[ Palveluoppaiden lähettäminen ]

Todentaa Sitecore-posti oikean EXM- tai lähetysreitin kautta

Valitse EXM Delivery Cloud, EXM mukautettu SMTP ja Sitecore Send, ennen kuin seuraat verkkotunnuksen asennusohjeita. Tarkista kunkin reitin todellinen lähettäjä-, kirjekuori- ja allekirjoitusidentiteetti sen sijaan, että käytät yhtä Sitecore-laajuista SPF reseptiä.

EmailAuth -tutkimusryhmä · 6 min lukuaika

[Avainkohdat]

  • Valitse EXM Delivery Cloud, EXM mukautettu SMTP ja Sitecore Send, ennen kuin seuraat verkkotunnuksen asennusohjeita. Tarkista kunkin reitin todellinen lähettäjä-, kirjekuori- ja allekirjoitusidentiteetti sen sijaan, että käytät yhtä Sitecore-laajuista SPF reseptiä.
  • EXM Delivery Cloud -tulos ei määritä korvaavaa SMTP välitystä.
Tällä sivulla

Valitse ensin tuote ja toimituspalvelu

"Sitecore" ei ole riittävä reitin kuvaus. Sama organisaatio voi käyttää Email Experience Manageria EXM Delivery Cloudin kanssa, EXM:ää mukautetun SMTP kanssa tai erillistä Sitecore Send -tuotetta. Tämä luonnos kattaa nämä dokumentoidut haarat käyttämällä EXM 10.4 -dokumentaatiota versioiduissa esimerkeissä. Vahvista todellinen tuote ja versio ennen minkään toimenpiteen suorittamista. Laaja luettelon laajuus pysyy odotustilassa, kunnes valinta hyväksytään.

Tallenna kampanjan omistaja, lähettävä verkkotunnus, tuote, tili tai ympäristö ja toimitusreitti. Jos siirto on käynnissä, kirjaa vanhat ja uudet reitit erikseen. Yhden tuotteen validoitua verkkotunnusta ei pitäisi olettaa määritetyksi toisessa tuotteessa. Käyttöönoton tulee nimetä tarkasti, mitkä työnkulut sen todisteet kattavat.

Noudata EXM Delivery Cloud -haaraa, kun se soveltuu

The EXM 10.4 verkkotunnuksen opas kuvailee ohjatun lähettäjän toimialueen lisäämistä kohtaan Järjestelmänvalvoja, Sähköpostin toimituspalvelu, Domains. Näytä tiedot paljastaa vaaditut DKIM tiedot. Sen mukaan Delivery Cloud käyttää yhteistä kirjekuoriverkkotunnusta palveluntarjoajan hallinnassa SPF, joten se ei vaadi erillistä SPF -asetusta jokaiselle näkyvälle lähetysalueelle.

Käytä vain verkkotunnusta, jonka organisaatio omistaa ja jolla on oikeus käyttää sitä. Hanki tarkka julkaistu julkinen tietue ja vertaa sitä arvovaltaiseen vyöhykkeeseen. Älä korvaa a valitsin toisesta Sitecore-esiintymästä. Jos vahvistus näyttää varoituksen, säilytä tämä tila ja tutki julkaistu omistaja, tyyppi ja arvo ennen kuin jatkat.

EXM-opas suosittelee myös asteittaista yleisön kasvattamista valituilla ja ylläpidetyillä luetteloilla. Suunnittele maine lämmittely erikseen DNS hyväksynnästä; tässä oppaassa ei ole määritetty yleistä määräaikataulua.

Suunnittele muutos kampanjan omistajan kanssa. Sovelluksessa määritetty toimialue on välihavainto; lopullisen kampanjan tulee silti sisältää aiottua identiteettiä ja tuottaa yhdenmukaisen tuloksen. Älä tulkitse palveluntarjoajan hallinnoimaa SPF ää todisteeksi siitä, että näkyvä From-verkkotunnus linjaa SPF kanssa. Varsinainen kirjekuori ja allekirjoitus määräävät tämän vastauksen.

Määritä mukautetun SMTP loppupään omistajuus

The EXM-toimituksen vertailu määrittää mukautetun SMTP todennushallinnan asiakkaan valitsemalle lähetysjärjestelmälle. Delivery Cloud -toimialueen työnkulku ei konfiguroi kyseisen välittäjän avaimia, DNS tai maineenhallintalaitteita. Tämä on vastuun raja, ei väite, että SMTP palvelut eivät tue DKIM .

Tunnista releoperaattori ja sen nykyiset ensimmäisen osapuolen ohjeet. Tallenna, mikä järjestelmä käyttää lopullista allekirjoitusta, mitä kirjekuorialuetta se käyttää ja voiko toinen yhdyskäytävä muokata viestiä jälkeenpäin. Jos organisaatio käyttää välitystä, määritä järjestelmänvalvoja, joka voi vahvistaa kyseiset ohjaimet. Jos toinen palveluntarjoaja käyttää sitä, hanki sieltä oikeat tilikohtaiset tietueet.

Säilytä välitystodennus, siirtosalaus ja DMARC erillinen. Suojattu yhteys releeseen ei muodosta asiakkaan verkkotunnuksen allekirjoitusta lopullisessa vastaanottimessa. Samoin onnistunut SMTP lähetys osoittaa hyväksynnän vain kyseisessä hyppyssä. Testaa koko polku uudelleen aina, kun välitys, yhdyskäytävä tai loppupään sisällön muutos muuttuu.

Käytä Sitecore Send -lähettäjän työnkulkua erikseen

Sitecore Sendin DNS opas ohjaa käyttäjät kohtaan Lisää, Asetukset, Lähettäjät, SPF ja DKIM -välilehtien tietuetiedot sekä Tarkista DNS -tietueet -toiminnon. Se kuvaa yhdistettyä SPF , DKIM ja DMARC -vahvistusta, mukaan lukien ylätason verkkotunnuksen tarkistukset ja 48 tunnin varmennettu tila. Nämä ovat sovelluksen vahvistuskäyttäytymistä.

Kopioi todellisen lähettäjän ja toimialueen arvot, älä arvoja EXM-toimialuenäytöstä. Tarkista nykyinen DMARC käytäntö ennen kuin muutat sitä sovelluskehotteen mukaisesti. Verkkotunnuksella voi jo olla hyväksytty raportointikohde, täytäntöönpanoasetus ja linjaus -tilassa. Säilytä nämä päätökset, ellei erillinen valtuutettu tarkistus muuta niitä.

Käsittele palveluntarjoajan ylätason verkkotunnuksen vahvistussääntöä huolellisesti. Se ei tarkoita, että SMTP SPF perii automaattisesti mielivaltaisen ylätietueen. Välimuistissa oleva vahvistettu tila ei myöskään todista, että juuri vastaanotettu viesti todennetaan ulkoisen DNS muokkauksen jälkeen. Kirjaa muistiin sekä hakemuksen vahvistusaika että myöhemmän viestin havainnointi.

Tarkista DNS muutokset yhtenä kontrolloituna sarjana

Valmistele muutoslomake, joka sisältää verkkotunnuksen, omistajan, tietuetyypin, julkisen arvon, lähdetilin ja vastuullisen operaattorin. Vie olemassa olevat tietueet ja ratkaise valitsinristiriidat ennen julkaisemista. If a DNS interface appends the domain automatically, confirm the resulting fully qualified owner. Pidä yksityiset avaimet ja välitystiedot poissa arkista.

Asiakkaiden hallinnoimat SPF muutokset RFC 7208 toimittaa arviointisäännöt ja hakurajan. Säilytä muut valtuutetut lähettäjät ja tutustu koko käytäntöön. Älä lisää toista käytäntöä tai liitymätöntä palveluntarjoajaa vain siksi, että vanhempi tarkistuslista odottaa Sitecore SPF -vaihetta.

