Die Absenderauthentifizierung von VoterVoice steuert, ob Unterstützerübertragungen die Domäne Ihrer Organisation verwenden können. Beginnen Sie mit der auf der Seite „Erstellen“ ausgewählten Adresse und dem Domaininhaber, der DNS veröffentlichen kann. Verwechseln Sie nicht die Botschaft eines einzelnen Befürworters an einen politischen Entscheidungsträger mit der Senderidentität der Organisation.
Schließen Sie den Lebenszyklus der Domänenauthentifizierung ab
Öffnen Sie Profil > Einstellungen > E-Mail-Absenderauthentifizierung. Wählen Sie die Domain aus und überprüfen Sie die bereitgestellten Informationen DKIM Selektor und wählen Sie „Authentifizierung starten“. Kopieren Sie den Namen DNS -Eintrags und den Inhalt DNS -Eintrags in ein TXT Eintrag bei Ihrem DNS Anbieter. Führen Sie nach der Veröffentlichung „Überprüfen, ob DNS korrekt eingerichtet ist“ aus. Der dokumentierte Lebenszyklus wechselt zu „Ausstehend“, während VoterVoice den Datensatz bereitstellt, und wechselt dann zu „Verifiziert“, normalerweise innerhalb von 24 Stunden. Ausstehende Aktivierung ist noch nicht abgeschlossen. VoterVoice-Authentifizierungsreferenz
Die aktuelle Referenz sagt CNAMEDie Änderung von /return-path wird als Absenderauthentifizierungsmethode nicht unterstützt. Verwenden Sie den bereitgestellten TXT Workflow, anstatt das Setup eines anderen Anbieters zu übersetzen. Es include:_spf.votervoice.net für zutreffend SPF Genehmigung; Behalten Sie den Unterstrich bei und führen Sie ihn vor dem vorhandenen All-Mechanismus zusammen. Ob SPF dazu beiträgt DMARC Hängt immer noch von der Umschlagidentität ab, die in der Nachricht beobachtet wird.
Überprüfen Sie die Broadcast-Identität nach der Aktivierung
Bis die Authentifizierung abgeschlossen ist, können Sendungen vorübergehend eine @ votervoice.net -Identität verwenden. Testen Sie nach der Verifizierung die beabsichtigte Organisationsadresse und überprüfen Sie den tatsächlichen Absender und die Signatur. Die Zustellung während des Fallbacks ist kein Beweis für die Authentifizierung Ihrer benutzerdefinierten Domäne. Behalten Sie für diese Prüfung eine kleine, kontrollierte Empfängergruppe mit Inhalten bei, die für diese Empfänger geeignet sind, anstatt anhand der vollständigen Unterstützerliste zu testen.
Die aktuelle Anleitung ermöglicht das Ändern des vorab ausgefüllten Selektors vor Beginn der Authentifizierung. Wählen Sie einen freien genehmigten Namen und bewahren Sie den generierten Namen und Wert zusammen auf. Eine fehlende Warnung zum Erstellen einer Seite ist kein unabhängiger Beweis dafür Ausrichtung; Behalten Sie die explizite Überprüfung bei, auch wenn eine restriktive Richtlinie die Warnung nicht ausgelöst hat.
Überprüfen Sie DNS und ein echtes Empfangsergebnis
Bevor Sie VoterVoice-Unterstützerübertragungen ändern, exportieren Sie die vorhandenen DNS Werte, zeichnen Sie das genehmigte Diff auf und benennen Sie den Rollback-Eigentümer. Bestätigen Sie, ob der DNS Editor eine relative Bezeichnung oder einen vollständig qualifizierten Namen erwartet. Durch die Verdoppelung des Domain-Suffixes entsteht ein Rekord die kein beabsichtigter Prüfer finden wird. Fragen Sie nach dem Speichern den tatsächlichen Besitzernamen ab, einschließlich aller CNAME Ziele, anstatt sich auf das Erfolgsbanner des Editors zu verlassen.
SPF muss eine Richtlinie in der relevanten Domäne bleiben und innerhalb der DNS-Abfragezeitgrenzen bleiben RFC 7208. Das Hinzufügen eines Include stellt selbst keine Ausrichtung her. Unter RFC 9989, DMARC besteht, wenn mindestens ein erfolgreicher SPF oder DKIM Das Ergebnis stimmt mit der sichtbaren Von-Domäne im entsprechenden Modus überein. Fordern Sie nicht als durch den Standard auferlegte Bedingung die Ausrichtung beider Mechanismen auf, und verwechseln Sie einen Provider-Domain-Pass nicht mit einem angepassten Kunden-Domain-Pass.
