[ Palveluoppaiden lähettäminen ]

Todennettu sähköposti lähetetty 34SP:n kautta: määritys ja vahvistus

Aktivoi 34SP DKIM tuetuissa isännöissä, tarkista mahdolliset automaattiset DNS muutokset ja suojaa olemassa olevat SPF valtuutukset.

EmailAuth -tutkimusryhmä · 4 min lukuaika

[Avainkohdat]

  • Pidä dokumentoitu isännöintilaajuus erillään yksityisestä SMTP :stä.
  • Tarkista automaattiset DNS -muutokset turvallisen yhdistämisen sijaan.
  • Paneelin tila ei määritä kulkevaa tasattua viestiä.
Tällä sivulla
  1. Keskeiset kohdat
  2. Takeaway
  3. Roolin mukaan
  4. Usein kysytyt kysymykset
  5. Lähteet
  6. Sanasto
  7. Aiheeseen liittyviä oppaita

[ Takeaway ]

Paneelin tila ei määritä kulkevaa tasattua viestiä.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Tarkista todellinen reitti

Tarkista automaattiset DNS -kirjoitukset ja vertaa todellisia lähteviä otsikoita käytössä olevaan sivustoon.

Seuraavat vaiheet

  1. Kaappaa DNS ennen kuin käytät Lisää SPF tietueita.
  2. Vertaa Ota käyttöön DKIM ulostulo tuetulta reitiltä saatuun allekirjoitukseen.
  3. Testaa uudelleen lähetysverkkotunnuksen tai DNS-palveluntarjoajan muutoksen jälkeen.

CISO / SecOps

Hallitse valtuutusrajaa

Vaadi laajennettu peruutus ja erillinen hyväksyntä kaikille verkkotunnuksen laajuisille käytäntömuutoksille.

Seuraavat vaiheet

  1. Pidä yksityinen SMTP tämän toimenpiteen ulkopuolella.
  2. Hyväksy palautus vain todellisuudessa muutettuihin tietueisiin ja asetuksiin.
  3. Säilytä hyväksytyt palautus- ja toimittaja-eläkkeelle jäämispäätökset.

Perustaja / ei-tekninen

Omista lähetyspäätöksen

Varmista ennen muutoksen hyväksymistä, mikä isännöintituote omistaa tärkeän sähköpostin.

Seuraavat vaiheet

  1. Vahvista isännöintisuunnitelma sen sijaan, että luottaisi pelkästään 34SP-brändiin.
  2. Ajoita muutos pois kriittisten ilmoitusten lähetyksistä.
  3. Vaadi valvotun viestin hyväksyntietue ennen käynnistämistä.

[ UKK ]

Usein kysytyt kysymykset

Toimiiko tämä 34SP Private SMTP ssä?

Ei. Mainittu DKIM -menettely ei sisällä yksityistä SMTP :tä; hanki tuotteen voimassa olevat ohjeet.

34SP DKIM -allekirjoitus

Missä DKIM kytkin on?

Valitun sivuston Lisäasetukset-osiossa DomainKeys Identified Mail -kohdassa.

34SP DKIM -allekirjoitus

Entä jos DNS palvelimeni on muualla?

Julkaise näytöllä näkyvät julkiset tietueet arvovaltaisessa isännässä ja tarkista ne siellä.

34SP DKIM -allekirjoitus

Voidaanko Add SPF -tietueisiin luottaa ilman tarkastusta?

Vertaa todellista tulosta olemassa olevaan lähettäjävarastoasi. Automaattinen julkaisu ei ole usean palveluntarjoajan auditointi.

34SP SPF -julkaisu

Rikooko lisävahvistus TXT SPF ?

Ei vain siksi, että se on TXT . Ongelmana on useita valittuja v=spf1 -käytäntöjä samalla omistajalla.

Miksi käytössä oleva DKIM epäonnistuu edelleen?

Mahdollisia syitä ovat puuttuva julkinen DNS , väärä valitsin, yhteensopimattomat avaimet tai eri lähtevä reitti. Käytä vastaanotettua viestiä erottaaksesi ne.

Pitäisikö minun kopioida avain jokaiseen verkkotunnukseen?

Ei. Käytä kunkin toimialueen luotuja määrityksiä ja vahvista allekirjoitusidentiteetti.

Mitä tulee testata uudelleen SPF muutosten jälkeen?

Jokainen laillinen palvelu, joka käyttää kyseistä SPF omistajaa, ei vain 34SP-viestiä.

[ Lähteet ]

Lähteet

  1. 34SP DKIM -allekirjoitus

    Osat Koskee · DKIM -allekirjoituksen käyttöönottoa

  2. 34SP SPF -julkaisu

    Osat Kuinka luoda SPF tietue

  3. RFC 7208 SPF

    Osat §3.2 Useita DNS tietueita · §4.6.4 DNS hakurajoitukset

  4. RFC 6376 DKIM

    Osat §3.5 DKIM-Signature otsikkokenttä · §3.6 avainten hallinta ja edustaminen · §6 vahvistustoiminnot

  5. RFC 9989 DMARC

    Osat §4.4 Tunnisteen kohdistus selitetty · §5.3 Postin vastaanottajan toiminnot

  6. RFC 2308 DNS negatiivinen välimuisti

    Osat §5 Negatiivisten vastausten tallentaminen välimuistiin

[ Sanasto ]

Sanasto

Tasaus
Vaadittu suhde läpäisevän todennustoimialueen ja näkyvän Lähettäjä-toimialueen välillä DMARC :lle.
Valitsin
DKIM -tunniste, jota käytetään allekirjoitustoimialueen kanssa sen julkisen avaimen paikallistamiseen DNS ssä.
Virallinen DNS
Nimipalvelinpalvelu, joka vastaa asiaankuuluvien vyöhyketietueiden julkaisemisesta.
Return-Path
Vastaanotetun viestin jäljitys SMTP käänteispolusta, hyödyllinen tutkittaessa kirjekuoren identiteettiä.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta