[ DNS-udbydervejledninger ]

Udgiv godkendelses DNS i IONOS

Planlæg en IONOS DNS ændring omkring den rigtige autoritative zone, nøjagtige rekordejere og uafhængige mailbeviser. Den dokumenterede editor-arbejdsgang er tilgængelig; den bestilte live-gennemgang er stadig fremragende.

Af EmailAuth -forskningsteamet · 6 min læst

[Nøglepunkter]

  • Hold DNS værten, registratoren og afsendelsestjenesten adskilt.
  • Oversæt relative værtsetiketter til eksplicitte forventede ejernavne.
  • Bevar én SPF politik, og undersøg CNAME eller delegationskonflikter, før du ændrer afhængigheder.
  • Bevis autoritativ udgivelse og justering af modtaget besked separat.
På denne side

Start med den autoritative zone

IONOS-registrering, IONOS DNS hosting og IONOS-e-mail er forskellige ansvarsområder. Denne vejledning omhandler udgivelse af godkendelsesposter gennem IONOS-domænekontrolpanelet, ikke konfiguration af en IONOS-postkasse eller godkendelse af hver IONOS-afsendetjeneste. Den officielle dokumentation tillader eksterne navneservere; registreringer, der indtastes i en inaktiv IONOS-zone, bliver ikke internettets svar. Etabler den delegerede zone og den ansvarlige administrator, før du forbereder enhver redigering. IONOS eksterne navneservere

For hver anmodet ændring skal du registrere det fulde ejernavn, posttype, nutidsværdi, foreslået værdi, afsendende service og godkendende ejer. Opnå DKIM materiale fra den faktiske afsenderes kontospecifikke instruktioner. En DNS vært udgiver offentlig konfiguration; den kan ikke levere en anden tjenestes signeringsnøgle eller bevise, at tjenesten underskriver meddelelser. Hold private nøgler uden for DNS ændringsanmodningen. Hentning af DKIM nøgler

Oversæt navne, før du indtaster værdier

IONOS dokumenterer TXT stien som domænets handlingsmenu, DNS , Tilføj post og derefter TXT . Formularen adskiller værtsnavn, værdi og valgfri TTL. Eksisterende poster har handlingen Rediger registrering. Dens generiske TXT side beskriver @ som et jokertegn, men den formulering bør ikke blive en antagelse om autentificeringsdesign. En zoneoprindelsesforkortelse er ikke et løfte om at offentliggøre en politik ved hver efterkommer. Bekræft den resulterende ejer i stedet for at stole på symbolet alene. IONOS TXT editor DNS master-fil notation

Den dedikerede DMARC instruktioner er mere præcise: Værtsnavn _dmarc opretter _dmarc under det valgte domæne. I et fiktivt eksempel bør valg example.com og indtaste _dmarc adressere _dmarc.example.com . Dette er en foreslået forventning, ikke et fanget IONOS-resultat. Indtast ikke domæne-suffikset to gange. For indlejrede ejere skal du beholde det tilsigtede fuldt kvalificerede navn og kræve en publiceret-svar-sammenligning før accept. IONOS DMARC udgivelse

Bevar registreringsgrænser og politikejerskab

En eksisterende TXT samling kan indeholde ikke-relaterede bekræftelsestokens. Vælg den relevante godkendelsespolitik, ikke alle TXT post hos den ejer. SPF tillader én valgt SPF politik; tilføjelse af en anden kandidat er ikke, hvordan en anden afsender modtager tilladelse. Enhver konsolidering kræver en afsenderopgørelse og evaluering af DNS-forespørgselsvilkårene, inklusive afhængigheder, der nås gennem include. Udvid ikke autorisationen stille, mens du rydder tekst. SPF postvalg og grænser

En TXT ressourcepost kan indeholde flere tegnstrenge. For SPF er disse strenge sammenkædet uden indsatte mellemrum. Flere strenge inde i én post er ikke flere separat udgivet SPF optager. De gennemgåede IONOS-instruktioner fastslår ikke enhver opdeling, undslippelse eller tilbudsadfærd med lang værdi. Behandl disse editordetaljer som en acceptcheck: sammenlign de autoritative data og registreringsgrænser med den godkendte fuldstændige værdi. Fremstil ikke et vellykket eksperiment med lang nøgle. SPF flere strenge TXT dataformat

Skelne et alias fra delegeret myndighed

For en afsenderleveret DKIM CNAMEIONOS dokumenterer en underdomæne DNS sti, et værtsnavnfelt og et punkt til mål udtrykt som et fuldt kvalificeret værtsnavn uden et web-URL-skema. EN vælger alias er ikke en instruktion til at omdirigere et websted eller ændre domænets mail-routing. Bekræft den nøjagtige vælger og destination med ejeren af ​​den afsendende tjeneste. IONOS CNAME arbejdsgang

IONOS advarer, når en ny rekord er i konflikt med en aktiv tjeneste. Stop ved en sådan advarsel og identificer afhængigheden, før du godkender en erstatning. Almindelige TXT og CNAME data kan ikke dele den samme aliasejer. Separat understøtter udbyderen underdomæne NS-poster gennem DNS editoren; dette uddelegerer ansvaret for et undertræ og har en bredere effekt end at udgive et nøglealias. Behandl ikke delegering som en løsning på en uforklarlig kollision. IONOS konflikter IONOS underdomæne delegation

Bekræft publicering og post uafhængigt

Den foreslåede acceptsekvens begynder med autoritative før-og-efter-forespørgsler for hver eksakt ejer og type, optageserver, tidspunkt, svarkode, svar og relevant delegering. Sammenlign derefter en rekursiv observation og undersøg enhver uoverensstemmelse. Positive caches og cachelagret ikke-eksistens er separate årsager til forældede svar. Negativ caching bruger den mindste af SOA TTL og SOA MINIMUM i dens indledende levetid, ikke MINIMUM alene. En redaktørs gemte tilstand og et dokumentationsestimat på én time er ikke en universel DNS konvergensgaranti. DNS -cache Negativ caching levetid

Dernæst bør en autoriseret operatør udøve den tilsigtede afsendelsesarbejdsgang og bevare den modtagne besked. Sammenlign dets synlige Fra-domæne, SMTP konvolutidentitet, DKIM signeringsdomæner og vælgere med betroede modtagergodkendelsesresultater. RFC 9989 tillader DMARC succes gennem en tilpasset passerende SPF eller DKIM -sti; blot at finde begge DNS poster beviser ingen af ​​vejene. En politik anmoder om behandling og garanterer ikke levering eller rapportering. RFC 9990 specificerer samlet rapportering separat. DMARC justering Samlet rapportering Godkendelse-resultater tillid

Hold genopretningen smallere end hændelsen

Før en godkendt ændring skal du beholde de tidligere berørte optegnelser og årsagen til, at de er vigtige. IONOS zone backup og gendannelse kræver DNS Pro; restaurering overskriver eksisterende zonedata. En tilgængelig backup er derfor ikke tilladelse til at rulle ikke-relaterede ændringer tilbage. Få ejeren til at vælge en målrettet gendannelse eller en gennemgået helzonegendannelse, og gentag derefter offentliggørelsen og meddelelseskontrollen. Denne pakke udfører ingen af ​​handlingerne. IONOS backup omfang

Bevis påkrævet før offentliggørelse

Det nøjagtige katalogkrav er: En aktuel IONOS-udgivelsesgennemgang med autoritative før/efter-forespørgsler og en uafhængig verificeret besked.

Det krav forbliver åbent. Offentlige instruktioner blev gennemgået den 9. november 2026 uden kontoadgang, live DNS forespørgsler, ændrede registreringer eller en modtaget besked. Nuværende lejeretiketter, lang TXT-håndtering, faktisk delegering, afsenderens anvendelighed, teknisk gennemgang, kontrol af produktionsruter, visuel accept og ejergodkendelse kræver stadig beviser. Eksemplet med det fiktive navn og den foreslåede verifikationssekvens er forberedelse, ikke en udført gennemgang.

[ Takeaway ]

Accepter kun ændringen, når de tilsigtede autoritative data og den faktiske afsenderidentitet stemmer overens med den godkendte konfiguration.

[Efter rolle]

Hvad betyder det for dig

Vælg din rolle for praktiske næste trin.

DNS administrator

Beskyt zonegrænsen

En vellykket redning i den forkerte zone er stadig en ineffektiv ændring. Administratoren ejer autoritativ placering og virkningerne på tilstødende poster.

Næste trin

  1. Skriv den fulde forventede ejer og skriv ved siden af ​​hver foreslået editor-indgang.
  2. Registrer nuværende afhængigheder, før du løser en CNAME konflikt eller overvejer delegering.
  3. Bevar den fuldstændige autoritative før-og-efter-bevis, når en godkendt test udføres.

E-mail service ejer

Leveringsidentiteter, ikke generiske optegnelser

Afsenderen bestemmer sin kuvert og underskriftsadfærd. En DNS administrator bør ikke skulle udlede en lejervælger eller antage, at en registrering aktiverer signering.

Næste trin

  1. Angiv den aktuelle kontospecifikke offentlige konfiguration og den påtænkte afsendelsesworkflow.
  2. Definer den synlige Fra, forventede konvolut og underskriftsidentiteter til accept.
  3. Arranger en autoriseret kontrolleret besked og gennemse resultaterne af betroede modtagere.

Skift godkender

Definer en afgrænset genopretning

Godkendelsesredigeringer kan forstyrre ikke-relateret e-mail, når en politik, delegation eller hele zone erstattes uden afhængighedsgennemgang.

Næste trin

  1. Godkend de berørte navne, tjenester og rollback-omfang før udførelse.
  2. Kontroller, om DNS Pro-gendannelse ville overskrive nyere ikke-relaterede poster.
  3. Hold udgivelsen blokeret, indtil den bestilte gennemgang, teknisk gennemgang og udgivelsesgodkendelser er gennemført.

