[ أدلة خدمة الإرسال ]

مصادقة البريد الإلكتروني المرسل من خلال Adelante: التكوين والتحقق

قم بتطبيق إرشادات SPF IP الموثقة الخاصة بـ Adelante بعناية، مع الحفاظ على وضوح إمكانات DKIM والمحاذاة التي لم يتم التحقق منها.

بواسطة فريق البحث EmailAuth · 3 دقائق قراءة

[النقاط الرئيسية]

  • قم بتطبيق إرشادات SPF IP الموثقة الخاصة بـ Adelante بعناية، مع الحفاظ على وضوح إمكانات DKIM والمحاذاة التي لم يتم التحقق منها.
  • عنوان IP القديم الموثق هو عبارة عن دليل تحقق، وليس ترخيص إنتاج حالي.
في هذه الصفحة

مزود خدمة Adelante في هذا الدليل هو منصة الدفع go2pay.uk التابعة لشركة Adelante Software. رسائل البريد الإلكتروني الرسمية & SPF تتعلق الوثائق بالرسائل مثل روابط الدفع المرسلة نيابة عن العميل. لا تخلط بين هذه الخدمة وشركة غير ذات صلة تشترك في اسم Adelante.

تحدد صفحة الطرف الأول التي تم الاحتفاظ بها للمراجعة الوثائقية السابقة تحديثًا لشهر أبريل 2022. فهو يوفر عنوان IP للإرسال ولا ينشئ العرف الحالي DKIM أو العرف Return-Path القدرات. لذلك يوفر هذا الدليل تكوين نظام التعرف على SPF المحدود وطريقة التحقق. ولا يطالب بمسار Adelante المثبت بالكامل والمزود بتقنية DMARC.

قم بتأكيد المرسل الموثق قبل تغيير DNS

تطلب الصفحة الرسمية من فريق تكنولوجيا المعلومات التابع للعميل الدمج 37.35.91.34 في سجل DNS SPF . رسائل البريد الإلكتروني ونظام التعرف على SPF من Adelante

نظرًا لأن الصفحة قديمة، تأكد من أن عنوان IP هذا لا يزال ينطبق على منتج الدفع والحساب المستخدم قبل نشر الإنتاج. إن الاسترداد الناجح لصفحة التوثيق لا يثبت أن البنية التحتية للإرسال الخاصة بها ظلت دون تغيير. احصل على هوية المغلف الفعلية من بريد إلكتروني مرتبط برابط دفع مستلم ومتحكم فيه أو من إرشادات الموفر الحالي، ثم حدد اسم مالك نظام التعرف على SPF الذي يقوم المستلمون بتقييمه.

يتم ترخيص عنوان IPv4 باستخدام نظام التعرف على SPF IP4: آلية. ولا يتم تحويله إلى يشمل: المصطلح: يتضمن تقييم سياسة نظام SPF الخاصة بنطاق آخر. لا تستنتج أن التضمين ذي المظهر الرقمي يعني ترخيص IP. الحفاظ على المرسلين المعتمدين الحاليين في السياسة الواحدة بالاسم ذي الصلة ووضع أي آلية جديدة أمام الجهاز طوال المدة. مواصفات SPF

قم ببناء تغيير مقترح ضيق

بناء جملة توضيحي فقط، مشروط بتأكيد الموفر الحالي وهوية نظام التعرف على هوية المرسل SPF الملحوظة: موجود v=spf1 include:mail.example.net -all يمكن أن تصبح السياسة v=spf1 include:mail.example.net ip4:37.35.91.34 -all. المثال يتضمن اختراع المجال، وليس تعليمات لنشره. يوضح التمرين الحفاظ على ترخيص آخر والمؤهل النهائي للسياسة أثناء إضافة آلية IP.

التقط فرق DNS قبل وبعد، ومالك الأعمال، وتأكيد استخدام الخدمة الحالية والاختبار المخطط له. لا تقم بتعديل القمة لمجرد أنها تظهر في عنوان "من" المرئي إذا كانت هوية نظام التعرف على هوية SPF الفعلية موجودة في مكان آخر. لا تغير الاستلام سجلات MX: صفحة Adelante المستشهد بها لا تدعو إلى هذا الإجراء.

