A large domain portfolio contains more than the domains that appear in the main mail platform.收購、活動網站、產品發布和舊供應商帳戶創建的記錄很容易發現，但很難歸因。發現應該產生一個有證據支持的清單，其中包含明確的未知數，而不是包含公司名稱的所有內容的自動可信清單。
從幾個授權來源開始
收集核准的註冊商匯出、DNS 區域庫存、採購記錄、附屬註冊和服務帳戶匯出。在授權的情況下使用證書或外部觀察結果作為線索，而不是作為當前所有權的證明。保留每行的來源、收集時間和原始識別碼。規範化名稱以進行匹配，同時保留原始值，以便可以審查資料清理決策。
獨立的註冊所有權、 DNS營運、商業使用和電子郵件發送權限。網域名稱可以由組織註冊但未用於郵件；應用程式可以使用由供應商營運的委託子網域。 RFC 1034描述了DNS層級結構和管理區域，不一定與組織部門保持一致。 DNS concepts。记录关系，而不是将所有发现强行放入一个所有者列中。
在不消除不確定性的情況下協調身份
Choose a stable internal domain identifier and attach aliases, source records and conflicts to it.將新發現的名字標記為調查候選者，直到責任方確認他們的關係。 A historical invoice establishes that a purchase occurred, not necessarily that registration remains active.證書建立與證書相關的觀察，而不是提供管理控製或批准的電子郵件使用。
For each confirmed sending service, record purpose, account or tenant, business owner, criticality, visible From, envelope domain, DKIM 域、選擇器、最後授權的測試和批准證據。 NIST CM-8 提供一般清單和責任基礎；這些電子郵件欄位和對帳狀態是此處提出的操作模型。 NIST catalogue。保持不支持的字段未知，而不是从类似命名的域复制值。
保持三個發現結果不同
Suppose a hypothetical portfolio review finds three domains. For A, a current approved registrar export and DNS account record agree, and the responsible business owner confirms its use. For B, on a Hertificate observation. the current account inventory. A can be marked corroborated under this declared review rule; B needs current ownership evidence, and C needs the conflict resolved.沒有一個會自動批准發送郵件。
這些假設的輸入不提供註冊商記錄、執行的對帳或實際所有權確定。報告已審核的 3 個域中的 1 個已證實、1 個待定域和 1 個衝突域。在分配控制權之前，請向授權帳戶所有者詢問缺少的證據。即使註冊和DNS權限得到確認，仍將服務授權作為單獨的決定。
確定未解決工作的優先順序並維護
按業務影響和相關權威對調查結果進行排名：未知的活躍交易發送者應該得到與未經驗證使用的舊促銷名稱不同的回應。 DMARC observations can help identify sending identities, but authentication results do not establish corporate ownership or business approval. RFC 9989。 Do not automatically add newly observed infrastructure to authorization records.
發布特定人群的覆蓋範圍，並說明有多少域名已驗證、有衝突、無主或等待證據。追蹤合併、註冊商變更、 DNS傳輸和服務啟動作為協調觸發器。保留退役記錄及其處置方式，而不是刪除可以解釋未來觀察結果的歷史記錄。當每個已確認的資產都具有負責任的關係並且每個未知的資產都有下一步行動時，而不是當電子表格包含盡可能多的名稱時，投資組合就變得易於管理。