Genel olarak yüksek DMARC geçiş oranı, iş açısından kritik bir hizmetin bozulmasıyla bir arada bulunabilir. Daha büyük olan akış aritmetiğe hakim olurken, daha küçük olan akış şifre sıfırlamaları, faturaları veya acil uyarıları taşıyabilir. Bir değişikliği onaylamak için başlık ücretini kullanmadan önce bilinen meşru hizmetleri ayrı ayrı inceleyin.
Neyin geçtiğini tanımlayın
Referanslar: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
Ham sonuçlar yerine DMARC tarafından değerlendirilen uyumlu sonuçları kullanın SPF veya DKIM tek başına başarı. Uygulanabilir geçerli bir politika ve tamamlanmış kontrollerle, mesaj düzeyinde bir DMARC geçişi için uyumlu bir mekanizmanın geçirilmesi yeterlidir; her ikisinin de gerekli olması farklı bir ölçüm oluşturur. Düzenleme ayrıdır: bir mesaj, bir kimlik doğrulama geçişi olmadan bir alıcı istisnası altında ele alınabilir.
Satırları mesaj sayılarına göre ağırlıklandırın. Binlerce gözlemi temsil eden tek bir sağlıklı satır ve on taneyi temsil eden başarısız bir satır eşit büyüklükte popülasyonlar değildir. Oranı, gönderilen her mesaja değil, toplanan gözlemlere uygulanacak şekilde etiketleyin.
Onaylanan gönderim envanterini bölme
Sağlayıcı yapılandırmasını, bilinen rotaları ve yetkili mesaj örneklerini kullanarak gözlemlenen kimlikleri hizmetlerle eşleyin. Kaynak IP tek başına paylaşılabilir veya bir ileticiyi temsil edebilir. Bir tahminden sahiplik atamak yerine sınıflandırılmamış trafiği koruyun.
Her kritik hizmet için gözlemlenen hacmi, uyumlu başarılı ve başarısız sayımlarını, alıcı kapsamını ve en son test sonucunu kaydedin. Bilinmeyen ve şüpheli yetkisiz trafiği, doğrulanmış meşru gruptan ayrı tutun. Sınıflandırma değişikliklerinin tarihlendirilmesi gerekir, böylece uygunsuz verilerin hariç tutulmasıyla sessizce iyileştirilmiş bir oran elde edilemez.
Küçük akışı inceleyin
Örnek olay: Bir pazarlama hizmetinin 99.900 geçiş gözlemi vardır ve bir parola sıfırlama hizmetinin 100 başarısız gözlemi vardır. Kombine geçiş oranı yüzde 99,9 iken gözlemlenen şifre sıfırlama geçiş oranı sıfırdır. Toplam oran matematiksel olarak doğrudur ancak operasyonel olarak eksiktir.
Bu, her parola sıfırlama işleminin reddedildiğini veya söz konusu hizmetten gelen tüm iletilerin raporlama alıcılarına ulaştığını kanıtlamaz. Bu, rota düzeyindeki acil incelemeyi haklı çıkarır. Genel yüzdeyi kutlamak yerine mevcut ham mesajları, uyumlu kimlikleri, sağlayıcı ayarlarını ve ilgili ağ geçitlerini inceleyin.
Karar kapılarını etki etrafında ayarlayın
Bağlam için başlık oranını kullanın, ardından politikayı sıkılaştırmadan önce kritik hizmetler için kanıt isteyin. Gözlemleri olmayan düşük hacimli bir hizmet, varsayılan bir geçişe değil, bir teste veya belgelenmiş bir boşluğa ihtiyaç duyar. İş etkisine, meşruiyet güvenine ve mevcut başarısızlık kanıtlarına göre iyileştirmeye öncelik verin.
Hizmet sorununu yeni uçtan uca testlerle ve mümkün olduğunda sonraki rapor gözlemleriyle kapatın. Operasyon raporunda hem toplam metriği hem de hizmet görünümünü koruyun. Yararlı bir özet, sağlıklı birimin gizlenmesine izin vermek yerine önemli istisnayı görünür hale getirir.
Operasyonel incelemede istisnaları görünür hale getirin
Her kritik hizmeti sahibiyle, beklenen kimliğiyle, gözlemlenen arızalarla ve mevcut araştırma durumuyla birlikte listeleyin. Yuvarlama sırasında bile sayıyı gösterin, genel grafiğin mükemmel görünmesini sağlayın. En son başarılı kontrollü testi ve uygulanmadığı rotaları ekleyin. Bir mal sahibi, sınıflandırılmamış bir hizmetin incelemeden kaybolmasına izin vermek yerine, kalan boşluğu açıkça kabul etmelidir. Gönderici veya şablon değişikliklerinden sonra kontrol edin, çünkü daha önce geçen bir örnek, yeni değiştirilmiş bir rotanın hala doğru şekilde işaretlendiğini ve hizalandığını göstermez.
Soruşturmaya devam et
Şunu kullanın: toplu rapor izlenecek yol Temel alanları yorumlamak ve hizalama teşhis kılavuzu ham kimlik doğrulama geçişi DMARC karşılamadığında.
Kararı sınırlı tutun
Yerel hesaplama, varsayımsal şifre sıfırlama grubu için 99.900 / 100.000 = %99,9 genel başarı ve 0/100 = %0 verir. Acil karar, bu kritik rotayı araştırmaktır, 100 mesajın tamamının reddedildiği anlamına gelmez. Bunlar müşteri telemetrisi değil, icat edilmiş öğretim sayılarıdır.