Wybierz wyraźnie populację powiązaną z Indiami
Badanie uwierzytelnienia domeny w Indiach powinno określić, czy dotyczy to organizacji zarejestrowanych w Indiach, listy sektorowej, instytucji publicznych, domen z określonym sufiksem, czy też innej ograniczonej populacji. Wybory te mogą prowadzić do różnych wniosków. Oznaczenie kraju nie jest uzasadnione tylko dlatego, że domena zawiera nazwę miasta w Indiach, używa sufiksu krajowego lub obsługuje klientów z Indii. Do badania potrzebne jest zachowanie pochodzenia populacji i przejrzyste mapowanie do obserwowanych domen.
W tym artykule zaproponowano metodę i nie zawarto żadnych procentów przyjęcia, rankingów ani wniosków dotyczących zgodności. Żadna domena nie została przeskanowana i nie zebrano żadnych danych kontaktowych ani prywatnych. Celem jest umożliwienie powtarzalności przyszłych badań bez sugerowania, że wygodna lista internetowa reprezentuje każdą indyjską organizację lub każdą wiadomość wysyłaną z tego kraju.
Oddziel zasady dotyczące sufiksów od uprawnień organizacji
The Strona zasad rejestru .IN odróżnia strefy nieograniczone od stref zarezerwowanych dla organizacji kwalifikowanych. Reguły dotyczące przestrzeni nazw należy czytać w ich obecnym zakresie, bez traktowania członkostwa sufiksowego jako spisu przedsiębiorstw. Zasady nazewnictwa rejestru domen opisują przestrzeń nazw, którą administruje. Nie definiują automatycznie spisu firm ani wszystkich organizacji wysyłających e-maile w Indiach. Jeżeli w badaniu wykorzystano próbę opartą na przyrostkach, należy ją nazwać próbą opartą na przyrostkach i zachować zastosowane źródła kwalifikowalności i selekcji. Jeżeli korzysta z usług firmy, instytucji edukacyjnych lub instytucji rządowych, należy zachować odpowiednią listę wiarygodną i jej zakres, zamiast zastępować członkostwo w sufiksie domeny.
Nie przytaczaj zasad kwalifikowalności prawnej z pamięci. Aktualny rejestr lub dokumentacja rządowa musi potwierdzać każde takie roszczenie, a brak dostępu powinien pozostać ograniczeniem źródła. Z technicznego punktu widzenia domena może zostać zarejestrowana bez znajomości jej aktualnej roli operacyjnej w badaniu. W metodzie tej należy unikać przekształcania tej niepewności w twierdzenie dotyczące statusu przedsiębiorstwa, lokalizacji krajowej lub zgodności z przepisami.
Modeluj granice jednostek przed deduplikacją
Pojedyncza organizacja może mieć domenę korporacyjną, oddziały regionalne, marki produktów i przejmowane podmioty. Kilka oddziałów może dzielić jedną domenę, podczas gdy spółka zależna korzysta z innej. Zdecyduj, czy jednostka jest osobą prawną, instytucją, marką czy domeną i utrzymuj relacje. Deduplikacja za pomocą krótkiej nazwy może połączyć niepowiązane podmioty; licząc, że każda witryna oddziału może stanowić nadreprezentację dużej sieci.
Zapisz identyfikatory źródła i daty wejścia w życie, jeśli są dostępne. Zachowaj możliwość rozróżnienia aktywnych, zmienionych nazw, połączonych i wykluczonych jednostek. Badanie powinno wyjaśnić, czy domeny historyczne pozostają objęte zakresem i dlaczego. Nie zebrano tutaj żadnego rzeczywistego zbioru danych podmiotów, są to zatem proponowane wymagania dotyczące mapowania, a nie zweryfikowane twierdzenia dotyczące konkretnej organizacji indyjskiej.
Zachowaj wielojęzyczne i umiędzynarodowione nazwy
Źródła powiązane z Indiami mogą zawierać kilka pism i konwencji transliteracji. Zachowaj oryginalne nazwy i tłumaczenia dostarczone przez źródło, bez automatycznego traktowania ich jako oddzielnych jednostek. RFC 5890 definiuje ważne umiędzynarodowione formy domeny, podczas gdy Standard techniczny Unicode 39 opisuje analizę mylności. Narzędzia te mogą wspierać przegląd normalizacji, ale nie mogą ustalić tożsamości organizacyjnej na podstawie podobieństwa wizualnego.
Zachowaj surową domenę, zatwierdzony formularz DNS , metodę normalizacji i wersję narzędzia. Szkielet używany do detekcji, która może być myląca, jest artefaktem analizy, a nie domeną, której dotyczy zapytanie. Nie karz legalnego, umiędzynarodowionego nazewnictwa poprzez traktowanie etykiet innych niż ASCII jako podejrzanych lub wykluczanie ich bez wyjaśnienia. Jeśli narzędzie pomiarowe nie obsługuje obsługiwanego formularza, zgłoś to jako ograniczenie narzędzia.
Ostrożnie mapuj oficjalne domeny internetowe
Dla każdego podmiotu zachowaj źródło łączące go z wybraną domeną i określ, czy domena ta jest publiczną witryną internetową, znaną tożsamością nadawcy, czy jednym i drugim. Nie wnioskuj o pełnym zakresie poczty na podstawie łącza do witryny internetowej. Poczta pracownicza, rachunki, ankiety i powiadomienia zlecane na zewnątrz mogą korzystać z różnych domen lub subdomen. Aby móc przedstawić szersze wnioski dotyczące wszystkich przepływów pracy związanych z wysyłaniem, potrzebny byłby autoryzowany spis wewnętrzny.
