A DMARC procent jest użyteczny tylko wtedy, gdy jest zdefiniowany jego mianownik. Ten sam licznik może opisywać powodzenie uwierzytelnienia, stan zatwierdzonego nadawcy lub zaobserwowane egzekwowanie zasad, w zależności od populacji znajdującej się poniżej. Zanim wybierzesz wykres, napisz pytanie i zasadę liczenia.
Rozróżnij pytania
Referencje: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9.
Aby uzyskać zaobserwowaną szybkość przekazywania DMARC , użyj przekazujących dopasowanych obserwacji wiadomości podzielonych przez wszystkie uwzględnione obserwacje wiadomości w tym samym zakresie. W przypadku zatwierdzonej kondycji usługi ogranicz zarówno licznik, jak i mianownik do zweryfikowanej prawidłowej kohorty. W przypadku dystrybucji dyspozycji należy policzyć kategorie obsługi bez wywoływania ich jako wyników uwierzytelniania.
Z obowiązującą ważną polityką i ukończonymi kontrolami, dostosowane SPF przejść lub wyrównać DKIM pass może spełniać regułę DMARC na poziomie wiadomości. Liczenie tylko wiadomości, dla których oba wyniki dają bardziej rygorystyczną metrykę i muszą być odpowiednio oznaczone. Liczenie sukcesu surowego uwierzytelnienia bez wyrównanie odpowiada całkowicie na inne pytanie.
Zadeklaruj zakres i wykluczenia
Referencje: RFC 9990 §3.1.1.8, RFC 9990 §3.5.4.
Podaj domeny zasad i autorów, odbiorców raportów, interwał UTC, stan aktualny i zasady deduplikacji. Rejestruj przetwarzanie nieznanego ruchu, nieprawidłowych raportów, nakładania się i spóźnień. Zsumuj liczbę uwzględnionych wierszy; liczba wierszy nie jest liczbą zaobserwowanych wiadomości.
Użyj mianowników zerowych jako niedostępnych, a nie zera procent lub 100 procent. Usługa bez obserwacji nie ma zmierzonego współczynnika przejścia dla tego zakresu. Wskaźniki o niskim wolumenie powinny wyświetlać liczby, aby czytelnik mógł odróżnić jedną awarię w dwóch obserwacjach od stabilnej większej populacji.
Porównaj dwa uzasadnione poglądy
Przykładowy zbiór danych: 900 obserwacji należy do zweryfikowanych legalnych usług, z czego 891 przeszło. Kolejnych 100 obserwacji jest niesklasyfikowanych, z czego 20 zalicza się do pozytywnych. Obserwowany ogólny wskaźnik zdawalności wynosi 911/1000, czyli 91,1 procent. Zweryfikowany i uzasadniony wskaźnik zdawalności wynosi 891/900, czyli 99 procent. Obydwa obowiązują dla określonych kohort; żadne z nich nie upoważnia do nazwania 100 niesklasyfikowanych obserwacji złośliwymi.
Jeśli klasyfikacja ulegnie później zmianie, należy dokonać wersji metryki, zamiast po cichu poprawiać mianownik. Rosnący odsetek może odzwierciedlać wykluczone dane zamiast lepszego uwierzytelniania. Zachowaj stary zakres i wyjaśnij, czy zmiana stanowi naprawę, nowe dowody czy korektę raportowania.
Unikaj nieuzasadnionych roszczeń ubezpieczeniowych
Dzielenie zgłoszonych obserwacji według zgłoszeń nadawców nie zapewnia automatycznie zasięgu odbiorców, ponieważ populacje i jednostki mogą się różnić. Przed liczbowym opisaniem pokrycia należy zastosować uzgodnienie zakresu. Pokaż reporterów współpracujących i brakujące oczekiwane trasy, gdy nie jest dostępny możliwy do obrony uniwersalny mianownik.
W przypadku decyzji operacyjnych należy połączyć jasno określoną stawkę ogólną ze stawkami za usługi krytyczne, nieznaną ilością i świeżością dowodów. Zapisz zapytanie obliczeniowe, wersję wejściową i reguły wyjątków. Inny analityk powinien być w stanie odtworzyć tę liczbę i zrozumieć pytanie, na które faktycznie odpowiada.
Napisz umowę metryczną
Nadaj każdej metryce stabilną nazwę, pytanie biznesowe, jednostkę liczącą, filtr zakresu i właściciela. Dołącz działające urządzenie o małej liczbie z jego oczekiwanym wynikiem i przypadkiem obserwacji zerowej. Należy określić, kiedy okres sprawozdawczy jest tymczasowy i w jakim stopniu sprawozdania go korygują. Oddziel zmianę w obliczeniach od zmiany w poczcie pocztowej, aby porównania historyczne pozostały zrozumiałe. Przejrzyj umowę z osobami korzystającymi z tego numeru przy podejmowaniu decyzji politycznych; technicznie poprawny odsetek może nadal stanowić odpowiedź na niewłaściwe pytanie biznesowe.
Kontynuuj śledztwo
Skorzystaj z przewodnik dotyczący raportu zbiorczego interpretować podstawowe pola i poradnik diagnostyki zbieżności gdy surowy przebieg uwierzytelnienia nie spełnia wymagań DMARC .
Zachowaj ograniczenia decyzji
Lokalne obliczenia uwzględniają zarówno 911 / 1000 = 91,1% ogółem, jak i 891 / 900 = 99% zweryfikowanej przepustki. Przy zerowych obserwacjach zwraca wartość niedostępną, a nie wartość procentową. Etykiety kohort stanowią założenia; ćwiczenie nie klasyfikuje rzeczywistego ruchu.