لا تقم بتحويل تصريح SPF إلى مطالبة DMARC غير مدعومة

بعد إجراء اختبار معتمد من خلال سير عمل رابط الدفع الحقيقي، قم بتسجيل مرئي من وهوية المغلف ونتيجة نظام التعرف على هوية المرسل SPF ، كل توقيع DKIMالمجال ونتيجة المتلقي، و DMARC حصيلة. يجب أن يمر نظام التعرف على SPF ومحاذاته للمساهمة في DMARC . إذا قام بمصادقة نطاق موفر غير ذي صلة، فإن إضافة ترخيص إلى نطاق "من" المرئي الخاص بك لا يغير بالضرورة تلك الهوية.

المصدر الذي تمت مراجعته لا يوفر مخصصًا محدد DKIM أو سير العمل التنشيط. لا تخترع أيًا منهما، ولا تذكر أن DKIM غير مدعوم لمجرد أن هذه الصفحة تحذفه. إذا لم يكن من الممكن عرض نظام التعرف على SPF أو DKIM المحاذاة، فاضغط باستمرار على تكوين الإرسال ذي العلامة التجارية واطلب الحل المدعوم. قد يكون عنوان "من" المملوك للموفر مع مسار الرد المناسب خيار تصميم للمناقشة، وليس ميزة Adelante موثقة هنا.

استعادة والاحتفاظ بحدود الأدلة

قم بإيقاف سير عمل البريد المتأثر مؤقتًا إذا تسبب التغيير في حدوث فشل. قم باستعادة السياسة السابقة إذا كان ذلك مناسبًا بينما يقوم مالك الخدمة بحل المسار، بدلاً من النشر +all أو إضعاف DMARC على مستوى النطاق لإخفاء عدم التطابق. احتفظ بعمر التوثيق واستجابة مقدم الخدمة وأدلة الرسائل المستلمة المنقحة. لم يتم تنفيذ أي رسالة Adelante حقيقية أو تغيير DNS أو معاملة دفع لهذه المقالة.

استخدم قرارًا من جزأين "اذهب أو انتظر".

يحتاج التغيير المقترح إلى تأكيد الخدمة الحالية وعينة هوية خاضعة للرقابة. سجل من أكد العنوان، ومنتج الدفع والحساب الذي ينطبق عليه، ومتى. سجل بشكل منفصل المغلف الحقيقي ومسار المرور المحاذي. إذا كان أي من الصفين غير معروف، فاحتفظ بترخيص الإنتاج بدلاً من التعامل مع عمر التوثيق أو السياسة القديمة كدليل. تعد بطاقة القرار هذه إجراءً وقائيًا مقترحًا، وليست استجابة لمقدم الخدمة أو اختبار دفع تم إجراؤه.

[ الوجبات الجاهزة ]

عنوان IP القديم الموثق هو عبارة عن دليل تحقق، وليس ترخيص إنتاج حالي.

[ حسب الدور ]

ماذا يعني هذا بالنسبة لك

اختر دورك للخطوات العملية التالية.

تكنولوجيا المعلومات / مدير البريد

التحقق من المسار الفعلي

قم بتأكيد هوية IP و SPF الحالية، ثم احتفظ بالحد الأدنى من اختلافات السياسة ونتائج الرسائل المستلمة.

الخطوات التالية

  1. قم بتأكيد هوية المغلف الفعلية قبل تحديد مالك نظام التعرف على SPF .
  2. الاحتفاظ بالسياسة الحالية والاختلافات الدنيا المقترحة.
  3. احصل على نتائج المستلم الموثوق به من مسار رابط الدفع المعتمد.

كبير مسؤولي أمن المعلومات / SecOps

تحكم في التعرض المتبقي

تتبع التوقيع المخصص ودعم مجال المغلف كأسئلة لم يتم حلها، دون اختراع الدعم أو عدم الدعم.

الخطوات التالية

  1. قم بتسجيل التوقيع المخصص ودعم المغلف على أنه لم يتم الرد عليه حتى يتم التأكيد.
  2. تتطلب مالكًا لاستثناءات المصادقة التي لم يتم حلها.
  3. قم بمراجعة تفويضات IP القديمة عند إيقاف الخدمة.

