En høy sammenlagt DMARC bestått rate kan eksistere side om side med en ødelagt forretningskritisk tjeneste. Den større strømmen dominerer regnestykket, mens den mindre strømmen kan ha tilbakestilling av passord, fakturaer eller hastevarsler. Se gjennom kjente legitime tjenester separat før du bruker overskriftsprisen for å godkjenne en endring.
Definer hva som passerer
Referanser: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
Bruk de DMARC-evaluerte justerte resultatene i stedet for rå SPF eller DKIM suksess alene. Med en gjeldende gyldig policy og fullførte kontroller, er det tilstrekkelig å bestå én justert mekanisme for et DMARC -pass på meldingsnivå; å kreve begge skaper en annen beregning. Disponeringen er separat: en melding kan håndteres under et mottakerunntak uten å bli et autentiseringspass.
Vekt rader etter meldingstallene deres. En enkelt frisk rad som representerer tusenvis av observasjoner og en sviktende rad som representerer ti er ikke like store populasjoner. Merk satsen som gjeldende for innsamlede observasjoner, ikke hver melding som sendes.
Del opp den godkjente sendebeholdningen
Kartlegg observerte identiteter til tjenester ved hjelp av leverandørkonfigurasjon, kjente ruter og autoriserte meldingsprøver. En kilde-IP i seg selv kan deles eller representere en videresending. Bevar uklassifisert trafikk i stedet for å tildele eierskap fra en gjetning.
For hver kritisk tjeneste, registrer observert volum, justert antall bestått og feil, mottakerdekning og siste testresultat. Hold ukjent og mistenkt uautorisert trafikk atskilt fra den bekreftede legitime kohorten. Klassifiseringsendringer bør dateres slik at en forbedret sats ikke stille kan oppstå ved å ekskludere ubeleilig data.
Undersøk den lille bekken
Illustrerende eksempel: en markedsføringstjeneste har 99 900 beståtte observasjoner og en tjeneste for tilbakestilling av passord har 100 sviktende observasjoner. Den kombinerte beståttraten er 99,9 prosent, mens den observerte beståttraten for tilbakestilling av passord er null. Den samlede hastigheten er matematisk korrekt, men driftsmessig ufullstendig.
Dette beviser ikke at hver tilbakestilling av passord ble avvist eller at alle meldinger fra den tjenesten nådde rapporterende mottakere. Det rettferdiggjør umiddelbar undersøkelse på rutenivå. Inspiser gjeldende råmeldinger, justerte identiteter, leverandørinnstillinger og relevante gatewayer i stedet for å feire den totale prosentandelen.
Sett beslutningsporter rundt innvirkning
Bruk overskriftssatsen for kontekst, og krev deretter bevis for kritiske tjenester før du strammer inn politikken. En lavvolumtjeneste uten observasjoner trenger en test eller et dokumentert gap, ikke et antatt bestått. Prioriter utbedring etter virksomhetspåvirkning, legitimitetstillit og gjeldende feilbevis.
Lukk serviceproblemet med nye ende-til-ende-tester og påfølgende rapportobservasjoner når tilgjengelig. Behold både totalberegningen og tjenestevisningen i driftsrapporten. Et nyttig sammendrag gjør det viktige unntaket synlig i stedet for å la sunt volum skjule det.
Gjør unntak synlige i driftsgjennomgangen
List opp hver kritisk tjeneste med eieren, forventet identitet, observerte feil og gjeldende undersøkelsesstatus. Vis tellingen selv når avrunding ville få det generelle diagrammet til å se perfekt ut. Inkluder den siste vellykkede kontrollerte testen og eventuelle ruter den ikke brukte. En eier bør eksplisitt akseptere et gjenværende gap i stedet for å la en uklassifisert tjeneste forsvinne fra vurdering. Sjekk etter endringer av sender eller mal, fordi en tidligere bestått prøve ikke fastslår at en nylig endret rute fortsatt skilter og justerer riktig.
Fortsett etterforskningen
Bruk gjennomgang av samlet rapport å tolke de underliggende feltene og alignment diagnose guide når et rågodkjenningspass ikke tilfredsstiller DMARC .
Hold avgjørelsen begrenset
Den lokale beregningen gir 99 900 / 100 000 = 99,9 % samlet bestått og 0 / 100 = 0 % for den hypotetiske kohorten for tilbakestilling av passord. Den umiddelbare beslutningen er å undersøke den kritiske ruten, ikke utlede avvisning av alle 100 meldinger. Dette er oppfunnet undervisningstall, ikke kundetelemetri.