Käsittele mukautettua lähettämistä identiteetin muutoksena
Mukautettu Drip-lähetysverkkotunnus tulee tarkistaa sähköpostireitin käyttämien identiteettien muutoksena. Tavoitteena ei ole vain poistaa palvelun nimi sähköpostiohjelman näytöltä. Verkkotunnuksen omistajan on tiedettävä, mikä sovellusvirta on valtuutettu, mitkä DNS nimet tukevat sitä ja mitkä todisteet osoittavat aiotun todennuksen vastaanottimessa.
Tämä opas käsittelee mukautettua lähetystoimialueen työnkulkua, joka on kuvattu käytettävissä olevassa Drip-ohjekeskuksessa. Se ei sertifioi minkään tilin määritystä, lupaa tiettyä kirjekuoriverkkotunnusta tai oleta, että eri vuokralaisen kuvakaappaus tarjoaa uudelleenkäytettäviä arvoja. Aloita tarkalla Drip-tilillä, joka on tarkoitettu verkkotunnuksesta ja kampanjan työnkulusta, ja tunnista ihmiset, jotka voivat hyväksyä tilin ja DNS muutokset.
Hanki tilikohtainen tietuejoukko
Tippa mukautetun lähetysalueen opas asiakirjat Asetukset, Sähköpostiasetukset, Lähetystoimialue ja Muuta lähetysverkkotunnusta. Valittu verkkotunnus johtaa luotuihin DNS tietueisiin ja vahvistustoimintoon. Sen standardi CNAME järjestely sisältää valitsimeen liittyviä nimiä; tuki-avusteiset vaihtoehdot on dokumentoitu ristiriitojen tai DNS-palveluntarjoajan rajoitusten varalta.
Tallenna pyydetty omistaja, tyyppi ja kohde ehdotetuksi muutosjoukoksi. Säilytä tili- ja toimialueen konteksti näiden arvojen viereen, jotta toteuttaja ei voi vahingossa yhdistää tietueita kahdesta määrityksestä. Älä luo korvaavaa avainta, arvaa sisällytettävää verkkotunnusta tai muuta tietuetyyppiä, koska toinen palvelu käytti pintapuolisesti samanlaista asetusta.
Ennen lähettämistä vertaa jokaista pyydettyä omistajaa olemassa olevaan DNS ja sen vastuulliseen palvelun omistajaan. A valitsin ei ole tyhjä vain siksi, että uusi projekti ei ole koskaan käyttänyt sitä. Jos toinen aktiivinen lähettäjä riippuu kyseisestä omistajasta, pidä ristiriitaista muokkausta ja hanki asianmukaiset tilikohtaiset määritykset. Turvallinen tavoite on rinnakkaiselo ymmärrettyjen riippuvuuksien kanssa, eikä uuden vahvistusnäytön läpäiseminen hinnalla millä hyvänsä.
Erota isäntänimen muotoilu aiotusta julkisesta nimestä
Pyydetty täysin pätevä omistaja ja DNS editorin syöttökäytäntö tulee tarkistaa erikseen. Muokkaus voi odottaa suhteellista tunnistetta, kun taas toinen käyttöliittymä näyttää täydellisen omistajan. Tallenna sekä suunniteltu julkinen nimi että ehdotettu merkintä ennen kuin pyydät DNS operaattoria julkaisemaan. Tämä vähentää mahdollisuutta kopioida verkkotunnuksen pääte tai liittää arvo väärään vyöhykkeeseen.
Käsittele välimerkkien korjauksia hypoteeseina varmistaaksesi, että ne verrataan DNS palveluntarjoajan asiakirjoihin, ei yleisiin ohjeisiin. Loppujaksolla voi olla tietty merkitys DNS esityksessä. Lisäämällä yksi sokeasti jokaiseen kenttään voi peittää todellisen yhteensopimattomuuden. Valtuutetun muutoksen jälkeen arvovaltainen vastaus on todiste siitä, mitä on julkaistu; muotoon jäävä teksti ei riitä.
Pidä ennätysjoukko valmiina, mutta älä laajenna muutosta tarpeettomasti. Väliaikainen kokeilu, johon liittyy ulkopuolinen MX tietue tai toisen lähettäjän valitsin voi vaikuttaa tämän projektin ulkopuoliseen yrityspostiin. Kirjaa muistiin jokaisen hyväksytyn eron tarkoitus ja palautusolosuhteet, mukaan lukien alun perin luodun asennuksen tuki-avusteinen vaihto.
Ymmärrä, mitä DNS julkaisu ei voi todistaa
Avainmateriaalin julkaiseminen ei vahvista, että viesti on allekirjoitettu sillä. RFC 6376 kohdat 3.1 ja 3.5 yhdistä allekirjoituksen valitsin ja allekirjoitustoimialue avaimen haulla. Vastaanottajan tulos tulee liittää viestissä todellisuudessa olevaan allekirjoitukseen, ei suunnittelulomakkeesta kopioituun valitsimen nimeen.
