Campaign Monitor todentaa lähettävän verkkotunnuksen tilin luomisen, julkisen DNS ja vahvistustarkistuksen avulla. Käytä tarkkaa verkkotunnusta, joka näkyy Lähettäjä-osoitteessa, mukaan lukien sen aliverkkotunnus. Tämä on lähettäjäkohtainen määritys: todennus Campaign Monitor ei todenna toista palvelua, joka sattuu käyttämään samaa tuotemerkkialuetta.
Vahvista identiteetti ja vaihda omistajaa
Varmista, että organisaatio hallitsee aiottua toimialuetta ja että DNS operaattori voi muuttaa sen määräävää vyöhykettä. Tallenna olemassa oleva valitsin, SPF ja DMARC tietueet. Tunnista muut lailliset lähettäjät ennen kuin hyväksyt ehdotetun käytännön korvaavan. Pidä kampanjoita määrittävä henkilö ja DNS julkaisija kohdistettuna koko verkkotunnukseen, ei vain lyhyeen tunnisteeseen, kuten sähköpostiin.
The lähetysverkkotunnuksen opas sanoo, että toisen tason verkkotunnuksen todennus ei todenna sen aliverkkotunnuksia alustassa. Jos kampanjoissa käytetään news.example.com , lisää tämä tarkka verkkotunnus sen sijaan, että oletetaan, example.com kattaa tiliasetuksen.
Määritä verkkotunnus ja luotu avain
Avaa profiilivalikko, Tilin asetukset ja sitten Lähetetään verkkotunnuksia. Valitse Määritä lähetysalue tai Lisää verkkotunnus, kirjoita koko toimialue ja jatka. Julkaise luotu TXT nimi ja -arvo arvovaltaisessa DNS ssä käyttämällä editorin oikeaa koko nimeä tai suhteellista nimeä. Palaa Campaign Monitoriin ja valitse Olen lisännyt tietueet tai Tarkista tietue uudelleen, jos palaat myöhemmin.
Käytä äskettäin luotua avainta tähän asennukseen sen sijaan, että tuoisit olemassa olevan yksityisen avaimen mukavuussyistä. Pidä yksityinen allekirjoitusmateriaali poissa DNS , lipuista ja jaetuista laskentataulukoista. Jos luotu valitsin törmää toisen aktiivisen tietueen kanssa, ratkaise ristiriita ennen sen korvaamista. Julkiset esimerkit eivät ole tilisi avain.
Säilytä DMARC ja sovita SPF huolellisesti
Dokumentoitu työnkulku hyväksyy olemassa olevan kelvollisen DMARC kokoonpano. Säilytä täytäntöönpanokäytäntönsä ja raportointikohteet, ellei verkkotunnuksen omistaja hyväksy erillistä muutosta. Jos politiikkaa ei sovelleta, luo se oikealle omistajalle. A p=none Esimerkkinä on valvontapyyntö, ei täytäntöönpano eikä syy heikentää vanhemmalta perittyä politiikkaa.
Campaign Monitor suosittelee valinnaista SPF valtuutusta käyttämällä include:_spf.createsend.com. Jos tämä valtuutus sopii kokoonpanollesi, yhdistä se yhteen olemassa olevaan SPF käytäntöön toisen lisäämisen sijaan. Säilytä muut lailliset lähettäjät ja tarkista arvioitu riippuvuuspolku SPF :n hakurajaa vastaan. Palveluntarjoajan sähköpostin todennuksen yleiskatsaus toimittaa kontekstin, mutta vastaanotettu kirjekuori määrittää, minkä alueen vastaanotin todella tarkistaa.
Palvelun omistaman kirjekuoren SPF passi ei välttämättä ole linjassa näkyvän lähettäjän kanssa. Ohitus linjassa DKIM -allekirjoitus voi täyttää DMARC , vaikka SPF polku ei olisi kohdistettu. Älä lupaa tiukkaa SPF ää linjaus vain siksi, että From-verkkotunnukseen lisättiin sisällytys TXT tietue.
