Um estudo de domínio governamental precisa de uma população definida antes de precisar de um gráfico de taxas de aprovação. Um domínio registrado pode servir a um site, a um programa desativado ou a uma finalidade de não envio. Sua presença em uma lista oficial é uma procedência, e não uma evidência de que todas as mensagens da agência usam esse domínio ou são autenticadas com sucesso.
Escolha e congele o quadro oficial
O repositório de dados dotgov da CISA distingue current-federal.csv, contendo registros federais, de current-full.csv, cobrindo a zona .gov mais ampla. Seu README diz que as listas incluem domínios de segundo nível nos estados Pronto e Em espera, não todos os nomes de host; alerta também que os domínios registados não necessitam de oferecer um serviço online. Use esses limites no título do estudo e nas regras de inclusão. Federal não é automaticamente o mesmo que Poder Executivo.
Para uma coleção real, retenha os bytes reais do arquivo, URL de origem, tempo de recuperação e hash de conteúdo, além de qualquer identificador de versão disponível. Não registre apenas um link para um arquivo de ramificação principal em mudança. Manter os campos originais e normalização de documentos, tratamento de duplicatas e exclusões. Nenhum instantâneo da população ou medição DNS governamental é fornecido por este artigo.
Corrija a seleção antes de inspecionar os resultados
Escolha um censo ou declare a regra de amostragem, o tamanho da amostra e a semente aleatória ou ordem determinística antes de coletar os resultados. Um par de nomes familiares escolhidos a dedo é um estudo de caso ilustrativo, não uma amostra representativa. Consultar posteriormente a filiação ao registro é uma corroboração pós-seleção, e não uma evidência de que eles foram amostrados da lista.
Agência de gravação, componente e domínio separadamente. Três domínios pertencentes a uma agência são três observações de domínio, mas não três agências independentes. Preserve linhas inativas, não resolvidas e excluídas com motivos, em vez de descartá-las silenciosamente. Não substitua uma observação falhada por um domínio bem-sucedido mais conveniente.
Retenha a evidência da consulta em vez de um selo booleano
Para cada linha selecionada, registre o proprietário e tipo exato da consulta, resolvedor, horário da solicitação UTC, erro de resposta ou transporte, status DNS , proprietário/tipo/dados da resposta, sinalizadores relevantes e TTL. Mantenha as respostas brutas com a versão do analisador e suas regras de normalização. Uma solicitação HTTP bem-sucedida por si só não estabelece uma resposta DNS bem-sucedida. A API JSON documentada do Google distingue Status, Resposta e outros campos de resposta; O status DNS e o status do transporte pertencem a colunas separadas.
Para uma resposta TXT , preserve os limites da cadeia de caracteres e reconstrua corretamente o conteúdo do registro lógico. Não confunda um CNAME dados do alvo para uma resposta direta sem registrar a cadeia. Uma consulta _dmarc exata não é uma implementação completa de RFC 9989 descoberta de políticas. Se esse for o escopo da pesquisa, rotule-o de observação exata do proprietário, em vez de política eficaz para cada subdomínio.
Inspecione um livro-razão fictício de três linhas
Esses nomes e resultados reservados são estipulados para ilustração de métodos, não para membros da lista CISA ou observações de rede. Todas as linhas usam o tipo TXT ; a identidade do resolvedor e os carimbos de data/hora da coleção não são fornecidos intencionalmente porque nenhuma consulta foi executada.
- agency-a.example : agência proposta A, componente Alpha, proprietário _dmarc.agency-a.example . Suponha NOERROR com um candidato TXT v=DMARC1; p=reject. Classificar um candidato literalmente rejeitado, aguardando validação completa de sintaxe e descoberta; não infere conformidade, cobertura do remetente ou rejeição do destinatário.
- programme-a.example : agência proposta A, componente Alpha, proprietário _dmarc.programme-a.example . Assuma NOERROR sem resposta relevante. Inspecione o contexto CNAME /referral/authority antes de classificar NODATA ; não assuma nenhuma política eficaz.
- agency-b.example : agência proposta B, componente Beta, proprietário _dmarc.agency-b.example . Suponha que o tempo limite da solicitação não tenha resposta DNS . Registrar evidências desconhecidas e faltantes; não a converta em uma política ausente ou inválida.
O livro razão tem três linhas de domínio e dois rótulos de agência propostos, mas não fornece nenhum denominador real ou porcentagem de adoção. Um candidato literalmente rejeitado não é uma taxa medida de adoção pelo governo. Um relatório real deve mostrar contagens selecionadas, tentadas, interpretáveis e não resolvidas separadamente, explicar denominadores e preservar erros.
Separe a política observável dos resultados operacionais
RFC 9989 descreve sintaxe de política, descoberta e processamento de receptor. Uma preferência publicada não força o tratamento de todos os receptores e não mostra se as rotas legítimas estão alinhadas. RFC 9990 descreve evidências agregadas derivadas de mensagens separadas com sua própria cobertura de relatórios. Nem um instantâneo DNS nem uma percentagem agregada provam que todos os cidadãos receberam uma notificação.
Os mandatos governamentais exigem pesquisas de aplicabilidade autorizadas e separadas. Não traduza a adesão ao registro, uma etiqueta de rejeição ou um analisador bem-sucedido em um selo de conformidade legal. Se uma conclusão solicitada precisar de inventário do remetente ou de evidências do destinatário, indique a lacuna em vez de preenchê-la com sucesso presumido.
Defina um pacote de lançamento reproduzível
Antes de publicar as descobertas empíricas reais, retenha o quadro congelado, o plano de pré-coleta, as exclusões, as respostas brutas, as linhas normalizadas, a versão do analisador, o log de erros, a janela de coleta e o mapeamento de declaração para linha. Uma nova coleção mede uma nova janela de tempo; ele não verifica retroativamente uma execução histórica indisponível. Outro revisor deve ser capaz de rastrear cada número relatado até as evidências fornecidas.
Este artigo é uma metodologia e um exemplo escrito, não um relatório dos resultados coletados do governo. Nenhuma alteração DNS , consultas ao vivo ou envio de e-mail foram realizadas para seu livro-razão hipotético. As afirmações históricas do manuscrito original não são usadas aqui como evidência atual.