Bir tatil kampanyası, vergi bildirimi veya üyelik yenileme, hem posta hacmini hem de gönderme hizmetlerinin karışımını değiştirebilir. Bu olayı sakin bir haftayla karşılaştırmak, kimlik doğrulama davranışı değişmese bile dramatik bir uyarı üretebilir. Bunun tersi de mümkündür: Büyük meşru bir kampanya, daha iyi bir genel yüzde içinde daha küçük bir kritik başarısızlığı gizleyebilir.
Karşılaştırılan postayı açıklayan bir temel oluşturun. Bu bir araştırma tekniğidir, protokolle tanımlanmış bir puanlama formülü değildir. RFC 9990 gözlem aralıkları, sayımlar, kimlik doğrulama sonuçları ve politika bilgileri sağlar; iş bağlamı kuruluşun kendi gönderme takviminden ve kayıtlarından gelir.
Başlatmadan önce etkinliğe açıklama ekleyin
Etki alanlarından, gönderen uygulamalardan, sahiplerden, lansman penceresinden ve amaçlanan alıcı gruplarından beklenen kampanya veya iş sürecini kaydedin. Uygulamanın mevcut kimlik doğrulama tasarımını edinin ve etkinlikten önce test edin. Önceki bir tatil raporunda görünen bir IP adresinden yetkilendirme sonucunu çıkarmayın.
Geçişleri, yeni sağlayıcıları ve değişiklikleri not edin DKIM kimlik veya dönüş yolu. Yeni bir posta platformuyla tekrarlanan bir etkinlik, pazarlama adı ve hedef kitle aynı kalsa bile teknik olarak geçen yılki etkinlikle aynı değildir.
Eşdeğer gözlemleri karşılaştırın
Referanslar: RFC 9990 §3.1.1.4, RFC 9990 §3.1.1.8, RFC 9990 §3.5.4, RFC 9989 §5.3.8.
Tam raporlama aralıklarını benzer alıcı kapsamıyla karşılaştırın. Verilerin desteklediği durumlarda kaynak gruplarını, yazar alanlarını ve kimlik doğrulama yollarını ayrı tutun. Hem mutlak arızaları hem de ilgili akış içindeki arıza oranını raporlayın.
Kısmi bir günü ani bir düşüş olarak ele almak yerine, tamamlanmamış aralıkları hariç tutun veya açıklama ekleyin. Geç varışları ve mükerrer işleme kararlarını koruyun. Yeni katkıda bulunan bir alıcı, gerçek gönderimde herhangi bir değişiklik olmadan görünür trafiği artırabilir. Verilerden kaybolan bir alıcı, gönderici onarılmadan genel hızın daha iyi görünmesini sağlayabilir.
Mevsimsel karışım değişikliğiyle çalışın
Açıklayıcı temel çizgi: Sessiz bir haftada 1000 personel mesajı ve 10'u başarısızlıkla sonuçlandı, bu da yüzde bir gözlemlenme oranıydı. Bir kampanya haftasında, aynı personel akışında 1.000 mesaj arasında 20 hata bulunurken, bir kampanyaya 9.000 geçen mesaj eklenir. Personel akışındaki aksaklıklar iki katına çıkmasına rağmen genel oran şu anda 20/10.000 veya yüzde 0,2'dir.
İki akış sonucunu ve iş etkisini görünür tutun. Bu sentetik rakamlar, değişen bir paydanın bir regresyonu nasıl gizleyebileceğini gösteriyor; bunlar üretim ölçümleri değildir. Belirli bir uygulamaya atıf, yalnızca IP'ye göre uygun gruplandırmayı değil, sahiplik ve mesaj kanıtlarının desteklenmesini gerektirir.
Eşikleri değiştirmeden önce farklılıkları araştırın
Referanslar: RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.11, RFC 9989 §5.3.5.
Değiştirilmiş bir akış için, alıcı tarafından gözlemlenen politikayı karşılaştırın ve SPF/ Planlanan gönderen yapılandırmasına sahip DKIM kimlikleri. Kimlik doğrulamanın başarısız olup olmadığını belirleyin, hizalama başarısız oldu veya yalnızca bildirilen eğilim değişti. Uygulanabilir geçerli bir politika ve tamamlanmış kontrollerle, hizalanmış tek bir geçiş mekanizması mesaj seviyesini karşılayabilir DMARC diğeri başarısız olsa bile hükmeder.
Açıklamayı test etmek için uygulama sahibinin başlatma veya geçiş kaydını kullanın. Tatile yakın bir hacim artışı, bilinmeyen trafiğin kampanya olarak sınıflandırılması için yeterli değildir. Tersine, takvim yüksek hacim öngördüğü için yeni bir arızayı bastırmayın.
Etkinliğe özel bir incelemeyle sonlandırın
Etkinlik için geçici bir uyarı inceleme aralığı, sahibi ve geçerlilik süresi ayarlayın. Eşikler ayarlanırsa nedenini kaydedin ve kritik rotalar veya yeni bilinmeyen kaynaklar için bağımsız bir kontrol sürdürün. Kalıcı bir kör nokta bırakmak yerine olaydan sonra normal inceleme düzenlemesini geri yükleyin.
Kısa bir olay özetini saklayın: karşılaştırılan dönemler, alıcı kapsamı, ilgili sayımlar, değişen rotalar, temsili testler ve çözülmemiş sorular. Gelecek sezon bu özeti bağlam olarak kullanın ve ardından mevcut yapılandırmayı tekrar doğrulayın. Temel çizgi, analistin geçen yılın trafiğini kalıcı yetkilendirme olarak ele almadan anlamlı bir değişikliği fark etmesine yardımcı olmalıdır.
Sonucu ve sonraki eylemi bağlayın
Yerel sentetik aritmetik, personel başarısızlıklarının 10/1.000 = %1'den 20/1.000 = %2'ye yükseldiğini, kampanya haftası oranının ise 20/10.000 = %0,2'ye düştüğünü doğruluyor. Karma orandan iyileşme çıkarmak yerine personel regresyonunu araştırın. Hiçbir kampanya, gerçek alıcı grubu veya uyarı eşiği ölçülmedi veya değiştirilmedi.