Säilytä DKIM :ssä jokainen havaittu allekirjoitustoimialue ja -valitsin. RFC 6376 selittää nuo kentät. Julkisen DNS tulee vastata todellisuudessa käytettyä allekirjoitusta, ei vain järjestelmänvalvojan odottamaa valitsinta. Useat allekirjoitukset vaativat erilliset tulokset eroamattoman " DKIM -käytössä" -merkinnän sijaan.

Testaa todellista kampanjareittiä vaarattomalla sisällöllä

Käytä valvottua kampanjaa tai tuettua testityönkulkua, joka harjoittaa todellista toimitusreittiä. Tallenna, vastaako se tuotantolähetystä, koska esikatselu- tai sovellusilmoitus voi käyttää toista polkua. Vältä laajoja tuotantolähetyksiä, kun henkilöllisyyttä ei ole vahvistettu. Säilytä viestin tunniste ja lähetysaika, jotta palveluntarjoajan tapahtumat ja vastaanottajan todisteet voidaan korreloida.

Tallenna näkyvä lähettäjä, vastaus vastaanottaja, kirjekuoriverkkotunnus, kaikki DKIM identiteetit ja luotettujen vastaanottajien tulokset. RFC 9989 määrittelee kohdistusvaatimuksen. Tunnista mikä ohitusmekanismi kohdistuu ja miksi. Liittymätön palveluntarjoajan kirjekuori voi läpäistä SPF , kun taas asiakkaan identiteetti riippuu kohdistetusta DKIM stä.

Tarkista vika sen haaran yhteydessä. Vertaa Delivery Cloudissa määritettyä verkkotunnusta ja allekirjoituksen tietoja. Mukautettua SMTP käytettäessä ota mukaan jatkolähettimen omistaja. Vertaa Sitecore Sendissä lähettäjän arvoja ja vahvistustilaa nykyiseen DNS ään. Älä siirry näiden toimenpiteiden välillä ennen kuin itse reitti on määritetty.

Käytä tuote- ja reittipäätöslaskentataulukkoa

Sitecore-tuote- ja toimitustaulukko (luo erillinen tarkistustietue tässä kuvatuilla kentillä) alkaa pakollisella haaran valinnalla. Sitten se tallentaa verkkotunnuksen lähteen, vahvistuksen tilan, myöhemmän omistajuuden ja lopullisen kampanjan identiteetit. Merkitse käyttämättömät haarat soveltamisalan ulkopuolelle sen sijaan, että käsittelisit kaikkia mahdollisia Sitecore-ominaisuuksia osana yhtä käyttöönottoa.

Hyväksymistietueen tulee yhdistää neljä havaintoa: valittu tuote, sen aktiivinen toimitusreitti, tuki DNS ja lopullisen vastaanottajan tulos. Jos yksi puuttuu, ilmoita puuttuvat todisteet ja siitä vastuussa oleva omistaja. Tuotemerkki ei voi täyttää vastaanotetun viestin kenttää.

Kuvitteellinen diagnostiikkatapaus, johon liittyy releen siirtyminen

Fictional written case only: SC-02 assumes the intended campaign From is news@museum.example . Kun EXM Delivery Cloud on vaihdettu mukautettuun SMTP :hen, viimeinen viesti ohittaa d=relay.example, liittämättömän toimialueen; kirjekuoren/ SPF -tulos ja muut allekirjoitukset ovat tuntemattomia. Tämä yksi allekirjoitus ei ole linjassa, mutta toimitetut tosiasiat eivät vahvista täydellistä DMARC tuomiota. Välittäjän on dokumentoitava tuettu asiakas-verkkotunnuksen allekirjoitusmääritys ja kerättävä todisteita varsinaisesta kampanjasta. Old Delivery Cloud -vahvistus ei voi sulkea uutta reittiä. Vuokralaista, välitystä, DNS tai viestiä ei testattu.

