具有一项受控邮件服务的 10 个域所需的工作量比许多独立应用程序使用的一个域要少。实施工作遵循依赖性:谁控制DNS 、谁可以更改每个发送者、必须测试哪些工作流程以及所有者批准工作的速度。在承诺时间表之前计算这些依赖关系。
建立目的和所有者登记册
对于每个域和相关子域,记录合法控制者、 DNS管理员、发送目的、接收目的、服务所有者和更改权限。将发送和接收决策分开。不再发送营销邮件的域可能仍会收到发票或密码重置回复。收购可能会引入外部DNS机构、遗留应用程序和无法批准新组织变更的所有者。
映射发送路由而不是假设 IP 标识一个应用程序。记录可见的From域、授权服务和可用的身份验证证据。 RFC 9989 提供协议的 结盟 和政策模型;它不会告诉您您的组织已授权哪些应用程序。
寻找隐藏的工作
向财务部门询问每月发票的情况,向人力资源部门询问年度福利通知的情况,向支持人员询问票务系统的情况,向应用程序团队询问恢复消息的情况。查看可用报告以及服务库存和受控样品。 RFC 9990 报告是来自参与接收者的有用证据,而不是完整的发现保证。缺少报告行并不能证明服务从未发送。
将每条路由分类为已验证、需要服务配置、需要所有权解析或需要退役决策。将丢失的访问记录为依赖项,而不是高效的工程时间。两小时的配置任务可能需要等待数周才能获得供应商的批准;区分付出的努力和经过的时间。
进行明确的说明性估计
假设一个发明的遗产包含 6 条直接路线,每条需要 2 小时,3 条整合路线,每条需要 6 小时,以及 2 条有争议的所有者路线,每条需要 4 小时的调查。配置和调查总共38小时。添加明确假设的 8 小时用于受控测试和 4 小时用于变更审核:50 小时。这些持续时间都不是基准。将它们替换为飞行员的测量值,并单独显示等待时间。
仅当您能够解释低估计值、中估计值和高估计值之间的变化时,才使用它们。例如,较高的情况可能需要供应商针对签名限制进行补救;它不仅仅是中心数字乘以一个无法解释的百分比。保留每个未解决项目的依赖项所有者和下一次审核日期。
经过代表性试点后重新估算
选择暴露该地产复杂性的路线,包括一项第三方服务和一项不频繁的人流。记录实际的动手工作、交接、失败的尝试和经过的批准时间。在扩展之前更新估计。退出证据应包括负责任的所有者、观察到的路由测试以及针对剩余例外情况的批准计划,而不仅仅是发布的DNS记录。
综合用途和所有者登记册
这是一件合成的人工制品。未提供实际观察、批准和商业承诺。
- billing.example .test / 发票:目的和责任角色:发送:发票;接收:客户回复。财务负责人; DNS操作。;隐藏流程检查:检查月度发票作业和回复路由;未执行;发送/接收决策:测试后修复发送/保留入站回复。
- events.example .test/活动通知:目的和责任角色:发送:季节性邀请;接收:与会者的回应。活动负责人;机构DNS依赖性。;隐藏流程检查:检查年度活动安排和旧活动租户;未执行;发送/接收决策:保留发送决策/保留响应路径。
- recovery.example /密码重置:目的和责任角色:发送:帐户恢复;接收:帮助升级。身份所有者;应用团队。;隐藏流检查:检查休眠账户恢复和容灾租户;未执行;发送/接收决策:验证活动和休眠发送/单独评估帮助路由。
- Legacy.other.test / 获取的应用程序:目的和责任角色:发送目的未解决;接收:可能的供应商发票。收购线索;前DNS运营商。隐流查:查询收购库存,询问AP所有者;未执行;发送/接收决定:无退休决定/无接收关闭。
该估计将六条直接路线与金融类型模式联系起来,将三条整合路线与身份类型模式联系起来,将两条有争议的所有者路线与收购领域模式联系起来。这些是说明性的类别,而不是计算的遗产。机构批准和旧版DNS访问在 50 个小时的实际操作时间之外正在等待依赖项。
将时间表与登机口的工作分开
假设两条有争议的业主航线在试点期间无法获得批准。说明性的 50 小时估算仍然是工作估算,而不是进行这些更改的许可或完成日期。仅发布单独批准、测试的范围,并将有争议的路由保留为命名依赖项。并行人员可以减少一些经过的时间,但不能消除缺失的审批者或安全地划分单个未解决的所有权决策。
来源范围
RFC 9989第 4.4、5.3.5 和 5.4 节 区分对齐、消息评估和接收器处理。 RFC 9990第 3.1、7 和 8 节 描述汇总证据和隐私/安全考虑因素。两者都没有具体说明工作时间、价格或商业运营承诺。这里的工作估算、成本示例和评估门是原始的编辑指导,而不是观察到的客户结果或标准规定的预算。