En semesterkampanj, skatteavisering eller förnyelse av medlemskap kan förändra både postvolymen och mixen av sändningstjänster. Att jämföra den händelsen med en lugn vecka kan ge en dramatisk varning även när autentiseringsbeteendet är oförändrat. Det omvända är också möjligt: en stor legitim kampanj kan dölja ett mindre kritiskt misslyckande i en förbättrad total procentandel.
Bygg en baslinje som beskriver posten som jämförs. Detta är en undersökningsteknik, inte en protokolldefinierad poängformel. RFC 9990 tillhandahåller observationsintervall, räkningar, autentiseringsresultat och policyinformation; affärssammanhang kommer från organisationens egen sändningskalender och register.
Anteckna händelsen innan lanseringen
Registrera kampanjen eller affärsprocessen, förväntad Från domäner, sändande applikationer, ägare, startfönster och avsedda mottagargrupper. Skaffa applikationens aktuella autentiseringsdesign och testa den före evenemanget. Härled inte behörighet från en IP-adress som förekommer i en tidigare semesterrapport.
Notera migrering, nya leverantörer och ändringar till DKIM identitet eller returväg. Ett återkommande evenemang med en ny e-postplattform är inte tekniskt identiskt med förra årets evenemang, även om marknadsföringsnamnet och publiken förblir desamma.
Jämför motsvarande observationer
Referenser: RFC 9990 §3.1.1.4, RFC 9990 §3.1.1.8, RFC 9990 §3.5.4, RFC 9989 §5.3.8.
Jämför kompletta rapporteringsintervall med liknande mottagartäckning. Håll källgrupper, författardomäner och autentiseringsvägar åtskilda där data stöder dem. Rapportera både absoluta fel och felproportion inom den aktuella strömmen.
Uteslut eller kommentera ofullständiga intervall istället för att behandla en deldag som ett plötsligt fall. Bevara sena ankomster och dubbletthanteringsbeslut. En nyligen bidragande mottagare kan öka synlig trafik utan någon förändring i faktisk sändning. En mottagare som försvinner från data kan få den totala hastigheten att se bättre ut utan att en avsändare repareras.
Arbeta igenom en säsongsblandning
Belysande baslinje: en lugn vecka har 1 000 personalmeddelanden med 10 misslyckanden, en observationsfrekvens på en procent. Under en kampanjvecka har samma personalström 20 misslyckanden bland 1 000 meddelanden, medan en kampanj lägger till 9 000 passerande meddelanden. Den totala andelen är nu 20/10 000, eller 0,2 procent, även om misslyckanden inom personalströmmen fördubblades.
Håll de två strömmarnas resultat och affärseffekter synliga. Dessa syntetiska figurer visar hur en föränderlig nämnare kan dölja en regression; de är inte produktionsmått. Tillskrivning till en viss applikation kräver stödjande ägande och meddelandebevis, inte bara bekväm gruppering efter IP.
Undersök skillnader innan du ändrar tröskelvärden
Referenser: RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.11, RFC 9989 §5.3.5.
För en ändrad ström, jämför den mottagarobserverade policyn och SPF/ DKIM identiteter med den planerade avsändarkonfigurationen. Ta reda på om autentiseringen misslyckades, inriktning misslyckades, eller endast rapporterad disposition ändrad. Med en tillämplig giltig policy och genomförda kontroller kan en anpassad överföringsmekanism uppfylla meddelandenivån DMARC regera även när den andra misslyckas.
Använd programägarens start- eller migreringspost för att testa förklaringen. En volymökning nära en helgdag räcker inte för att klassificera okänd trafik som en kampanj. Omvänt, undertryck inte ett nytt fel bara för att kalendern förutspår hög volym.
Avsluta med en händelsespecifik recension
Ställ in ett tillfälligt granskningsfönster, ägare och utgång för händelsen. Om tröskelvärdena justeras, registrera orsaken och upprätthåll en oberoende kontroll efter kritiska rutter eller nya okända källor. Återställ det normala granskningsarrangemanget efter händelsen istället för att lämna en permanent död vinkel.
Behåll en kortfattad händelsesammanfattning: jämförda perioder, mottagartäckning, relevanta räkningar, ändrade rutter, representativa tester och olösta frågor. Nästa säsong, använd den sammanfattningen som sammanhang och verifiera sedan aktuell konfiguration igen. Baslinjen bör hjälpa en analytiker att känna igen en meningsfull förändring utan att behandla förra årets trafik som permanent auktorisering.
Bundet slutsatsen och nästa åtgärd
Den lokala syntetiska aritmetiken bekräftar att personalmisslyckanden ökar från 10/1 000 = 1 % till 20/1 000 = 2 %, medan den kombinerade kampanjveckans andel faller till 20/10 000 = 0,2 %. Undersök personalens regression i stället för att sluta sig till förbättring från den blandade hastigheten. Ingen kampanj, faktisk mottagarkohort eller varningströskel mättes eller ändrades.