Tarkista tiedot ennen kampanjatestiä
Tee kysely luodusta valitsimesta jokaisessa arvovaltaisessa palvelimessa ja tarkista sitten sovellettavat DMARC ja SPF vastaukset. Kirjaa koko omistaja, tyyppi, arvo ja aikaleima. DNS editori voi jakaa pitkän TXT arvon merkkijonoiksi yhdessä tietueessa; joka eroaa usean julkaisemisesta DKIM levyjä. Seuraa DNS palveluntarjoajan käsittelyä ja vertaa rekonstruoitua arvoa.
Jos Campaign Monitor ei pysty varmistamaan, tarkista, onko verkkotunnuksen päätteessä kaksoiskappale, väärä tietuetyyppi, jätetty pois avainmerkkejä ja onko palvelimen välinen erimielisyys. TTL on välimuistin ohjaus, ei taattu aika, jolloin jokainen validaattori päivittyy. Välimuistissa oleva kielteinen vastaus voi kestää kauemmin kuin uusi tietue luodaan.
Varmista, että todellinen kampanja käyttää aiottua verkkotunnusta
Lähetä kontrolloitu testikampanja uudella todennettulla Lähettäjä-osoitteella. Säilytä luotettu Authentication-Results, alkaen, Return-Path ja kaikki DKIM d=/s= -parit. Varmista, että hyväksyvä allekirjoitus on kohdistettu Lähettäjä-toimialueen kanssa määritetyssä tilassa. Jos testi läpäisee, mutta myöhempi kampanja epäonnistuu, vertaa lähettäjien osoitteita ja reittejä ennen DNS muokkaamista.
Esimerkkitapaus: example.com on määritetty, mutta kampanja käyttää news.example.com , jota ei koskaan lisätty tilille. Korjaa verkkotunnuksen asetukset todellisen kampanjan identiteetin mukaan. älä korvaa kelvollista ylätason avainta ratkaistaksesi eri identiteetin määritykset.
Säilytä aiempi toimiva lähettäjä, kunnes se hyväksytään, mikäli mahdollista. Tarkista uudelleen tilimuutosten, uusien lähetysaliverkkotunnusten, DNS siirrettyjen tai avainten vaihtamisen jälkeen. Lopeta ajoitetut kampanjat ennen eläkkeelle siirtymistä ja varmista, että riippuvuuksia ei enää käytetä. Tämä artikkeli on dokumentaarinen opas ja ehdotettu vahvistussuunnitelma, ei todiste live Campaign Monitor -testistä tai taatusta toimituksesta.
Älä sekoita tuotealueen aukkoa tiukkaan linjaukseen
Kirjallinen tapaus CM-01 olettaa, että tuotteessa on määritetty example.com , mutta kampanja Lähettäjä on news@news.example.com . Määritä erikseen luotettava läpäistävä DKIM -allekirjoitus d=example.com, s=demo1. Tavallisella rentolla organisaation ja verkkotunnuksen kohdistuksella tämä allekirjoitus voi kohdistaa osoitteeseen news.example.com ; adkim=s ei täsmää. SPF ja muut allekirjoitukset ovat tuntemattomia, joten tiukan tilan yleinen tuomio on ratkaisematon, ei todettu DMARC virhe. Kumpikaan oletus ei todista, että Campaign Monitorissa on määritetty aiottu aliverkkotunnus. Kampanjan omistajan tulee suorittaa tarkan verkkotunnuksen määritys ja tarkastaa tuloksena oleva valvottu kampanja ennen julkaisua. Nämä ovat kuvitteellisia syötteitä, eivät kaapattua toimitusta tai syytä löysätä käytäntöä.
Säilytä täytäntöönpanoraja
RFC 9989 Kohta 7.4 edellyttää kelvollista DKIM , ei pelkästään SPF , verkkotunnuksille, joissa julkaistaan p=reject, ja varoittaa epäsuoran postin ja postituslistojen yhteentoimivuudesta. Yksittäinen onnistunut suoraviestitesti ei ole todiste siitä, että jokainen laillinen reitti on valmis vahvempaan politiikkaan. Säilytä olemassa oleva hyväksytty suojaus diagnosoidessasi todellista aukkoa; Jokainen politiikan muutos vaatii oman päätöksensä.