Senden Sie einen kleinen autorisierten Broadcast mit der neu verifizierten Absenderdomäne an ein von Ihnen kontrolliertes Postfach. Speichern Sie die vertrauenswürdigen Authentifizierungsergebnisse des empfangenden Systems, den sichtbaren Absender, die Umschlagidentität, DKIM d=- und s=-Werte, den Zeitstempel und den Anbieterstatus. Bei einer DNS Suche wird nur der verfügbare Schlüssel angezeigt. RFC 6376 Bei der Verifizierung wird auch die Signatur der empfangenen Nachricht ausgewertet. Verwenden Sie nicht vertrauliche Inhalte und vermeiden Sie es, vollständige Kundennachrichten öffentlichen Prüfern auszusetzen.
Verwenden Sie eine begrenzte Akzeptanz- und Rollback-Entscheidung
Nur fiktiver schriftlicher Diagnosefall: VV-01 geht von einer beabsichtigten Meldung von news@members.example aus, aber eine Übertragung während der Phase „Ausstehend“ erscheint von notice@votervoice.net . Alle SPF und DKIM Identitäten/-Ergebnisse sind unbekannt. Lieferung entspricht nicht der beabsichtigten Markenidentität. Der Broadcast-Eigentümer muss auf die Verifizierung warten, dann eine kontrollierte Stichprobe von der genauen Compose-Page-Adresse sammeln und die Ausrichtung überprüfen. Es wird kein Anspruch auf eine tatsächliche Übertragung oder Reparatur geltend gemacht. Für dieses Beispiel wurde kein Konto, DNS , Relay oder Nachricht getestet.
Wenn der Test fehlschlägt, trennen Sie fehlendes DNS , falschen Selektor, inaktive Anbieterkonfiguration, unerwartetes Routing und Nachrichtenänderung, bevor Sie eine weitere Änderung vornehmen. Testen Sie denselben Arbeitsablauf nach jeder genehmigten Korrektur erneut. Schwächt nicht die DMARC Richtlinie der gesamten Domain, um ein einzelnes Absenderproblem zu verbergen. Wenn ein Rollback erforderlich ist, stellen Sie die genehmigte vorherige Routing- oder Absenderkonfiguration wieder her und behalten Sie Schlüsseldatensätze bei, während signierte Nachrichten in der Warteschlange sie noch benötigen. Bewahren Sie die Testnachweise und ungelösten Ausnahmen im Domäneninventar auf. Bei der Erstellung dieses Leitfadens wurde kein Mandantenzugriff, keine DNS Änderung oder tatsächlicher Versand durchgeführt.
Führen Sie ein verantwortungsvolles Abnahmeprotokoll
Erstellen Sie eine Zeile pro Konto, Domäne und wesentlich unterschiedlicher Route. Erfassen Sie den Geschäftseigentümer, DNS Eigentümer, die Änderungsreferenz, den beabsichtigten Absender, den beobachteten Absender, die Umschlagdomäne und SPF Ergebnis, jedes DKIM d= und s= mit seinem Ergebnis, den anwendbaren Ausrichtungsmodus, den vertrauenswürdigen Empfänger und Zeitstempel, den Aktivierungsstatus des Anbieters, die Platzierungsbeobachtung, die ungelöste Frage und die nächste Aktion. Markieren Sie fehlende Werte als unbekannt, anstatt sie als bestanden oder nicht bestanden zu behandeln. Der Eigentümer akzeptiert nur die beabsichtigte Route und Identität, die durch die aufgezeichneten Beweise belegt sind; Andernfalls bleiben Sie auf diesem Weg und befolgen Sie den genehmigten Wiederherstellungsplan.
Trennen Sie eine vorübergehende Nachricht von der Durchsetzungsbereitschaft
RFC 9989 Abschnitt 7.4 erfordert gültiges DKIM für eine Domain-Veröffentlichung p=reject und warnt vor der Interoperabilität indirekter E-Mails. Ein einzelnes abgestimmtes SPF Ergebnis allein rechtfertigt nicht die Einführung einer Ablehnungsrichtlinie. Überprüfen Sie alle legitimen Routen und Richtlinieneigentümer getrennt von dieser Anbietereinrichtung.