Aloita yhteyssähköpostiosoitteesta, joka määrittää lähetysalueen
ControlShift on virallinen Lähettäjän todennuksen määritysopas, päivitetty 20. toukokuuta 2025, yhdistää identiteetin lähettävän alustansa organisaation yhteyssähköpostiin. Oppaassa sanotaan, että tätä osoitetta käytetään alustan postitse toimenpiteisiin ryhtyville tukijoille ja järjestelmänvalvojille, jotka ovat tilannut ilmoituksia. Varmista, että määritetty osoite kuuluu aiottuun osoitteeseen organisaation toimialue ennen todennustietueiden luomista. Kirjoitusvirhe tai vanhentunut brändiverkkotunnus tässä ensimmäisessä vaiheessa voi tuottaa teknisesti yhtenäisen määrityksen väärälle identiteetille.
Dokumentoitu polku on järjestelmänvalvojan kotisivu, Asetukset, Yhteystiedot, jonne osoite syötetään ja tallennetaan. Käsittele osoitteen vaihtamista viestintäkokoonpanon muutoksena, ei vain todennuskorjauksena. Tunnista viestiluokat, joihin vaikuttaa, vastausodotukset ja vastuullinen henkilökunta ennen tallentamista. Tämä artikkeli ei muuta osoitetta, ota yhteyttä tukijaan tai lähetä alustan ilmoitusta. Käyttötilin soveltuvuus ja edustavien viestien käyttämä todellinen reitti pysyvät auki.
Käytä Toimitettavuusasetuksia saadaksesi tilikohtaisia tietueita
Kun yhteyssähköpostiosoite on asetettu, opas ohjaa järjestelmänvalvojan kohtaan Asetukset, Toimitettavuus. Näytetty verkkotunnuksen nimi on johdettu yhteyssähköpostiosoitteesta. Jos se on väärin, korjaa ensin yhteyssähköpostiosoite sen sijaan, että julkaiset tietueita ei-toivotusta toimialueesta. Kirjoita organisaation teknisen yhteyshenkilön sähköpostiosoite annettuun kenttään ja tallenna valtuutetun tilin työnkulun kautta. Tekninen yhteysosoite tulee antaa vain asianmukaisella luvalla ja pitää ajan tasalla henkilöstön vastuiden muuttuessa.
Tallennuksen jälkeen sivulla on kolme CNAME levyjä. Julkaise tarkat myönnetyt omistajat ja kohteet organisaation arvovaltaisen DNS palveluntarjoajan kautta. Opas selittää kartoituksen suunnan: vasemmalla oleva nimi osoittaa oikealla olevaan kohteeseen. Älä käännä näitä kenttiä, vaan korvaa ne ennätys kopioitu toisesta organisaatiosta tai korvaa annettu kokoonpano yleisellä SendGrid esimerkillä. ControlShift-tilin luomat arvot ovat tämän työnkulun toteutussyöte.
Ennen muokkausta vertaa jokaista täydellistä omistajan nimeä DNS editorin päätteiden käsittelyyn ja olemassa oleviin vyöhyketietoihin. Suhteellinen nimiö voi riittää yhdessä paneelissa, kun taas toinen odottaa täysin pätevää nimeä. Säilytä nykyiset tietueet ja tallenna hyväksytyt muutokset. Nämä kolme CNAME-tunnusta edustavat riippuvuuksia, joiden pitäisi pysyä tämän alustan kokoonpanon ansiota, jotta ne voidaan tarkistaa tulevien siirtojen, verkkotunnuksen muutosten tai offboard-käytön aikana.
Tarkista DNS näkyvyys ennen kuin tulkitset Verify
Oppaassa sanotaan, että Cloudflare käyttäjien tulee säilyttää sähköpostin toimitustietueet ilman välitystä. Tämä on erityinen ohje näille todennustietueille, ei syy poistaa välityspalvelinta tai suojausasetuksia koko verkkosivustolta. Jos DNS -isäntä tarjoaa välityspalvelinominaisuuksia, tarkista asiaankuuluvat tietueasetukset valtuutetun DNS omistajan kanssa ja varmista, että annettu alias paljastetaan tarvittaessa. Tämä artikkeli ei muuta DNS asetuksia.
Kun olet luonut tietueet, palaa Toimitettavuus-kohtaan ja valitse Vahvista. Dokumentoitu onnistumisviesti osoittaa, että ControlShiftin DNS tarkistus läpäisi. Säilytä tämä huomautus erillään toimitetusta muutoksesta ja varsinaisesta julkisesta asiakirjasta. Palveluntarjoajan tarkistus ei todista, että kaikki tulevat viestit on allekirjoitettu oikein tai että näkyvä tekijän toimialue on kohdistettu. Jos vahvistus epäonnistuu, tarkista tarkka omistaja, kohde, arvovaltainen vyöhyke ja asiaankuuluvat tietueasetukset, ennen kuin odotat toistuvasti tai rakennat kokoonpanoa uudelleen.
Palveluntarjoajan lyhyttä leviämisarviota ei pidä käsitellä yleisenä määräajana. Väärä tietueen omistaja tai välityspalvelimen alias ei korjaannu pelkästään kuluneen ajan perusteella. Kirjaa ylös, mikä muuttui, milloin se muuttui ja mitä palveluntarjoaja havaitsi. Jätä epävarmuus selväksi, jos arvovaltaista vastausta ja palveluntarjoajan viimeisintä tilaa ei ole vielä sovitettu yhteen.
Ratkaise valitsimen törmäykset kirjoittamatta päälle toista lähettäjää
ControlShift varoittaa erityisesti, että organisaatioissa, jotka jo käyttävät SendGrid suoraan tai jonkin muun työkalun kautta, saattaa olla s1. _domainkey ja s2. _domainkey records. Opas tarjoaa mukautetun DKIM valitsin Lisäasetusten kautta välttääksesi tällaiset törmäykset. Siinä kuvataan valinta Käytä mukautettua DKIM valitsinta, enintään kolmen merkin valitsin syöttäminen ja tallentaminen niin, että luodut CNAME:t vastaavat valintaa. Vahvista nykyisen rajapinnan hyväksytty arvo ennen käyttöönottoa; tämä on tuotekohtainen raja, ei yleinen DKIM valitsimen pituussääntö.
Älä korvaa olemassa olevaa valitsinta vain saadaksesi uuden sivun oletustietueet sopivaksi. Tunnista palvelu, joka omistaa jokaisen olemassa olevan tietueen ja allekirjoittaako se edelleen postia. Jos konfigurointi on jo edennyt annettuihin tietueisiin, oppaassa kuvataan sen poistaminen ja mukautetun vaihtoehdon valitseminen uudelleen. Tämä on muutos olemassa olevaan todennuskokoonpanoon ja vaatii vaikutusten arvioinnin, varsinkin jos tuotantoposti on jo riippuvainen siitä.
Lähde lisää tärkeän varoituksen: kokoonpanon poistamisen ja uudelleenluomisen jälkeen myös ensimmäinen CNAME todennäköisesti muuttuu. Tarkista koko äskettäin julkaistu sarja, älä vain kahta nimeä, jotka näkyvästi sisältävät valitsimen. Hyväksymisen tarkistuslista, joka päivittää DKIM-näköiset tietueet, mutta säilyttää vanhentuneen ensimmäisen aliaksen, voi jättää piilotetun ristiriidan. Pidä vanhat ja uudet arvot erotettavissa muutostietueessa äläkä poista asiaankuulumattomia riippuvuuksia.
Käsittele uutta yhteyssähköpostiverkkotunnusta määritysten siirtona
Oppaassa erotetaan yhteyssähköpostin paikallisen osan muuttaminen sen verkkotunnuksen vaihtamisesta. Saman toimialueen osoitteen muutos ei edellytä muutoksia toimitettavuusasetuksiin dokumentoidun työnkulun mukaisesti. Eri toimialue tekee: oppaassa kuvataan vanhan toimitusmäärityksen poistaminen, yhteyssähköpostin päivittäminen ja asennuksen suorittaminen uudelleen. Tämä sarja tulee suunnitella siirtona, jossa on selkeä omistaja ja palautuspäätös, ei satunnainen kosmeettinen muokkaus.