SPF arvioi myös SMTP identiteetin, kuten kuvataan kohdassa RFC 7208 kohta 2.4. Yhden verkkotunnuksen valtuutus ei todenna automaattisesti toista näkyvää Lähettäjä-osoitetta. Vältä vanhemman muokkaamista SPF ennätys vain siksi, että uusi markkinointityökalu ilmestyy sovellusluetteloon. Tarkastelun reitin ja nykyisten palveluntarjoajan ohjeiden tulisi määrittää tarvittava muutos.
RFC 9989 kohta 4.4 liittää todennettuja verkkotunnuksia viestin Author Domainiin. Säilytä mekanismin tulos ja linjaus johtopäätös erikseen. Viesti voi läpäistä riippumattoman identiteetin mekanismin ja onnistuu DMARC ei itse takaa postilaatikon sijoittelua. Näiden erojen tulee pysyä selkeinä, vaikka tuotteen ohjesivulla käytetään yksinkertaistettua toimitettavuutta koskevaa kieltä.
Luo rajattu hyväksyntietue
Ennen kuin lähetät testin, määritä, mikä työnkulku ja vastaanottaja on valtuutettu, ja käytä sisältöä, joka ei paljasta asiakastietoja. Testin tulee käyttää todellista Drip-kampanjan reittiä sen aiotulla From-asetuksella, ei liity postilaatikon tai manuaalisesti muodostetun SMTP istunnon sijaan. Kirjaa tili- ja konfiguraatioversio muistiin, jotta havainto pysyy tulkittavissa myöhempien muokkausten jälkeen.
Ehdotettu tunnistetaulukko sisältää näkyvän Lähettäjä-toimialueen, kirjekuoren identiteetin, kukin DKIM d ja s pari, luotettujen vastaanottimen tulokset ja lopullinen DMARC johtopäätös. Kirjaa puuttuvat tiedot saatavilla oleviksi. Säilytä viittaus raakatodisteisiin sopivissa käyttöoikeuksissa sen sijaan, että liität viestin täydellisen sisällön jokaiseen lippuun tai kojelautaan.
Pidä asetusten vahvistus ja viestien vahvistus erillisinä hyväksyntöinä. Ensimmäinen voi paljastaa, onko odotettuja julkisia tietueita olemassa; toinen määrittää, käyttääkö aiottu lähetysvirta niitä suunnitellusti. Jos havainnot ovat eri mieltä, vertaa aikaisinta eroavaa vaihetta ennen DNS muuttamista uudelleen. Toistuvat muokkaukset ilman tallennettua hypoteesia vaikeuttavat palautumista ja diagnoosia.
Määrittele myös eläkkeelle jäämispäätös. Käyttämätön tili ei riitä todisteeksi siitä, että sen DNS riippuvuuksia ei käytetä jokaisessa aktiivisessa kulussa. Ennen peruuttamista ennätys, määrittää jäljellä olevat omistajat, viivästyt kampanjat ja tilien väliset järjestelyt. Suunnitelman tulisi poistaa tarpeettomat valtuutukset rikkomatta palvelua, jolla on edelleen laillinen riippuvuus.
Kuvitteellinen törmäyskatsaus ja avoimet vaatimukset
Kuvitteellisessa tapauksessa ehdotettu tippavalitsimen omistaja on jo liitetty toiseen aktiiviseen lähettäjään. Arvostelija lopettaa ristiriitaisen kirjoittamisen, kirjaa molemmat omistajat ja pyytää tilikohtaista vaihtoehtoa. Työarkki ei sisällä tukivastausta, julkaistuja tietueita tai vastaanotettujen viestien tuloksia. Se on valtuutetun ratkaisun valmistelua, ei todisteita sellaisen tapahtumisesta.
Tarkka vaatimus on edelleen avoin: nykyinen Drip-ensimmäisen osapuolen asennustodisteet ja vastaanotetun viestin tunnistetaulukko tarkasta tuotteesta ja reitistä. Käyttöönottoportti on: Vahvista tuotteen nykyinen tunniste ja toimittajan omistama dokumentaatio; testaa todellista viestiä tai julkaistuja tietueita. Ilmoita ei-tuetut mukautetun verkkotunnuksen ominaisuudet rehellisesti. Ensisijainen työnkulku on käytettävissä, mutta linkitetty osoitteenvahvistussivu vaati sisäänkirjautumisen, jota ei voi käyttää, eikä sitä käytetty tai yritetty uudelleen. Vuokralaisen todisteet, alkuperäiset testit, pk-yritysten ja visuaalinen tarkastelu, omistajan julkaisu ja julkaisun hyväksyntä ovat edelleen avoinna.