النطاق والمتطلبات الأساسية
حدد القناة الصادرة النشطة الخاصة بـ Creator قبل تغيير DNS . يدير المشرف المتميز القنوات؛ تتطلب مصادقة المجال خطة مدفوعة.
قم بتكوين المسار الموثق
- الخطوة 1. للتسليم المضمن، تحقق من عنوان المرسل. العمليات المفتوحة وإدارة البريد الإلكتروني وقنوات البريد الإلكتروني الصادر وإدارة المجالات على البريد الإلكتروني المدمج.
- الخطوة 2. قم بالتحقق من صحة النطاق، وانسخه SPF و DKIM التعليمات، ونشر السجلات والتحقق من صحتها مرة أخرى. يتطلب الإكمال أن تكون حالة المصادقة مكتملة والحالة نشطة.
- الخطوة 3. قبل التبديل إلى ZeptoMail، تحقق من النطاقات هناك بشكل منفصل واختبر كل مرسل مطلوب.
- الخطوة 4. قناة واحدة فقط نشطة. يؤدي حذف تكوين قناة خارجية نشطة وقابلة للحذف إلى تنشيط التسليم المدمج. لا يمكن حذف البريد الإلكتروني المدمج وZeptoMail؛ يجب أن يتم فصل ZeptoMail بدلاً من ذلك. تحقق من عملية الاسترداد المعمول بها والإجراء الاحتياطي قبل تغيير أي شيء.
المخاطر الخاصة بالمنتج
يجب أن تتبع المصادقة قناة التسليم، وليس اسم التطبيق فقط. أنشئ مخزونًا اختباريًا لإشعارات سير العمل والرسائل المجدولة والإجراءات التي يتم تشغيلها من قبل المستخدم، مع اختيار المرسل من قبل كل منها. إذا نجح الإجراء في Creator ولكن لم يصل أي بريد، فافصل تنفيذ التطبيق عن قبول SMTP وتسليم المستلم. تعمل عمليات ترحيل القنوات أيضًا على تغيير التبعيات التشغيلية مثل بيانات الاعتماد والحصص؛ منح صاحبها قرارًا واضحًا بالتراجع دون تسجيل الأسرار في تذكرة الأدلة.
إثبات المسار في الطرف المتلقي
استخدم صندوق بريد خارجيًا معتمدًا واحفظ الرسالة الأولية الكاملة مع الطابع الزمني ومعرف الرسالة. لا تتم المطالبة باختبار المستأجر المباشر في هذا الدليل. فيما يلي ورقة عمل القبول التي يجب إكمالها أثناء التنفيذ، وليس سجل من النتائج المرصودة.
- حقل الدليل: مرئي من؛ ما يجب تسجيله: العنوان الفعلي والمجال؛ سؤال القبول: هل هذه هي هوية المرسل المقصودة؟
- مجال الأدلة: ظرف؛ ما يجب تسجيله: Return-Path ومجال SPF المُبلغ عنه من قبل المتلقي؛ سؤال القبول: ما هو المجال الذي قام نظام التعرف على SPF بالمصادقة عليه بالفعل؟
- مجال الأدلة: SPF ; ما يجب تسجيله: نتيجة المتلقي الموثوق به والهوية التي تم تقييمها؛ سؤال القبول: هل نجح الأمر، وهل تتوافق تلك الهوية؟
- مجال الأدلة: DKIM ; ما يجب تسجيله: كل d= domain، s= محدد ونتيجة المتلقي؛ سؤال القبول: هل تتم محاذاة توقيع مرور واحد على الأقل؟
- مجال الأدلة: DMARC; ما يجب تسجيله: نتيجة جهاز الاستقبال والسياسة المعمول بها؛ سؤال القبول: هل يوجد مسار تمرير محاذي؟
- مجال الأدلة: الطريق؛ ما يجب تسجيله: المنتج والحساب ونوع الرسالة؛ سؤال القبول: هل استخدم الاختبار مسار الإنتاج؟
يحتاج DMARC إلى محاذاة واحدة على الأقل، وتمرير مسار SPF أو DKIM . لا يكفي تمرير التوقيع من مجال خدمة غير ذي صلة. حازم تنسيق يتطلب المساواة الدقيقة في المجال؛ تستخدم المحاذاة المريحة العلاقة التنظيمية بالمجال المعمول بها. تحقق من إعدادات المحاذاة الفعلية للمجال قبل إعلان النجاح. النطاق الفرعي ليس مطابقة صارمة تلقائية. يستخدم نظام التعرف على هوية المرسل SPF هوية SMTP ، وليس اسم العرض أو الرد. استشر مسرد المحاذاة عند تسجيل القرار
يستخدم Authentication-Results من نظام الاستقبال الذي تثق به، وليس من الرأس الذي يقدمه مرسل عشوائي. التقط جميع التوقيعات بدلاً من التوقف عند الفشل الأول. بالنسبة للبريد المعاد توجيهه، قارن الاختبار المباشر بالنسخة المعاد توجيهها: قد تؤدي إعادة التوجيه إلى تغيير تقييم نظام التعرف على هوية المرسل SPF أو تغيير المحتوى الموقع. لا تقم بتشخيص هذه التأثيرات عن طريق إضافة عنوان معيد التوجيه إلى ترخيص المزود الخاص بك.
