Uusi tuotenimi näyttötunnisteessa ei ole sama muutos kuin uusi verkkotunnus Lähettäjä-osoitteessa. Jälkimmäinen muuttaa identiteettiä, jota vastaan DMARC linjaus arvioidaan. Täysin pätevä vanhan verkkotunnuksen allekirjoitus voi siksi lakata auttamasta uutta merkkiviestiä. Suunnittele identiteetin muutos ennen julkaisua, mukaan lukien tapahtumasovellukset, joita viestintätiimi ei omista.
Erottele identiteettikentät
Tallenna jokaiselle reitille näkyvä Lähettäjä-osoite, kirjekuoren lähettäjä, DKIM d= domain and valitsinja Vastausosoite. Näyttönimi on esitys. Reply-To ohjaa vastaukset. Kumpikaan ei korvaa DMARC :n käyttämää todennettua tunnistetta. RFC 9989 määrittää kohdistuksen; RFC 6376 määrittää allekirjoitusidentiteetin ja valitsinhaun.
Älä oleta, että vanhat ja uudet brändiverkkotunnukset yhtyvät, koska yksi yritys omistaa molemmat. Tiukan kohdistuksen alla verkkotunnusten on vastattava toisiaan. Rento kohdistus käyttää protokollan organisaation ja toimialueen suhdetta, ei luetteloa yritysostoista. Seuraava esimerkki olettaa tiukan DKIM tasauksen ja eristää yhden allekirjoituksen; se ei toteuta DMARC -etsintää tai määritä koko viestin tulosta.
Luo uusi verkkotunnus ennen katkaisua
Varastomarkkinointi, työntekijöiden posti, laskut, salasanan palautukset, tukiliput ja matalataajuiset hälytykset. Määritä kullekin palveluntarjoajan tukema uusi lähetysidentiteetti ja vaadittu DNS käyttämällä varsinaiselle tilille luotuja arvoja. Hanki luotettavat vastaanottimen tulokset kontrolloiduista testiviesteistä. Tarkista sekä todennus että liiketoiminnan työnkulku: nollausviesti, joka läpäisee DMARC mutta sisältää rikkinäisen linkin, ei ole valmis.
Säilytä dokumentoitu polku vastauksille ja vanhoille osoitteille. Postin vastaanottamisen jatkaminen vanhassa verkkotunnuksessa on eri asia kuin lähtevien lähettäjien valtuutuksen jatkaminen. Sovi kuinka kauan vanhoja identiteettejä tarvitaan ja miten viivästyneet viestit, jotka on allekirjoitettu vanhoilla valitsimilla, käsitellään. Vältä julkisen avaimen poistamista vain siksi, että viimeksi luotu viesti on vaihtunut.
Vertaa neljää hypoteettista allekirjoitustulosta
Oletetaan, että From on oldbrand.test ja kelvollisella allekirjoituksella on d=oldbrand.test: tämä allekirjoitus linjautuu tarkasti. Vaihda vain kohteesta newbrand.testiin, säilyttäen voimassa olevan vanhan verkkotunnuksen allekirjoituksen: se ei enää linjaudu tiukasti. Kelvollinen allekirjoitus, jossa on d=newbrand.test palauttaa tämän tasatun DKIM polun. Jos uuden verkkotunnuksen allekirjoitus epäonnistuu vahvistamisessa, vastaava verkkotunnuksen teksti ei yksinään voi tarjota välipolkua. Nämä ovat oletettuja syötteitä ja käsin tehtyjä vertailuja, eivät suoritettua koodia tai kryptografista varmennusta.
Toinen kelvollinen tasattu allekirjoitus tai tasattu SPF pass voi silti täyttää viestitason DMARC -säännön. Tarkista kaikki asiaankuuluvat polut ennen virheen ilmoittamista, äläkä päättele vastaanottimen sijaintia tai postilaatikon paikkaa. Erikseen, RFC 9989 kohdat 7.4 ja 8 edellyttävät p=reject verkkotunnuksia käyttämään kelvollisia DKIM allekirjoituksia eivätkä luota pelkästään SPF . Tarkista nollaustapahtuma ja todennus ennen julkaisua: rikkinäinen palautuslinkki pysyy liiketoiminnassa epäonnistumisena jopa kohdistetulla passilla.
Aloita käynnistäminen ja määritä palautus
Siirrä ensin yksi hyväksytty stream ja katso sen sovellustuloksia, vastaanottimen tuloksia ja raportteja. Aggregaattiraportit ovat osallistuvien vastaanottimien viivästyneitä havaintoja, eivät täydellistä laukaisumonitoria. Lisää suorat tarkistukset yritykselle tärkeille virroille. Terve markkinointivolyymi ei saa piilottaa laskua tai nollata virhettä.
Määritä palautus ennen julkaisua: kuka voi palauttaa aiemman Lähettäjä-identiteetin, pysyykö vanha todennus voimassa ja mitä tapahtuu jo jonossa oleville posteille. Vain näyttönimen palauttaminen ei voi korjata kohdistusvirhettä. Poista vanhat lähetysoikeudet, kun lopullinen valtuutettu stream on muuttanut ja viivästetty sähköpostisuunnitelma on valmis. Säilytä vanhan verkkotunnuksen omistajuus ja saapuvan reitityksen päätökset erillään lähtevästä eläkkeelle jäävästä tietueesta.