二分之一失敗的訊息產生 50% 的失敗率。這個數字在數學上是正確的,但並不能說明域的整體可靠性。小容量域需要一種報告方法,使基礎計數保持可見,並將缺乏觀察結果與已證明的身份驗證結果分開。
總結報告 描述參與接收者在規定的時間間隔內觀察到的訊息。它們並不是對您的企業嘗試發送的每條訊息的完整普查。 RFC 9990 §3.1 定義匯總報告內容和 RFC 9989 §5.3.8 描述報告參與限制;以下的調查方法是圍繞這些限制提出的操作建議。
從網域的實際工作開始
詢問該網域是否發送員工郵件、臨時發票、年度通知或什麼也不發送。記錄其預期用途、所有者和預期使用期限。每年發送一次續訂提醒的休眠品牌與一般品牌不同 停放域名 永遠不應該發出郵件。
安靜的儀表板無法解決這種差異。在變更政策或聲明網域未使用之前,請檢查應用程式清單和業務擁有者。即使沒有最近的樣品,也將計劃的未來發送者保留在庫存中。
將計數放在每個百分比旁邊
參考: RFC 9990 §3.1.1.8, RFC 9989 §5.3.8.
計算觀察到的數量時,使用聚合記錄的訊息計數,而不是 XML 檔案或行的數量。在通過和失敗計數旁邊顯示報告間隔和參與接收者組織。解釋是否已處理重複報告、遲到和不完整期間的情況。
說明性案例:星期一包含兩則觀察到的訊息,其中一則失敗。週二包含 100 個,全部通過。觀察到的綜合故障率為 1/102,約為 0.98%。 50% 和 0 的平均值將產生 25%,並且歪曲了訊息加權結果。這兩種計算都沒有確定未報告的接收者的結果。這些數字是合成的,而不是測量的EmailAuth結果。
在不創造確定性的情況下擴展觀察範圍
較長的視窗可以捕捉不常見的合法工作流程。選擇它來包含相關的業務事件,例如月末計費,而不是使用任意天數作為證據。在該視窗內標記策略或發送更改,以便不同的配置不會默默地混合。
更長的時間仍然無法揭示報告覆蓋範圍之外的流量。如果沒有參與的接收者觀察到預期的應用程序,則誠實的結論是該報告集未測試該應用程式。不要將零報告故障描述為經統計證明所有郵件的故障率為零。
使用受控測試來查找缺失的路線
參考: RFC 9989 §5.3.5, RFC 9989 §4.4.1, RFC 9989 §4.4.2.
透過實際應用將無害的測試傳送到授權的外部郵箱。記錄可見的From域、信封身分、 DKIM 簽名網域名稱、可信任接收者結果和時間。憑藉適用的有效策略和已完成的檢查,訊息層級傳遞需要經過對齊的傳遞 SPF 或DKIM路徑下 DMARC;不相關的獨立SPF通過 回程路徑 並沒有確定這個結果。
分別測試不同的路線。來自員工郵箱的手動訊息不會測試發票服務。保留收到的訊息證據並將其與匯總觀察結果區分開來。受控測試確定該接收器上的測試發生了什麼,而不是通用交付。
透過覆蓋範圍聲明做出決定
寫一個簡短的結論,指出觀察到的內容、故意測試的內容、尚未觀察到的內容以及誰擁有下一個驗證。優先考慮關鍵發票路徑上的單一故障,而不是其百分比的視覺大小。相反,調查未知流量時無需假設每個陌生地址都是需要添加SPF授權寄件者。
如果網域不應傳送,請確認所有權決定並透過正常變更程序維護適當的非傳送網域設定。如果不頻繁發送,請保留下一個事件的測試計劃。在這兩種情況下,有用的報告都會解釋證據邊界,而不是將稀疏資料轉變為可信的綠色或紅色狀態。
保持決策的界限
本地計算得出 1 / 102 × 100 ≈ 0.9804% 組合觀察到的故障,而 50% 和 0% 的不合理未加權平均值為 25%。該比率僅描述了這些提供的計數。單獨測試實際業務路線並保留任何未觀察到的收件人作為限制。