تشخيص حالات الفشل دون توسيع الوصول
قارن DNS الموثوق بأسماء السجلات التي تم تكوينها بالضبط أولاً، ثم تحقق من الرؤية المتكررة والتحقق من صحة الخدمة. اسم خاطئ أو مفتاح مقطوع أو متعارض CNAME لم يتم إصلاحه عن طريق انتظار ذاكرات التخزين المؤقت. احتفظ بسياسة نظام التعرف على SPF واحدة فقط لدى المالك وتحقق من الحد الأقصى لمدد بحث DNS العشرة عبر التضمينات وعمليات إعادة التوجيه التي تم تقييمها قبل دمج مرسل آخر. تنتمي محددات DKIM إلى تكوينات التوقيع الفردية؛ لا تقم بالكتابة فوق سجل تطبيق آخر لفرض نتيجة التحقق من الصحة.
إذا تمت المصادقة ولكن التسليم كان سيئًا، فافحص استجابة المستلم والسمعة والمحتوى وأذونات الإرسال بشكل منفصل. لا يعد تصريح DMARC بالقبول أو وضع البريد الوارد. في حالة عدم محاذاة أي من المسارين، قم بإيقاف التوسيع وتصحيح تكوين المرسل الفعلي. لا تقم بإضعاف سياسة DMARC للنطاق بأكمله لإخفاء فشل منتج واحد.
التسليم والاسترداد
احفظ فرق DNS المعتمد ونتائج البحث العام وحالة الخدمة وورقة عمل الرسائل المستلمة المنقحة مع مالك محدد. احتفظ ببيانات الاعتماد والمفاتيح الخاصة خارج التذاكر. في حالة الفشل، قم بإيقاف مهمة الإرسال المتأثرة مؤقتًا أو استخدم مسارًا تم اختباره مسبقًا تحت سيطرة مالك الخدمة. استعادة السجلات التي تم تغييرها والتي تنتمي إلى هذا التكامل فقط؛ احتفظ بالمفاتيح العامة التي تحتاجها الرسائل أثناء الرحلة. أعد الاختبار بعد العودة إلى الحالة السابقة، أو تدوير المفاتيح، أو ترحيل النطاق، أو التغيير في الترحيل الصادر. قم بإغلاق التغيير فقط عندما يتمكن مالك المنتج ومسؤول البريد من شرح سلسلة الهوية التي تمت ملاحظتها.
قم بتأكيد حدود الموفر
توثق الصفحة الحالية أيضًا قنوات Microsoft 365 و Outlook الشخصية و Gmail وقنوات SMTP المخصصة. تتناول هذه المقالة المصادقة المضمنة وقبول تغيير القناة، وليس توفير بيانات الاعتماد الكاملة لهذه الخدمات. استخدم إعداد الحساب المعتمد الحالي والأسماء المستعارة للمرسل وضوابط الأمان بشكل منفصل. لا يؤدي إنشاء التكوين إلى تنشيطه. تختلف حالة التحقق المكتملة بعد التحقق من العنوان عن حالة المصادقة المكتملة والحالة النشطة بعد التحقق من صحة DNS .
العمل من خلال حالة تشخيصية خيالية
الحالة المكتوبة الخيالية فقط: يفترض CR-01 أن حذف تكوين قناة SMTP مخصص نشط يؤدي إلى قيام حساب منشئ مدفوع باستخدام notifications@mailer.zohocreatormail.com بدلاً من alerts@shop.example المقصود. نتائج المصادقة غير معروفة. يجب على المشرف المتميز التحقق من الإجراء الاحتياطي النشط ومصادقة النطاق المضمنة ومسارات العمل المطلوبة قبل استئنافها. لا يمكن لعينة القناة الخارجية التي تم تمريرها مسبقًا إغلاق المسار الذي تم تغييره. لم يتم ممارسة أي مستأجر أو DNS أو أمر أو رسالة خادم في هذه الحالة.
خطط احتياطيًا قبل تغيير القناة النشطة
الهويات المشتركة الموثقة من هي notifications@mailer.zohocreatormail.com للمستخدمين المدفوعين و notifications@trial.zohocreatormail.com للتجارب عند غياب المصادقة المخصصة. يجب التحقق من نطاقات ZeptoMail مرة أخرى هناك؛ يقوم التكامل بإنشاء وكيل بريد افتراضي للمنشئ وتغييرات الإرسال إلى نظام قائم على الائتمان. يؤدي التفكك إلى استعادة الحدود اليومية المستندة إلى الخطة وإزالة الوصول إلى ميزات التتبع والارتداد والسجل الخاصة بالتكامل؛ مطلوب إعادة التحقق. يؤدي إلغاء ترخيص القناة النشطة إلى إيقاف التسليم حتى تتم إعادة التفويض، بينما يؤدي حذف تكوين قناة خارجية نشطة وقابلة للحذف إلى تنشيط التسليم المدمج. لا يمكن حذف البريد الإلكتروني المدمج وZeptoMail. يستخدم ZeptoMail الانفصال بدلاً من ذلك؛ لا تعامل هذه العملية كحذف للقناة. اختر إجراء الاسترداد المقصود بشكل صريح والتقط جميع المرسلين المطلوبين قبل تغيير أي شيء.
افصل رسالة المرور عن جاهزية التنفيذ
RFC 9989 يتطلب القسم 7.4 DKIM صالحًا لنشر المجال p=reject ويحذر بشأن إمكانية التشغيل التفاعلي للبريد غير المباشر. لا تبرر نتيجة SPF المفردة في حد ذاتها طرح سياسة الرفض. قم بمراجعة جميع المسارات الشرعية وملكية السياسة بشكل منفصل عن إعداد الموفر هذا.