作者以象征性费用购得已过期的 DMARC 报告域名 gca-emailauth[.]org。该域名此前曾被全球网络联盟（Global Cyber Alliance）用于 DMARC 培训与文档。注册后，作者开始从众多组织收到聚合 DMARC 报告。这些报告源自 86 个域名，涉及 20 多个实体。值得注意的是，纽交所上市公司 The Toro Company 贡献了其中的 56 个域名，包括其分销平台 myturf[.]com。其他接收方包括教育机构，如威斯康星州史蒂文斯点大学（University of Wisconsin–Stevens Point）和北卡罗来纳州科学与数学学校（North Carolina School of Science and Mathematics）。报告中还出现了政府机构及若干商业域名。对于许多域名，作者的域名作为次要报告地址，而主要处理器如 Proofpoint 已在运行。GCA 工程师确认，前合作伙伴是允许该域名过期的责任人。作者联系了所有向其发送报告的机构。尽管已进行披露，仍有大量域名（86 个中的 65 个）继续发布该过期端点。仅有 21 个域名停止发布该端点，且极少有机构对通知作出回应。在为期八个月的持有期间后，作者成功协调将该域名转回全球网络联盟。