检查控制，而不仅仅是当前记录
每季度的电子邮件身份验证审查应回答组织是否仍然知道谁为其域发送邮件、为什么这些发件人获得授权以及如何从不安全的更改中恢复。绿色仪表板无法回答这些所有权问题。将季度视为决策点，具有明确的证据窗口、负责的审核员和未解决的风险列表。
每季度是这里建议的运营节奏，而不是规定的时间间隔 DMARC。该纪录片工作流程使用 RFC 9989 和 RFC 9990，于 2026 年 5 月发布，与 2026 年 11 月 8 日审查的NIST配置控制指南一起发布。它没有确定特定接收器或报告产品实施哪个协议修订版。尚未执行客户审核、 DNS查询、消息测试或批准。
建立审查人群和证据截止点
从域和服务清单开始，而不仅仅是报告工具中出现的域。包括活动发送域、委托子域、最近收购的品牌和分类为非发送的域。标记每个条目的分类和所有者。遥测中省略的域不会自动被使用、受到保护或超出组织的责任。
对于每个重要的业务流程，确定应用程序所有者、发送提供商、可见作者域、预期签名域和信封发送者域。将提供商的技术操作员与可以确认该服务仍然必要的业务人员分开。将离职、外包变更和即将终止的合同记录为审核输入，而不假设它们授权删除。
定义报告间隔和截止日期。区分缺失的报告、解析器故障和观察到的真正低流量。季度样本应适合业务日历：工资单或续订流程尽管不频繁，但可能很重要。记录已知的盲点，而不是声称安静的一周代表整个季度。
将有效状态与批准的基线进行比较
通过已授权的来源收集只读基线。提议的数据包包含确切的DNS所有者名称和记录类型、观察值、查询时间戳、观察点以及将与它们进行比较的批准配置。将提供商控制面板显示与权威和递归答案分开。 DNS权限和缓存是解析过程的不同部分。 RFC 1034
按服务和身份（而不仅仅是总体百分比）查看身份验证结果。在DMARC下，由以下提供的经过身份验证的标识符 SPF 或者 DKIM 必须与作者领域保持一致。因此，即使另一个身份验证结果仍然显示通过，对返回路径或签名域的更改也可能很重要。 DMARC通行证并不是应用程序已获批准或其消息是需要的证明。 RFC 9989
将报告的观察结果与批准的服务进行核对并调查不匹配情况。 汇总报告 是在某个时间间隔内分组的接收者观察结果；它们不会取代组织的服务库存。保留报告的覆盖范围和结果的不确定性。避免将最大的源 IP 量视为最重要的业务风险。 RFC 9990
重新审视所有权、访问权和例外情况
询问每项服务批准是否仍有负责任的所有者和当前目的。熟悉的平台名称可能比已批准的特定客户帐户的寿命更长。升级无主服务进行调查，而不是默默接受它或删除其DNS权限。
审查谁可以编辑相关区域、更改发送身份、管理签名材料和导出证据。审核的读取访问权限不得成为更改DNS或获取凭据的隐式授权。将可疑的过度访问记录为所有者的发现。任何访问删除、凭证操作或外部证据共享都需要单独的人为决策和授权执行。
对于每个例外情况，保留原因、受影响的流程、补偿措施、批准人员和下次决策日期。检查原来的情况是否仍然存在。逾期异常是升级的决定，而不是自动对关键业务流程强制执行的原因。
将调查结果转化为有限的变革建议
将发现结果分类为已记录的无变化结论、要求更多证据或建议的更正。 NIST SP 800-53 Rev. 5 CM-3 支持受控变更的记录审查和批准。引用的 PDF 包括 2020 年 12 月更新；发布页面宣布发布 5.2.0。本指南使用已确定的控制措施，而不是组织范围内NIST合规性的声明。 NIST控制目录
提议的更正应指定域、确切的现有和预期记录集、受影响的业务流程、先决条件和回滚条件。将推荐权与批准执行权分开。如果观察到的基线在执行前发生变化，请停止并协调提案，而不是将旧的差异应用于新状态。
考虑这个虚构的评论示例：续订邮件服务仍处于活动状态，但其指定所有者已离开。建议的结果是确定替代所有者并验证服务的配置身份，然后再决定是否需要进行任何DNS更改。这并不能证明实际的服务已经过审查，也不能证明删除SPF依赖项是安全的。
结束决策并保留验证差距
审查可以结束，但批准的后续工作仍悬而未决，前提是记录将审查决定与实施区分开来。为每个未解决的问题指定负责人、下一步行动和升级条件。不要将计划的回滚或测试标记为已完成的证据。
单独授权变更后，验收应结合观察到的DNS状态、相关消息证据和企业主的确认。变更所有者应该保留发生的事情，而不仅仅是请求的内容。仅成功的查找并不能为所有收件人建立传递，并且单个成功的消息也不能消除覆盖差距。
下一次审查应该从那些未完成的决定和最后验证的基线开始。这创造了连续性，而无需将季度文书工作视为审查之间监控的替代品。新服务、意外的DNS更改或材料身份验证失败可能需要提前进行审查。
所需的原始证据：包含基线、预期差异、业务签核、验证和回滚标准的变更记录。调试大门仍然敞开；虚构的示例和建议的审查包不提供已执行的变更记录。