Um endereço IP é uma pista importante, mas não é uma descrição completa de uma mensagem. O Microsoft Smart Network Data Services pode mostrar padrões associados ao envio de IPs. A tarefa do administrador é conectar essa evidência aos aplicativos, inquilinos e janelas de tempo que realmente usam esses endereços.
Comece no portal atual
O portal atual da Microsoft substitui o antigo local sendersupport e inclui gerenciamento JMRP. O acesso SNDS é concedido ao espaço IP que o solicitante está autorizado a administrar. Seu anúncio atual também explica o reatestamento periódico da rede. Use a página de acesso atual e a expiração registrada em vez de tratar um login antigo bem-sucedido como permissão permanente. Portal SNDS.
Se um serviço de e-mail possuir um pool compartilhado, trabalhe com esse serviço para obter evidências relevantes. Saber que uma mensagem utilizou um IP não estabelece autoridade para visualizar todo o tráfego associado a ela. Evite exportar dados de outros inquilinos para um bilhete de incidente amplo.
Preservar o escopo da observação
As perguntas frequentes da Microsoft descrevem a atividade em nível de IP e observam que dados IP de baixo volume podem estar ausentes. Também explica que o NAT pode ocultar várias máquinas atrás de um endereço visível. Registre o IP exato, o período de atividade relatado e sua convenção de horário, juntamente com o horário de recuperação. Perguntas frequentes sobre SNDS.
Converta os fusos horários cuidadosamente antes de associar esses dados aos logs do aplicativo. Mantenha o carimbo de data/hora e o fuso horário originais, bem como uma representação normalizada. Um incidente que ultrapassa a meia-noite pode cair em intervalos diários diferentes em dois sistemas, criando uma falsa impressão de que um evento do painel precedeu o envio que o causou.
Junte-se à telemetria IP para rotear a propriedade
Mantenha um mapa datado de IPs de saída para serviços e pools de envio. Inclui alterações na alocação, NAT e roteamento do provedor. Um mapa de roteamento atual é insuficiente para um incidente da semana passada se o provedor tiver movimentado o tráfego ontem. Onde o pool for compartilhado, marque o limite: você pode conhecer seus próprios envios sem ver a contribuição de todos os outros remetentes.
Compare diagnósticos SMTP reais, identidades autenticadas e evidências de processamento de reclamações. O SNDS não substitui uma verificação de autenticação em nível de mensagem nem estabelece uma pasta de caixa de correio final. Nem é uma imagem universal de todos os inquilinos empresariais da Microsoft. Mantenha explícito o serviço de recebimento e o escopo do incidente.
Examine o exemplo de atribuição local
O jogo sintético mapeia dois fluxos, receitas e promoções, para a documentação IP 192.0.2.42 durante uma janela de atividade inventada. Uma observação de nível IP degradado é anexada a esse endereço. O resultado lista ambos os fluxos como candidatos à investigação, e não apenas a campanha mais próxima no tempo.
Um registro de rota posterior move as promoções para 192.0.2.43 . O modelo mantém intacto o mapeamento histórico, para que uma exportação posterior não reescreva a propriedade do evento anterior. Esta é uma junção executada sobre dados inventados, não uma exportação de painel da Microsoft ou um julgamento de reputação sobre esses endereços de exemplo reservados.
Escalar com um pacote de incidentes limitado
Forneça ao remetente ou ao proprietário do serviço o intervalo de datas relevante, IP, diagnóstico SMTP exato, serviço de destino afetado e etapas já verificadas. Edite o conteúdo e os tokens do destinatário não necessários para diagnosticar o problema. Mantenha os problemas de registro separados do suporte à capacidade de entrega; o FAQ direciona essas questões por diferentes caminhos.
Um bom registro de fechamento identifica a rota defeituosa ou preserva a incerteza remanescente. Uma tendência de IP pode justificar uma investigação, mas não pode, por si só, provar que um determinado assinante reclamou, que uma mensagem específica falhou na autenticação ou que todas as mensagens foram para spam.
Leia um dicionário de campo antes de juntar os dados
As perguntas frequentes atuais da Microsoft fornecem os significados dos campos abaixo. O endereço IP é a fonte visível, potencialmente compartilhada ou atrás do NAT. O período de atividade é a primeira e a última hora de atividade do dia do Pacífico; a documentação diz PST incluindo ajustes de horário de verão, portanto, retenha a data real e o deslocamento do Pacífico em vez de aplicar uma subtração UTC fixa. A contagem RCPT descreve os comandos do destinatário; A contagem de DADOS descreve comandos de dados de mensagens; destinatários da mensagem descreve os destinatários das mensagens realmente transmitidas. Nenhuma é uma contagem de pessoas que leram a correspondência.
O resultado do filtro resume os veredictos do filtro de spam sobre o tráfego IP e não descreve diretamente o posicionamento da caixa de entrada ou da pasta de lixo eletrônico. Taxa de reclamação utiliza reclamações divididas por destinatários da mensagem, com reclamações registradas no dia relatado em vez de serem transferidas para a data original de envio. Uma reclamação tardia pode, portanto, surgir contra a população remetente de um dia diferente. Os dados de baixo volume podem estar ausentes; o FAQ alerta especificamente sobre IPs abaixo de cem mensagens por dia. Um indicador de trap não está presente na lista de campos atual usada aqui: mantenha-o como indisponível, diferente de zero, e não importe uma definição de campo antiga.
Na linha trabalhada inventada, 120 comandos RCPT, oitenta comandos DATA e cem destinatários de mensagens produzem uma diferença RCPT/destinatário de vinte comandos. Duas reclamações relatadas divididas por cem dão 2% para essa linha sintética, e não uma medida da insatisfação com a campanha atual. A próxima ação é uma revisão da higiene do destinatário e do histórico da rota, seguida pela correlação de reclamações, se disponível. A filtragem amarela solicita a revisão da observação agregada; não estabelece uma pasta. Retenha a janela de atividade do Pacífico e os carimbos de data/hora de envio original separadamente ao montar o pacote de incidente.