[ 商业价值 ]

根据发件人、域和所有权复杂性估计实施工作量

根据实际发件人和所有权图表(而不是单独的域计数)来估计部署工作量。

由EmailAuth研究团队提供 · 4 分钟阅读

[ 要点 ]

  • 根据实际发件人和所有权图表(而不是单独的域计数)来估计部署工作量。
  • 将主动实施工作与等待访问、所有者和供应商分开。
在此页面上

具有一项受控邮件服务的 10 个域所需的工作量比许多独立应用程序使用的一个域要少。实施工作遵循依赖性:谁控制DNS 、谁可以更改每个发送者、必须测试哪些工作流程以及所有者批准工作的速度。在承诺时间表之前计算这些依赖关系。

建立目的和所有者登记册

对于每个域和相关子域,记录合法控制者、 DNS管理员、发送目的、接收目的、服务所有者和更改权限。将发送和接收决策分开。不再发送营销邮件的域可能仍会收到发票或密码重置回复。收购可能会引入外部DNS机构、遗留应用程序和无法批准新组织变更的所有者。

映射发送路由而不是假设 IP 标识一个应用程序。记录可见的From域、授权服务和可用的身份验证证据。 RFC 9989 提供协议的 结盟 和政策模型;它不会告诉您您的组织已授权哪些应用程序。

寻找隐藏的工作

向财务部门询问每月发票的情况,向人力资源部门询问年度福利通知的情况,向支持人员询问票务系统的情况,向应用程序团队询问恢复消息的情况。查看可用报告以及服务库存和受控样品。 RFC 9990 报告是来自参与接收者的有用证据,而不是完整的发现保证。缺少报告行并不能证明服务从未发送。

将每条路由分类为已验证、需要服务配置、需要所有权解析或需要退役决策。将丢失的访问记录为依赖项,而不是高效的工程时间。两小时的配置任务可能需要等待数周才能获得供应商的批准;区分付出的努力和经过的时间。

进行明确的说明性估计

假设一个发明的遗产包含 6 条直接路线,每条需要 2 小时,3 条整合路线,每条需要 6 小时,以及 2 条有争议的所有者路线,每条需要 4 小时的调查。配置和调查总共38小时。添加明确假设的 8 小时用于受控测试和 4 小时用于变更审核:50 小时。这些持续时间都不是基准。将它们替换为飞行员的测量值,并单独显示等待时间。

仅当您能够解释低估计值、中估计值和高估计值之间的变化时,才使用它们。例如,较高的情况可能需要供应商针对签名限制进行补救;它不仅仅是中心数字乘以一个无法解释的百分比。保留每个未解决项目的依赖项所有者和下一次审核日期。

经过代表性试点后重新估算

选择暴露该地产复杂性的路线,包括一项第三方服务和一项不频繁的人流。记录实际的动手工作、交接、失败的尝试和经过的批准时间。在扩展之前更新估计。退出证据应包括负责任的所有者、观察到的路由测试以及针对剩余例外情况的批准计划,而不仅仅是发布的DNS记录。

综合用途和所有者登记册

这是一件合成的人工制品。未提供实际观察、批准和商业承诺。

  • billing.example .test / 发票:目的和责任角色:发送:发票;接收:客户回复。财务负责人; DNS操作。;隐藏流程检查:检查月度发票作业和回复路由;未执行;发送/接收决策:测试后修复发送/保留入站回复。
  • events.example .test/活动通知:目的和责任角色:发送:季节性邀请;接收:与会者的回应。活动负责人;机构DNS依赖性。;隐藏流程检查:检查年度活动安排和旧活动租户;未执行;发送/接收决策:保留发送决策/保留响应路径。
  • recovery.example /密码重置:目的和责任角色:发送:帐户恢复;接收:帮助升级。身份所有者;应用团队。;隐藏流检查:检查休眠账户恢复和容灾租户;未执行;发送/接收决策:验证活动和休眠发送/单独评估帮助路由。
  • Legacy.other.test / 获取的应用程序:目的和责任角色:发送目的未解决;接收:可能的供应商发票。收购线索;前DNS运营商。隐流查:查询收购库存,询问AP所有者;未执行;发送/接收决定:无退休决定/无接收关闭。

该估计将六条直接路线与金融类型模式联系起来,将三条整合路线与身份类型模式联系起来,将两条有争议的所有者路线与收购领域模式联系起来。这些是说明性的类别,而不是计算的遗产。机构批准和旧版DNS访问在 50 个小时的实际操作时间之外正在等待依赖项。

将时间表与登机口的工作分开

假设两条有争议的业主航线在试点期间无法获得批准。说明性的 50 小时估算仍然是工作估算,而不是进行这些更改的许可或完成日期。仅发布单独批准、测试的范围,并将有争议的路由保留为命名依赖项。并行人员可以减少一些经过的时间,但不能消除缺失的审批者或安全地划分单个未解决的所有权决策。

来源范围

RFC 9989第 4.4、5.3.5 和 5.4 节 区分对齐、消息评估和接收器处理。 RFC 9990第 3.1、7 和 8 节 描述汇总证据和隐私/安全考虑因素。两者都没有具体说明工作时间、价格或商业运营承诺。这里的工作估算、成本示例和评估门是原始的编辑指导,而不是观察到的客户结果或标准规定的预算。

[ 外卖 ]

将主动实施工作与等待访问、所有者和供应商分开。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

保留可重复的证据

绘制每条业务路线并记录代表性变更的实际努力。

后续步骤

  1. 将每个域映射到发送和接收目的。
  2. 测试不频繁和休眠的工作流程。
  3. 将估计值与实际路线类别联系起来。

CISO / SecOps

治理剩余责任

解决权限差距并要求单独批准取消发送或接收功能。

后续步骤

  1. 验证收购和机构变更权限。
  2. 仅基于发送退休来防止接收关闭。
  3. 在限制性变更之前解决有争议的所有者。

创始人/非技术人员

设定决策边界

要求提供一个依赖支持的范围,并将经过的时间与劳动力分开。

后续步骤

  1. 将实际操作的工作量与批准等待时间分开。
  2. 资助一个具有代表性的复杂性试点。
  3. 所有权差距出现后重新预测。

[ 常见问题解答 ]

常见问题

域名数量是否足以进行估算?

不会。发送者多样性、访问权限、所有权和测试要求通常会推动工作。

是否应该记录入境使用情况?

是的。发送停止后,接收服务仍然很重要。

报告能找到每个发件人吗?

不需要。使用包含库存、业主访谈和受控测试的报告。

如何估计缺失的访问?

与实际工作分开记录其所有者和等待依赖关系。

五十个小时是一个基准吗?

不。它们是为了透明计算而明确发明的输入。

飞行员代表什么?

包括产生不确定性的服务和交接,而不仅仅是最简单的路线。

失败的尝试应该算数吗?

是的。它们消耗精力并揭示集成或所有权的复杂性。

估计什么时候应该改变?

经过试点证据后,新发现的发件人或范围和所有权发生变化。

[ 来源 ]

来源

  1. RFC 9989: DMARC

    部分 §4.4 · §4.7 · §4.10.1 · §5.3.5 · §5.4

  2. RFC 9990 : DMARC聚合报告

    部分 §3.1 · §7 · §8

[ 词汇表 ]

词汇表

亲力亲为
积极执行实施工作所花费的时间。
等待依赖
延迟进度的先决条件或批准,而本身并不处于活动的工程时间。
隐藏流
需要发现和验证的不常见或被忽视的业务消息路由。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中,手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject,保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准,以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库