[ Ofte stillede spørgsmål ]

Ofte stillede spørgsmål

Beviser en IONOS-registrering, at denne editor er autoritativ?

Nej. Registrering kan eksistere side om side med eksterne navneservere. Følg den delegerede myndighed for den nøjagtige zone, før du beslutter, hvor du vil offentliggøre; skift ikke navneservere blot for at gøre en redigering synlig.

Skal jeg indsætte _dmarc.example.com i værtsnavnet?

Den dedikerede IONOS DMARC procedure specificerer den relative etiket _dmarc for det valgte domæne. Bevar den tilsigtede komplette ejer separat, og bekræft, at det offentliggjorte navn ikke har noget duplikeret suffiks.

Får @ SPF til at gælde automatisk for hvert underdomæne?

Nej. Behandl @ som zone-oprindelsesnotation, ikke jokertegnsgodkendelse. SPF evalueres for den faktiske identitet i brug; en overordnet politik forsyner ikke automatisk alle underordnede domæner med sin egen SPF politik.

Hvad er det sikre svar på to eksisterende SPF politikker?

Stop den foreslåede tilføjelse og bed de ansvarlige afsendere om at afstemme godkendelse i én gyldig politik. Bevar ikke-relaterede TXT tokens og evaluer inkluderende afhængigheder i stedet for blot at forbinde to komplette poster.

Kan IONOS indeholde et afsenderspecifikt DKIM CNAME ?

Dens offentlige instruktioner understøtter CNAME udgivelse for underdomæner. Den afsendende udbyder skal levere den relevante vælger og destination. Tjek for modstridende data hos den nøjagtige aliasejer, og lad andre vælgere være i fred.

Hvordan skal en lang TXT nøgle kontrolleres?

Sammenlign den komplette godkendte offentlige nøgle med den autoritative TXT post, inklusive strengsammenkædning og registreringsgrænser. Denne forskning testede ikke IONOS-opdeling, undslippe- eller citatadfærd, så disse detaljer forbliver en rigtig gennemgangsport.

Er en time nok til at erklære implementeringen vellykket?

Forløbet tid er ikke acceptbevis. Separat autoritativ udgivelse, rekursiv caching og meddelelsesgodkendelse. Tidligere cachelagrede positive data eller ikke-eksistens kan forklare forskellige observationer; inspicere den faktiske respons og TTL kontekst.

Kan en DNS Pro-sikkerhedskopi sikkert fortryde kun min godkendelsesredigering?

En zonegendannelse er bredere: IONOS siger, at den overskriver eksisterende zonedata. Tjek berettigelse, sikkerhedskopi af indhold og mellemliggende ændringer. En målrettet, godkendt journalreparation kan undgå at fortryde ikke-relateret arbejde; ingen af ​​mulighederne er blevet udført her.

[ Kilder ]

Kilder

  1. RFC 8601 : Meddelelseshovedfelt til angivelse af meddelelsesgodkendelsesstatus
  2. IONOS: Sikkerhedskopier og gendan DNS zoner
  3. IONOS: Konfiguration af en CNAME Record for et underdomæne
  4. IONOS: Undgå DNS konflikter
  5. RFC 6376 : Domain Keys Identified Mail Signatures
  6. RFC 9989 : Domænebaseret meddelelsesgodkendelse, rapportering og overensstemmelse
  7. RFC 1034 : Domænenavne - koncepter og faciliteter
  8. RFC 1035 : Domænenavne - implementering og specifikation
  9. IONOS: Konfiguration af en DMARC -post for et domæne
  10. IONOS: Brug af dine egne navneservere til et domæne
  11. RFC 2308 : Negativ cachelagring af DNS forespørgsler
  12. RFC 9990 : DMARC Samlet rapportering
  13. RFC 7208 : Afsenderpolitikramme
  14. IONOS: Tilføj, rediger eller slet en NS-record for et underdomæne
  15. IONOS: Håndtering af TXT poster

[ Ordliste ]

Ordliste

Autoritativ zone
Den del af DNS navneområdet, der serveres fra de ansvarlige autoritative data. Identificer det, før du vælger editoren til en godkendelsesejer.
Ejernavn
DNS navnet, som en post tilhører, såsom _dmarc.example.com . Det er forskelligt fra et CNAME mål eller en TXT værdi.
TXT tegnstreng
Én længdebegrænset komponent af TXT registreringsdata. Flere komponenter kan tilhøre én ressourcepost og kræver protokolspecifik fortolkning.
Vælger alias
Et CNAME hos en DKIM vælger-ejer, der peger opløsning mod den afsender-administrerede nøgleplacering; det er ikke en NS-delegation i hele domænet.
Negativ cache
Cachelagret DNS bevis på, at et navn eller anmodede data manglede. Dens levetid er relevant, når en nyoprettet godkendelsespost endnu ikke er set af en resolver.

Virksomhedens herkomst

Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.

Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.

EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.

regeringer Store virksomheder Tier-1 finansielle institutioner

SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering

Vidensbase