine 10 én gang: 90/100 = 90 %. Å telle A to ganger ville gi 180/190 ≈ 94,7368 %, en annen og ugyldig duplikat-oppblåst visning under denne kampens oppgitte regel. Øvelsen bruker oppgitte identiteter og dupliserte avgjørelser; ingen eksport ble delt, ingen faktisk vedlegg ble inntatt og ingen kildeautentisitet ble bekreftet.