从报告字段开始
保留报告者、时间间隔、策略域、源IP、消息数、评估 结盟 和原始身份验证标识符。这些字段描述观察结果，而不是组织所有权证书。共享云地址可以托管不相关的客户，并且已知的提供商名称无法确定哪个内部部门授权了该邮件。
独立的基础设施运营商、经过身份验证的域、业务服务和负责任的所有者。反向 DNS 名称或网络分配可以支持基础设施假设，但其本身无法证明特定消息背后的服务。避免将熟悉的网络标签提升为批准的发件人状态。记录已知、推断和尚未证实的内容。
浏览共享地址示例
虚构的规范化演练将一个文档 IP 用于两项服务。收据服务具有一致的签名身份和所有者批准的测试参考。第二条路线有不同的签名者，并且没有负责任的所有者。第三个观察只有源 IP 和计数。提议的标签分别是已确认的示例、临时的和未知的，因为规定的证据不同，而不是因为 IP 发生了变化。
示例中的批准假设是虚构的输入，而不是实际授权。不包含客户数据或实时提供商报告。该示例演示了避免在共享基础设施上混淆服务所需的信息。在实际调查中，保留受控接收样本，并通过授权流程获得服务所有者的确认，然后再记录批准。
选择下一个证据请求
对于临时服务，请向可疑所有者询问申请目的、发送帐户、可见发件人、返回路径、签名域和最近的受控样本。使样本与报告的时间和身份背景保持一致。如果业主无法证实路线，则保留不确定性并让适当的安全或运营审查人员参与。未经授权，不得发送任意探针或向第三方泄露报告数据。
使用归因来支持决策，而不是绕过其批准。合法但未对齐的邮件可能需要更改配置。未知的对齐邮件可能涉及意外使用的授权签名路径，值得调查。单独的策略失败并不能确定恶意意图，单独的一致性也不能使消息内容值得信赖。 RFC 9989 提供域验证边界； RFC 9990 解释报告字段及其隐私影响。在每个导出和事件注释中保持这些边界可见。
遵循证据做出决定
下面的三行书面账本规定每行有报告者receiver.test、策略域brand.test、窗口2026-11-01T00:00:00Z到2026-11-02T00:00:00Z以及文档IP 192.0.2.10 。所有的身份、计数、所有者决定和测试参考都是发明的教学假设。 “无效”一词意味着未提供证据，而不是观察到的失败。这些不是 XML 记录、接收器日志或执行的测试。
- 收据行：计数40；从域名receipts.brand.test可见； DKIM d=receipts.brand.test, signature validity stipulated pass and exact alignment stipulated pass; SPF 域为空且SPF结果为空。所有者假设：虚构收据所有者批准此目的。测试假设：DEMO-RECEIPT-01 是发明的受控测试参考，而不是执行的测试。建议的标签：仅确认示例。下一步行动：保留本次练习中规定的基础；在真实的调查中获得实际所有者的确认并收到证据。
- 服务行：计数12；从域名notices.brand.test可见； DKIM d=service.vendor.test,规定有效性通过，但与notices.brand.test不一致； SPF域为空， SPF结果为空。业主假设无效；测试参考为空。建议的标签：临时服务归属，不是完整的 DMARC 判决。下一步行动：请求申请目的、租户、业主确认和受控收到的样品。
- 未知行：计数 3；从域名brand.test可见； DKIM d=null,有效性为null，对齐为null； SPF域为空， SPF结果为空。业主假设无效；测试参考为空。建议的标签：未知。下一步行动：请求可信接收证据并检查路由；请勿推断提供商或批准共享 IP 的更改。
四十条消息收据行具有规定的所有者决定和受控测试参考。它的信心仅在本发明的示例中得到确认，并且其下一步行动是保留该决定并监视身份变化。十二消息服务行有签名身份但没有所有者确认。它仍然是临时的；询问疑似业主的用途、租户和受控样品。三消息行没有认证身份证据。目前尚不清楚；请求可信的接收样本并检查路由证据。决策分类帐将基础和下一步操作与源行一起保留。这些虚构的记录均不会授权更改生产方式或证明真实发送者的合法性。
记录有限归因决策
如果临时所有者无法识别服务租户，请保留该行未解析，即使另一个已批准的服务使用相同的 IP。不要继承其他服务的批准。将聚合行与受控消息相关联是上下文证据，而不是通用的一对一连接。保留记者、窗口和身份，并描述剩余的不确定性。本书面演练未执行分类器、真实批准、消息测试或提供程序探测。
协议范围和评估限制
RFC 9989第 4.4、5.3.5 和 5.4 节 区分经过身份验证的标识符、对齐和接收器处理。单独有效的签名并不是完整的DMARC判决，并且通行证不能验证业务内容。 RFC 9990第 3.1、3.5.1、3.5.4 和 7 节 描述汇总证据、报告身份、副本和隐私。这里提议的商业评估、人员配置和权限门限是编辑建议，而不是 RFC 规定的产品功能。阅读这些书面示例不需要缺少可执行补充；操作声明需要单独授权的观察测试。