Palauta vain muutettu reitti

Pidä vanha hyväksytty reitti saatavilla suunnitellun siirron aikana mahdollisuuksien mukaan, ja varmista, että lähetysten kaksoiskappaleet estetään. Koordinoi palautus kampanjan ajoituksen ja jonossa olevien viestien kanssa. Älä poista vanhoja julkisia avaimia ennen kuin omistaja vahvistaa, että jäljellä oleva sähköposti ei ole enää riippuvainen niistä. Säilytä eston ja pomppimisen käsittelyvaatimukset arvioidessasi korvaavaa toimituspolkua.

Testaa uudelleen tuotteen siirron, välitysmuutosten, lähettäjän verkkotunnuksen lisäysten ja ulkoisten DNS muokkausten jälkeen. Tämä on edelleen julkaisematon dokumenttiluonnos. Täsmällinen alkuperäinen tuotelaajuus, tilille myönnetyt tietueet, live DNS ja vastaanotettujen viestien todisteet, visuaalinen tarkistus ja ihmisten pk-yritysten hyväksyntä ovat edelleen odottamassa.

Erottele ohimenevä viesti täytäntöönpanovalmiudesta

RFC 9989 Kohta 7.4 edellyttää kelvollista DKIM ää verkkotunnuksen julkaisua varten p=reject ja varoituksia epäsuoran postin yhteentoimivuudesta. Yksittäinen kohdistettu SPF tulos ei sinänsä oikeuta hylkäyskäytännön käyttöönottoa. Tarkista kaikki lailliset reitit ja käytännön omistajuus erikseen tästä palveluntarjoajan asetuksesta.

[ Takeaway ]

EXM Delivery Cloud -tulos ei määritä korvaavaa SMTP välitystä.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Käytä verkkotunnuksen arvoja vastaavasta tuotteesta

EXM Delivery Cloud -verkkotunnuksen tiedot ja Sitecore Send -lähettäjän vahvistus ovat erilaisia ​​työnkulkuja.

Seuraavat vaiheet

  1. Tallenna tuoteversio ja aktiivinen toimituspolku.
  2. Hae tarkat verkkotunnuksen tai lähettäjän tietueet kyseiseltä polulta.
  3. Vertaa julkista DNS ja vastaanotettua kampanjaviestiä.

CISO / SecOps

Määritä todennuksen omistajuus välitysrajalla

Mukautetulla SMTP llä loppupään operaattori omistaa säätimet, joita EXM-liitäntä ei hallitse.

Seuraavat vaiheet

  1. Asiakirja, joka valvoo lopullista allekirjoitusta ja kirjekuoren identiteettiä.
  2. Tarkista valtuutetut valitsimet ja mahdolliset reititysmuutokset.
  3. Vaadi reittikohtaista näyttöä ennen tuotannon laajentamista.

Perustaja / ei-tekninen

Valitse todellinen tuote ennen muutoksen hyväksymistä

Sitecore-brändätty sähköposti voi käyttää erilaisia ​​toimituspalveluita eri omistajilla.

Seuraavat vaiheet

  1. Vahvista EXM Delivery Cloudin mukautettu SMTP tai Sitecore Send.
  2. Luettele kampanjan ja lähettäjän verkkotunnukset.
  3. Hyväksy kyseisen reitin testi- ja palautusikkuna.

[ UKK ]

Usein kysytyt kysymykset

Onko kaikille Sitecore-tuotteille yksi SPF paketti?

Mitään yleismaailmallista arvoa ei ole olemassa. EXM Delivery Cloudilla, mukautetulla SMTP llä ja Sitecore Sendillä on erilaiset dokumentoidut vastuut ja asennustyönkulut.

Mistä saan EXM Delivery Cloud DKIM -tiedot?

EXM 10.4 -toimialueen opas kuvaa järjestelmänvalvojan, sähköpostin toimituspalvelun, toimialueet ja näytä tiedot valitulle toimialueelle. Käytä varsinaiseen kokoonpanoon annettua tietuetta.