RFC 7208 ocenia odpowiednią tożsamość SMTP oraz RFC 9989 definiuje DMARC wyrównanie i odkrycie. Badanie dotyczące wyłącznie DNS powinno zatem opisywać publikację zasad w zmapowanych domenach, a nie zgodność z uwierzytelnianiem na poziomie wiadomości. Zachowaj nieznane tożsamości wysyłające jako nieznane, zamiast generować domysły, które wydają się wiarygodne w zestawie danych.
Zachowaj znaczniki czasu zapytań i wersje implementacji
Zdefiniuj dokładne nazwy właścicieli, typy rekordów, konfigurację programu rozpoznawania nazw, okno obserwacji, harmonogram ponownych prób i wersję analizatora składni przed zebraniem. Strefa czasowa należy do każdego znacznika czasu; sama data kalendarza lokalnego może ukryć obserwacje obejmujące różne okresy czasu UTC. Zachowaj zarówno oryginalny znacznik czasu, jak i dowolną znormalizowaną reprezentację. Jeśli zbieranie trwa kilka dni, zgłoś to okno, zamiast sugerować wykonanie pojedynczej migawki.
RFC 1035 definiuje odpowiedzi DNS i struktury rekordów zasobów. Zachowaj surowe zapisy i kody odpowiedzi, aby inny analityk mógł odtworzyć klasyfikację. W przypadku DMARC zidentyfikuj zaimplementowaną procedurę wykrywania i zachowaj jej ścieżkę. Brakujący rekord przy dokładnej nazwie nie oznacza automatycznie braku odpowiedniej polityki w ramach szerzej obsługiwanej metody wykrywania.
Zapewnij możliwość audytu wykluczeń
Twórz wyraźne kategorie dla nierozwiązanego mapowania jednostek, nieobsługiwanej reprezentacji domeny, błędu nazwy, braku danych, przekroczenia limitu czasu, awarii serwera i nieprawidłowych zasad. Zapisz regułę decydującą o tym, czy każdy z nich pozostanie w mianowniku. Nie usuwaj awarii dopiero wtedy, gdy obniżą one współczynnik adopcji. Jeśli zapytanie zostanie ponowione, zachowaj próby i wyjaśnij, który wynik kontroluje ostateczną kategorię.
W badaniu należy odróżnić wykluczenia spowodowane zasięgiem populacji od wykluczeń spowodowanych problemami ze zbieraniem danych. Rozwiązana jednostka wykluczona na podstawie wstępnie zdefiniowanej reguły populacji różni się od aktywnej jednostki, której przekroczono limit czasu zapytania DNS . Połączenie obu jako niemające zastosowania może ukryć błąd pomiaru. Ta wersja robocza nie zawiera żadnych zliczeń ani wykluczeń, ponieważ nie wykonano żadnego przebiegu populacji ani zapytania.
Arkusz do nauki w Indiach
Utwórz pola dla pytania badawczego, autorytetu populacji lub uzasadnienia ograniczonej próby, daty źródła, identyfikatora jednostki, typu jednostki, oryginalnych nazw, dowodów powiązania z domeną i dat wejścia w życie. Dodaj znormalizowaną domenę, status mapowania, właściciela i typ zapytania, czas obserwacji, moduł rozpoznawania nazw, wersję analizatora składni, wynik i przyczynę wykluczenia. Zachowaj osobną tabelę relacji dla współdzielonych domen, marek i spółek zależnych, jeśli projekt tego wymaga.
Przed opublikowaniem porównania sprawdź, czy mianownik metryki jest stabilny i czy każdy deklarowany zakres geograficzny odpowiada populacji źródłowej. Niezależny recenzent powinien odtworzyć wybrane mapowania i klasyfikacje na podstawie zachowanych dowodów. Osobiste dane kontaktowe i dane uwierzytelniające konta są niepotrzebne w przypadku tej metody należącej do domeny publicznej i nie należy ich dodawać, aby zbiór danych wyglądał na bogatszy.
Diagnoza fikcyjna: oddziały liczone jako niezależne organizacje
Fikcyjny badacz łączy listę biur regionalnych z listą organizacji macierzystych i liczy każdy wiersz jako niezależną jednostkę. Wiele wierszy wskazuje na tę samą domenę, więc konfiguracja jednej organizacji ma nieproporcjonalne znaczenie. Proponowany przegląd oddziela jednostki biurowe, nadrzędne i domeny i wyraźnie podaje wybrane wagi.
Zespół mógłby opublikować pogląd ważony według urzędu, jeśli takie jest rzeczywiste pytanie badawcze, ale nie powinien nazywać tego współczynnikiem przyjęcia ważonym przez organizację. Ten przykład jest fikcyjny i nie zawiera żadnej prawdziwej indyjskiej instytucji ani zmierzonego procentu. Pokazuje, dlaczego przed podsumowaniem wyników DNS należy zachować granice jednostek.
Stan wydania
Katalog wymaga pochodzenia populacji, granic jednostek, wykluczeń i znaczników czasu zapytań. Te oryginalne artefakty pozostają otwarte, podobnie jak przegląd specjalistów, możliwość zastosowania źródeł, trasy produkcyjne, dostępność i zwolnienie właściciela. W tej wersji roboczej przedstawiono odrębny projekt badania jurysdykcyjnego, a nie zbiór danych wykonany w Indiach lub ocenę zgodności. Rzeczywiste ustalenia wymagają autoryzowanej, zachowanej populacji i powtarzalnych obserwacji z określonymi ograniczeniami.