المؤسس / غير التقنية

تملك نتيجة الإرسال

احتفظ بتسليم رابط الدفع تحت اسم مالك العمل وتجنب تغيير بريد الفواتير المباشر من صفحة الوثائق القديمة وحدها.

الخطوات التالية

  1. قم بتسمية مالك تسليم رابط الدفع.
  2. يتطلب تأكيد الموفر الحالي قبل تغيير DNS للإنتاج.
  3. احتفظ بأي سير عمل فوترة متأثر ضمن خطة استمرارية معتمدة.

[ الأسئلة الشائعة ]

الأسئلة المتداولة

ما هي Adelante المغطاة؟

خدمة go2pay.uk التابعة لشركة Adelante Software، والتي تناقش وثائقها الرسمية رسائل البريد الإلكتروني المتعلقة برابط الدفع.

هل 37.35.91.34 عبارة عن ملاحظة إرسال تم التحقق منها حديثًا؟

لا، إنه عنوان IP الموثق في الصفحة الرسمية المحتفظ بها، وتم تحديثه آخر مرة في أبريل 2022. تأكد من إمكانية تطبيقه الحالي قبل الاستخدام.

هل يجب أن أكتب تضمينًا متبوعًا بعنوان IP هذا؟

لا. استخدم آلية SPF ip4 لعنوان IPv4 معتمد؛ تضمين مراجع سياسة SPF لنطاق آخر.

هل يمكنني استبدال سجل SPF بأكمله؟

الحفاظ على المرسلين الشرعيين الآخرين والسياسة المقصودة. قم بمراجعة الاختلاف الضيق في هوية نظام التعرف على هوية SPF الفعلي.

هل يثبت هذا المصدر عدم توفر DKIM المخصص؟

لا، فهي لا توثق هذه الإمكانية، لذا تظل حالة الدعم غير مؤكدة.

هل يضمن تفويض IP مرور DMARC ؟

لا. يجب أن يقوم نظام التعرف على SPF بمصادقة هوية تتماشى مع "من" المرئي، أو يجب أن يمر DKIM المحاذي.

هل يجب أن أغير سجلات MX ؟

الصفحة الرسمية المذكورة لا تنصح بهذا التغيير. لا تقم بتغيير تلقي البريد كجزء من مهمة SPF المقيدة هذه.

ما هي الأدلة التي تسد الفجوة المتبقية؟

تأكيد المزود الحالي للحساب ورسالة مستلمة توضح الهويات الحقيقية المصادق عليها ونتيجة DMARC .

[ مصادر ]

مصادر

  1. Adelante: رسائل البريد الإلكتروني ونظام التعرف على SPF

    الأقسام هوية الطرف الأول Adelante Software Ltd؛ آخر تحديث أبريل 2022؛ إب 37.35.91.34 . لم يتم إنشاء DKIM أو تعليمات Return-Path المخصصة.

  2. RFC 9989: DMARC

    الأقسام محاذاة المعرف والتحقق من صحة DMARC ؛ تقدير المتلقي.

  3. RFC 7208: SPF

    الأقسام الأقسام 3.2، 4.6.4، 5.2، 5.6: سجل واحد، ميزانية البحث، التضمين وIP4.

  4. RFC 6376: DKIM

    الأقسام الأقسام 3.5 و3.6 و6: معرفات d وs واسترجاع مفتاح DNS والتحقق منه.

[ مسرد ]

مسرد

مرئية من
يتم عرض عنوان المؤلف في الرسالة من الرأس، والذي يتم استخدام نطاقه لمحاذاة DMARC .
هوية المغلف
تم تقييم هوية إرسال SMTP بواسطة نظام التعرف على SPF ، وهي مختلفة عن "من" و"الرد على" المرئيين.
محدد DKIM
معرف s= المستخدم مع مجال التوقيع d= لتحديد موقع مفتاح التحقق.
تنسيق
علاقة المجال المطلوبة بين هوية SPF أو DKIM المصادق عليها والمجال المرئي من.

مصدر المؤسسة

لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.

تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.

EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.

الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول

SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK

قاعدة المعرفة