IP 位址是一條重要線索，但它並不是訊息的完整描述。 Microsoft 智慧型網路資料服務可以顯示與傳送 IP 相關的模式。管理員的任務是將這些證據連接到實際使用這些位址的應用程式、租用戶和時間視窗。
從目前入口網站開始
目前的 Microsoft 入口網站取代了舊的寄件者支援位置，並包含 JMRP 管理。 SNDS 存取權授予請求者有權管理的 IP 空間。其目前的公告也解釋了定期網路重新認證的情況。使用目前存取頁面和記錄的過期時間，而不是將舊的成功登入視為永久權限。 SNDS入口網站.
如果電子郵件服務擁有共用池，請與該服務合作以取得相關證據。知道訊息使用了 IP 本身並不能建立查看與其關聯的所有流量的權限。避免將其他租戶的資料匯出到廣泛的事件單中。
保留觀察範圍
Microsoft 的常見問題解答描述了 IP 層級的活動，並指出可能缺少少量 IP 資料。它還解釋了 NAT 可以將多台機器隱藏在一個可見位址後面。記錄確切的 IP、報告的活動週期及其時間約定以及檢索時間。 SNDS常見問題解答.
在將此資料加入應用程式日誌之前，請仔細轉換時區。保留原始時間戳記和時區以及標準化表示。跨越午夜的事件可能會落入兩個系統中不同的每日儲存桶中，從而造成儀表板事件先於導致該事件的發送的錯誤印象。
加入 IP 遙測以路由所有權
維護發送服務和池的出站 IP 的最新映射。包括分配、NAT 和提供者路由的變化。如果提供者昨天轉移了流量，則目前的路由圖不足以應對上週的事件。在共享池的情況下，標記限制：您可能知道自己的提交內容，而無需看到其他寄件者的貢獻。
比較實際的SMTP診斷、經過驗證的身份和投訴處理證據。 SNDS 不會取代訊息層級驗證檢查或建立最終郵件信箱資料夾。它也不是每個企業 Microsoft 租用戶的普遍情況。明確接收服務和事件範圍。
檢查本地歸因範例
合成裝置在一個發明的活動視窗期間將兩個串流（收據和促銷）對應到文件 IP 192.0.2.42 。降級的 IP 等級觀察結果附加到該位址。結果將兩個串流都列為調查候選者，而不僅僅是時間最接近的活動。
稍後的路由記錄將升級移至192.0.2.43 。該模型保持歷史映射完整，因此稍後的匯出不會重寫早期事件的所有權。這是對發明資料執行的連接，而不是 Microsoft 儀表板匯出或對這些保留範例位址的信譽判斷。
使用有界事件資料包升級
向寄件者支援或服務所有者提供相關日期範圍、IP、準確的SMTP診斷、受影響的目標服務以及已檢查的步驟。編輯診斷問題不需要的收件者內容和令牌。將註冊問題與交付支援分開；常見問題解答透過不同的途徑引導這些問題。
良好的閉合記錄可以識別有缺陷的路線或保留剩餘的不確定性。 IP 趨勢可以證明調查的合理性，但它本身不能證明特定訂閱者抱怨、特定訊息未通過身份驗證或每條訊息都變成了垃圾郵件。
在加入資料之前讀取字段字典
Microsoft 目前的常見問題解答提供了以下欄位意義。 IP 位址是可見來源，可能共用或位於 NAT 之後。活動時段為太平洋日的第一個和最後一個活動小時；該文件表示 PST 包括夏令時調整，因此保留實際日期和太平洋偏移量，而不是應用固定的 UTC 減法。 RCPT 計數描述接收者命令； DATA 計數描述訊息資料命令；訊息接收者描述了實際傳輸的訊息的接收者。沒有人統計閱讀郵件的人數。
過濾器結果總結了 IP 流量上的垃圾郵件過濾器判定，並未直接描述收件匣或垃圾資料夾的位置。 投訴率 使用按郵件收件人劃分的投訴，並在報告當天記錄投訴，而不是退回到原始發送日期。因此，可能會針對不同日期的發送人口提出遲到的投訴。可能缺少少量資料；常見問題特別警告每天少於一百則訊息的 IP。此處使用的目前欄位清單中不存在陷阱指示符：將其保留為不可用，而不是零，並且不匯入舊的欄位定義。
在發明的工作行中，120個RCPT指令、八十個DATA指令和一百個訊息接收者產生二十個指令RCPT/接收者差異。兩份報告的投訴除以一百得出該綜合行的 2%，而不是對目前活動不滿的衡量標準。下一步是對收件人衛生和歷史路線進行審查，然後進行投訴關聯（如果有）。黃色過濾提示對聚合觀察結果進行審查；它不建立資料夾。在組裝事件資料包時，單獨保留太平洋活動視窗和原始發送時間戳記。