在下面 RFC 9989 §4.7, a DMARC 的政策 p=none 表示域所有者对DMARC故障没有处理偏好。配置和审查报告时，它创造了一个机会来了解哪些服务使用该域、合法消息在哪里失败以及策略更改可能会影响什么。
通过调查，监控变得有用。报告需要到达收集系统，来源需要所有者，未解决的故障需要决策。经过的时间或一个高通过率并不能确定每一项重要服务都已涵盖。
使报告集合可观察
对于开始受监控部署的域，示例性策略是：
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com该示例假设预期 _dmarc 出版物和有效的同域收藏地址。如果该域已经有更强大的批准策略，请不要仅仅为了匹配示例而削弱它。使用 记录工作流程 来验证实际配置。
下列的 RFC 9990 §4 获得外部许可和 RFC 9989 §5.3.8 对于收件人报告，请检查报告目标、任何所需的外部目标权限、邮件传送和解析。保留报告者身份、期间和相关配置历史记录。收到来自一个提供商的报告表明了该观察的工作路径；它并不能证明全民覆盖。
对服务进行分类并保留不确定性
对于每个有意义的源模式，调查应用程序、客户特定帐户或路由、可见域、信封身份、签名身份和所有者。
使用明确的工作类别：
- 类别：已批准的服务，具有预期的一致路径；下一步行动：保留所有权并监控变更
- 类别：已批准的服务未通过身份验证或 结盟;下一步操作：更正并测试支持的配置
- 类别：合法间接路线；下一步行动：分析转发、修改和接收者处理
- 类别：来源不明；下一步行动：保留不确定性并进行调查
- 类别：已确认未经授权的使用；下一步行动：记录支持证据和回应
云提供商名称、 ASN或国家/地区不足以批准发件人。同样，失败的行不足以声明每个关联的消息都是恶意的。
工作示例：安静的窗口错过了工资单
考虑一个示例性组织，该组织审查十天的员工和营销邮件。报告看起来很健康。在此期间，月薪服务尚未发送，其签名配置尚未经过测试。
正确的结论是，观察到的流在这十天内看起来很健康。这并不是说整个领域已经准备好接受更严格的政策。
该团队可以直接调查和测试薪资路线，识别任何其他定期服务并扩展其证据。观察窗口应反映实际的商业周期和相关的互操作性考虑因素，而不是从仪表板中选择的通用数字。
选择适合域的策略
该决定比通过率目标更广泛。需要关键服务覆盖、负责任的所有者、评估的间接邮件群体、解决高影响力的故障和恢复过程。
RFC 9989 §7.4 明确警告不要 p=reject 用于通用电子邮件并讨论用户参与 Internet 邮件列表的域。其互操作性指南包括针对这些领域的具体观察和比较步骤。不要用每个受监控域最终都应被拒绝的通用承诺来取代该指南。
严格控制的事务发送域和用于一般员工通信的域可以具有不同的操作约束。单独的身份流服务于真正的治理目的，同时验证生成的配置和实际消息。
定义下一个决策的证据
执行审查应该用证据回答这些问题：
- 重要的合法服务是否已被识别、拥有并经过测试？
- 每个受影响的服务是否都有受支持的对齐路径？
- 是否考虑了周期性和小流量？
- 邮件列表、转发和其他间接路由是否被理解？
- 是否描述了报告覆盖范围，而没有将其视为所有已发送的电子邮件？
- 例外情况是否已确定范围、拥有并计划进行审查？
- 团队能否批准、验证提议的变更并从中恢复？
该决定可能是改进发件人、改变域分离、继续监控或应用适合域记录使用的策略。将推理与变更记录一起保存。
为调查结果分配所有者
询问团队希望了解什么以及谁将根据研究结果采取行动。为企业提供哪些服务？哪些关键消息失败？哪些明显的发件人仍未识别？什么证据将决定下一步？
包括 IT 团队直接视图之外的工作。每月工资单通知或年度续订通知可能很重要，但对总体消息总数的贡献却很小。
避免自动倒计时采取更强有力的政策。一周几乎没有明显的故障可能意味着发送正常、报告不完整或服务尚未发送。为维护的库存和已结束的调查结果付费，而不仅仅是为过去的天数付费。
政策变更后继续监控
新软件、供应商变更、密钥轮换和DNS编辑可能会造成新的差距。在任何政策更改后继续调查新的发件人和合法失败。
向企业领导者解释剩余风险：接收者保留自己的处理选择 RFC 9989 §5.4，并且域身份验证并不能阻止所有相似的消息、帐户泄露或欺诈请求。对于证据解释，请使用 汇总报告演练。对于原始通道失败，请使用 对齐指南.
实用的外卖
监控的输出应该是拥有的发送者清单、经过验证的关键路线和合理的政策决策。随着环境的变化不断监控，以便以后的应用程序、密钥或网关更改不会悄悄地重新打开相同的差距。
记录决定及其限制
对于虚构的十天窗口，将每月工资单保留为未经测试，而不是将其标记为健康。添加其所有者、下一个代表性工作流程以及缩小差距所需的证据。如果收集工作正常但应用程序从未发送，则对相同报告的更多分析无法建立其身份验证。没有为此插图收集任何报告或工资测试。