[ Leitfäden für den Versanddienst ]
Authentifizieren Sie über 20i gesendete E-Mails: Konfiguration und Überprüfung
Aktivieren Sie die 20i-Postfachsignierung mit DomainKeys, erstellen Sie ein Konto für Stackmail SPF und überprüfen Sie die tatsächliche Postfachroute, bevor Sie DMARC ändern.
Vom EmailAuth Forschungsteam · 4 Minuten Lesezeit
[Wichtige Punkte]
- Bei der Aktivierung wird mit dem Signieren begonnen, während DNS die Überprüfung ermöglicht.
- Führen Sie Stackmail-Berechtigungen mit dem genehmigten Absenderinventar zusammen.
- Testen Sie die tatsächliche Mailbox-Abdeckung und unabhängige Website-Routen.
Auf dieser Seite
[ Wegbringen ]
Testen Sie die tatsächliche Mailbox-Abdeckung und unabhängige Website-Routen.
[Nach Rolle]
Was das für Sie bedeutet
Wählen Sie Ihre Rolle für praktische nächste Schritte.
IT-/Mail-Administrator
Überprüfen Sie die tatsächliche Route
Bewahren Sie das ausgewählte Paket, die Domäne, den Selektor und den Nachrichtennachweis zusammen auf.
Nächste Schritte
- Notieren Sie das Paket, die Domäne und den ausgewählten DomainKeys-Selektor.
- Testen Sie sowohl die erwartete Postfachabdeckung als auch alle anders gerouteten Anwendungen.
- Nach einem Wechsel der Sendedomäne oder des DNS-Anbieters erneut testen.
CISO / SecOps
Kontrollieren Sie die Autorisierungsgrenze
Überprüfen Sie den Umfang der Signaturberechtigung und stellen Sie sicher, dass verlassene Selektoren durch eine kontrollierte Änderung außer Dienst gestellt werden.
Nächste Schritte
- Überprüfen Sie die postfachspezifischen Signatureinschränkungen.
- Planen Sie die Außerbetriebnahme veralteter Schlüssel erst, nachdem der aktive Datenverkehr berücksichtigt wurde.
- Behalten Sie die genehmigten Wiederherstellungs- und Lieferanten-Ausmusterungsentscheidungen bei.
Gründer / Nicht-technisch
Übernehmen Sie die Sendeentscheidung
Behandeln Sie die Postfachauthentifizierung und Website-E-Mail als separate Akzeptanzaufgaben.
Nächste Schritte
- Trennen Sie die Mailbox-Annahme von der Website-Mail-Annahme.
- Behalten Sie einen verantwortlichen Eigentümer für die externe DNS Veröffentlichung bei.
- Fordern Sie vor dem Start den Datensatz zur Annahme kontrollierter Nachrichten an.
[ FAQs ]
Häufig gestellte Fragen
Welcher 20i-Bereich ermöglicht das Signieren?
Verwalten Sie Hosting, das gewünschte Paket und dann DomainKeys. Wählen Sie die richtige Domäne aus, bevor Sie eine Signatur hinzufügen.
Ist der Selektor ein fester Wert?
20i lässt Ihnen die Wahl. Verwenden Sie ein unbenutztes Label und bewahren Sie es zusammen mit dem generierten DNS Eintrag auf.
Wird 20i immer den DNS Schlüssel veröffentlichen?
Die dokumentierte automatische Veröffentlichung gilt, wenn ihre Nameserver die Domain bedienen. Externes DNS benötigt den generierten Eintrag bei dieser Behörde.
Deckt Stackmail SPF meine anderen Marketingdienstleistungen ab?
Nein. Führen Sie eine Bestandsaufnahme aller Absender durch, die die ausgewertete Umschlagdomäne verwenden, und verwalten Sie eine vollständige SPF Richtlinie.
Warum kann die Signatur sofort nach der Aktivierung fehlschlagen?
Die Signierung kann beginnen, bevor der zwischengespeicherte DNS den öffentlichen Schlüssel widerspiegelt. Bestätigen Sie zuerst die Autorität, dann die Caches und den genauen Schlüssel.
Sollte ich jede erweiterte Option aktivieren?
Nein. Ändern Sie nur Steuerelemente, deren Auswirkungen und Postfachabdeckung Sie testen können.
Kann eine von 20i gehostete Website trotzdem nicht signiert sein?
Ja. Die E-Mails werden möglicherweise über eine andere Anwendung oder SMTP Route vom gehosteten Postfach abgeschickt.
Ist ein DKIM Pass eine Posteingangsgarantie?
Nein. Es validiert eine Signatur; Ruf, Inhalt und Empfängerrichtlinien wirken sich weiterhin auf die Zustellung aus.
[ Quellen ]
Quellen
- 20i DKIM -Setup
Abschnitte So fügen Sie einen DKIM Eintrag bei 20i hinzu · Erweiterte Optionen
- 20i SPF -Setup
Abschnitte So fügen Sie SPF Einträge automatisch hinzu · So fügen Sie SPF Einträge manuell hinzu
- RFC 7208 SPF
Abschnitte §3.2 Mehrere DNS Einträge · §4.6.4 DNS Suchbeschränkungen
- RFC 6376 DKIM
Abschnitte §3.5 Das DKIM-Signature Header-Feld · §3.6 Schlüsselverwaltung und -darstellung · §6 Verifier-Aktionen
- RFC 9989 DMARC
Abschnitte §4.4 Identifier-Ausrichtung erklärt · §5.3 Mail-Empfänger-Aktionen
- RFC 2308 DNS negatives Caching
Abschnitte §5 Negative Antworten zwischenspeichern
[ Glossar ]
Glossar
- Ausrichtung
- Die erforderliche Beziehung zwischen einer vorbeigehenden Authentifizierungsdomäne und der sichtbaren Von-Domäne für DMARC .
- Wähler
- Das DKIM -Label, das mit der signierenden Domäne verwendet wird, um ihren öffentlichen Schlüssel im DNS zu finden.
- Autorisierendes DNS
- Der Nameserver-Dienst, der für die Veröffentlichung der relevanten Zonendatensätze verantwortlich ist.
- Return-Path
- Die Spur der empfangenen Nachricht des SMTP Reverse-Pfads, nützlich bei der Untersuchung der Umschlagidentität.
Unternehmensherkunft
Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.
Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.
EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.
SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung