저자는 명목상의 수수료로 만료된 DMARC 보고 도메인인 gca-emailauth[.]org를 구매했습니다. 이 도메인은 이전에 Global Cyber Alliance에서 DMARC 교육 및 문서화에 사용했습니다. 등록 후 저자는 수많은 조직으로부터 집계 DMARC 보고를 받기 시작했습니다. 이 보고서는 20개 이상의 기관에 걸쳐 86개 도메인에서 발생했습니다. 특히 NYSE 상장 기업인 The Toro Company는 유통업체 플랫폼인 myturf[.]com을 포함한 56개 도메인을 차지했습니다. 다른 수신자에는 University of Wisconsin–Stevens Point 및 North Carolina School of Science and Mathematics와 같은 교육 기관이 포함되었습니다. 정부 기관 및 여러 상업용 도메인도 보고서에 나타났습니다. 많은 도메인의 경우 저자의 도메인은 Proofpoint와 같은 기본 프로세서가 이미 사용 중인 보조 보고 주소였습니다. GCA 엔지니어는 도메인을 만료되도록 둔 사람이 이전 파트너임을 확인했습니다. 저자는 보고를 받고 있는 모든 조직에 연락했습니다. 이 공개에도 불구하고 상당수(86개 도메인 중 65개)는 만료된 엔드포인트를 계속 게시했습니다. 21개 도메인만 엔드포인트 게시를 중단했으며, 알림에 응답한 경우는 매우 적었습니다. 8개월간의 소유 기간 후 저자는 도메인을 Global Cyber Alliance로 성공적으로 이전하는 것을 조율했습니다.