Varmista, että organisaatio hallitsee uutta toimialuetta ja että sen DNS omistaja voi julkaista myönnetyt tietueet. Tarkista ajoitettujen ilmoitusten ajoitus ja tarvittavat todisteet ennen normaalin käytön jatkamista. Se, että edellinen verkkotunnus läpäisi Verifyn, ei siirrä tulosta uuteen. Säilytä edellisen kokoonpanon hyväksyntietue kontekstia varten ja merkitse samalla uusi henkilöllisyys selvästi vahvistamattomaksi, kunnes asianmukaiset tarkistukset on suoritettu.
Vahvista viestin henkilöllisyys lupaamatta toimitusta
Erikseen valtuutetun hyväksyntäharjoituksen tulee tarkastaa vaarattomat edustajaviestit ja luotettavat vastaanottimen tulokset. Tallenna näkyvä tekijän verkkotunnus, allekirjoitusalue ja valitsin, kirjekuoren identiteetti ja todellinen alustan reitti. RFC 6376 , kohta 3.5 määrittelee DKIM -allekirjoitus kentät ja RFC 9989 , kohta 4.4 selittää linjaus. Onnistunut DNS tarkistus ei korvaa tätä viestitason suhdetta.
Säilytetyssä asennusoppaassa on kolme CNAME-nimeä yleisen sijaan SPF sisällyttää jokaiseen organisaation juureen. Älä keksi sisällyttämään tai lisäämään toista SPF -käytäntöä vain siksi, että yleinen tarkistuslista pyytää SPF . Jos varsinainen reitti todella vaatii erillisen SPF muutoksen, tarkista se kohdasta RFC 7208 , kohdat 3.2 ja 4.6.4 vastuullisen operaattorin kanssa. Todennus voi käsitellä henkilöllisyyden tarkistuksia; se ei takaa postilaatikon sijoittamista, kannattajien sitoutumista tai jokaisen linkitetyn pyynnön turvallisuutta.
Kuvitteellinen diagnoosi ja tyhjä hyväksymistaulukko
Kuvitteellisella yhteisöorganisaatiolla, Riverbank Neighboursilla, on jo SendGrid valitsimia toiselle alustalle. Sen järjestelmänvalvoja valitsee mukautetun valitsimen ControlShiftissä, mutta päivittää vain kaksi valitsimeen liittyvää CNAME:ta määrityksen uudelleen luomisen jälkeen. Katsauksessa todetaan, että myös ensimmäinen julkaistu tietue muuttui. Ehdotettu korjaus on vertailla koko uutta sarjaa arvovaltaiseen vyöhykkeeseen, säilyttää toisen alustan valitsimet ja hankkia uusia varmennustodisteita. Tämä skenaario on kuvitteellinen, eikä se sisällä todellista DNS havaintoja, tukitietoja tai suoritettuja toimia.
- Nykyinen yhteyssähköpostin verkkotunnus ja viestiluokat, joihin tämä vaikuttaa: ______
- Toimitettavuuden verkkotunnus ja valtuutettu tekninen yhteyshenkilö: ______
- Täydellinen kolmen tietueen omistaja/tavoitesarja ja julkaisuaika: ______
- Nykyiset valitsimen omistajat ja mukautetun valitsimen päätös: ______
- Kaikki muuttuneet tietueet minkä tahansa virkistyksen jälkeen, mukaan lukien ensimmäinen: ______
- Virallinen DNS ja asiaankuuluvien välityspalvelinasetusten tarkistus: ______
- Tarkista tulos ja luotettava vastaanotetun viestin henkilöllisyystodistus: ______
- Verkkotunnuksen siirron ajoitus, omistajan palautus ja julkaisupäätös: ______
Alkuperäiset toteutustodisteet, ihmisen suorittaman kohteen tarkistus, nykyisen lähteen soveltuvuus, tuotantoreittien testaus, visuaalinen saavutettavuus ja omistajan julkaisu ovat avoinna. Yhteysosoitetta, todennusmääritystä tai DNS tietuetta ei muutettu, eikä viestiä lähetetty. Laajempi luettelon käyttöönottovaatimus on edelleen todellisen valtuutetun tili- ja viestintodisteen alainen.