Edellyttääkö EXM Delivery Cloud SPF lisäämistä jokaiseen näkyvään lähettäjän verkkotunnukseen?

Dokumentaation mukaan palvelu hallitsee yhteisen kirjekuorialueen SPF . Tarkista varsinainen viesti ja sen kohdistettu DKIM polku SPF muokkauksen keksimisen sijaan.

Tarkoittaako mukautettu SMTP , että DKIM ei toimi?

Ei. Alavirran SMTP järjestelmä voi tarjota todennuksen, mutta EXM Delivery Cloud -toimialueen työnkulku ei määritä sitä. Ota käyttöön releoperaattorin tukema prosessi.

Missä Sitecore Send näyttää lähettäjän DNS vaatimukset?

Sen opas osoittaa Lisää-, Asetukset-, Lähettäjät- ja SPF ja DKIM -välilehdet, joita seuraa Tarkista DNS tietueet. Vahvista nykyisen tilin käyttöliittymä ennen muutosten tekemistä.

Tarkoittaako Sitecore Sendin ylätason verkkotunnuksen vahvistaminen sitä, että SPF perii automaattisesti?

Ei. Tämä on tuotteen vahvistussääntö, ei muutos SPF arviointiin. Tarkista todellinen MAIL FROM -verkkotunnus ja sen soveltuva SPF tulos.

Mitä minun on tarkistettava vaihdettuani Delivery Cloudista mukautettuun releeseen?

Testaa uudelleen lopullinen lähettäjä, kirjekuori, kaikki DKIM -allekirjoitukset, vastaanottajan tulokset ja palautuksen käsittely. Edellinen Delivery Cloud -todistus ei vahvista korvausreittiä.

Onko tämä luonnos valmis julkaistavaksi vahvistettuna Sitecore-toteutuksena?

Ei vielä. Tuotteen valinta ja alkuperäisen laajuuden hyväksyntä, live-konfigurointi ja viestitodisteet, visuaalinen tarkastelu ja ihmisen pk-yritysten hyväksyntä jäävät odottamaan.

[ Lähteet ]

Lähteet

  1. Sitecore EXM 10.4 Verkkotunnuksen lisääminen tai muokkaaminen

    Osat EXM Delivery Cloud DKIM ja yhteinen SPF verkkotunnus · Uuden verkkotunnuksen lisääminen · Näytä tiedot

  2. Sitecore EXM 10.4 Delivery Cloud verrattuna mukautettuun SMTP :hen

    Osat EXM Delivery Cloudin ja mukautetun SMTP n · DKIM / SPF · DMARC vertailu

  3. Sitecore Send Työskentely DNS tietueiden kanssa

    Osat DNS tietueiden määrittäminen ja tarkistaminen · DNS -tietueiden vahvistusprosessi

  4. RFC 7208 Sender Policy Framework

    Osat §3.2 Useita DNS tietueita · §4.6.4 DNS hakurajoitukset

  5. RFC 6376 DomainKeys Identified Mail

    Osat §3.5 · §3.6.1 · §6.1

  6. RFC 9989 Domain Based Message Authentication Reporting and Conformance

    Osat §4.4 · §5.3.5 · §7.4

[ Sanasto ]

Sanasto

EXM
Sitecore Email Experience Manager, jonka valittu toimitusreitti määrittää todennustyön kulun.
Toimituspilvi
Hallittu EXM-toimitusvaihtoehto, joka on kuvattu versioidussa Sitecore-dokumentaatiossa.
Mukautettu SMTP
Reitti, jolla EXM luovuttaa postin erikseen hallittavalle SMTP palvelulle.
Sitecore Lähetä
Erillinen tuote, jolla on oma lähettäjän verkkotunnuksen DNS vahvistustyönkulku.
Tuotteen vahvistustila
Sovelluksen tallentama DNS asetusten arviointi, joka on erotettava vastaanottajan arvioimasta viestistä.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta