[ Palveluoppaiden lähettäminen ]

HubSpot -sähköpostitodennus: yhdistä lähettävä verkkotunnus rikkomatta olemassa olevia palveluita

Valitse oikea markkinoinnin lähetysidentiteetti, sovita luodut DNS vaatimukset ja vahvista kampanjareitti erikseen yhdistetystä postilaatikosta.

EmailAuth -tutkimusryhmä · 4 min lukuaika

[Avainkohdat]

  • Valitse oikea markkinoinnin lähetysidentiteetti, sovita luodut DNS vaatimukset ja vahvista kampanjareitti erikseen yhdistetystä postilaatikosta.
  • Oikea markkinoinnin aliverkkotunnus voi olla rinnakkain väärän kampanjaidentiteetin kanssa.
Tällä sivulla

HubSpot -markkinointisähköposti ja myyjän yhdistetty postilaatikko ovat eri lähetysjärjestelyjä. Aloita tunnistamalla määrittämäsi työnkulku. Markkinoinnin lähetysalueen todentaminen ei määritä jokaisen CRM:ään liittyvän viestin tilaa.

Tämä opas koskee HubSpot -markkinointisähköpostissa käytettävää sähköpostin lähetysaluetta. Tallenna asianmukainen tili, Lähettäjä-verkkotunnus ja sen yrityksen omistaja ennen muutosten tekemistä.

Valitse työnkulkuun sopiva verkkotunnus

Lue nykyiset verkkotunnuksen kelpoisuusohjeet ennen nimen valitsemista. HubSpot nykyiset ohjeet sanovat, että sähköpostin lähetysalue ei saa olla jo käytössä muuhun tarkoitukseen, kuten sisällön ylläpitoon. Sopiva aliverkkotunnus voi pitää tämän reitin erillisenä, mutta se tarvitsee silti nimenomaisen omistajan ja testatun määrityksen.

Tarkista markkinoinnin Lähettäjä-osoitteessa käytetty tarkka verkkotunnus ehdotettua lähetysverkkotunnusyhteyttä vastaan. Uusi nimi, joka näyttää samanlaiselta kuin brändi, voi silti olla väärä nimi varsinaiselle kampanjalle.

Kartoita verkkotunnuksen tai aliverkkotunnuksen muut käyttötavat: isännöity sisältö, sähköpostin vastaanottaminen, uudelleenohjaukset, toinen HubSpot -tili ja ulkopuoliset palvelut. Ratkaise ristiriidat ennen luodun DNS muutoksen hyväksymistä.

Tarkista luotu DNS pyyntö muutosjoukona

Käytä nykyistä sähköpostin lähetysyhteyden työnkulkua ja tilille luotuja arvoja. HubSpot opastus kattaa MX :n, DKIM, SPF ja DMARC, joiden tiedot on tarkistettava niiden määritetyistä omistajien nimistä.

Älä siirrä organisaation normaalia postilaatikkoa MX tietueita vain siksi, että lähettäjän työnkulku näyttää MX vaatimuksen. Määritä luodun pyynnön tarkka nimi ja tarkoitus. Aliverkkotunnuskohtaisella muutoksella ja juuriverkkotunnuksen muutoksella on erilaiset seuraukset.

Jos kyseessä on SPF , tarkista nykyinen käytäntö tarkalleen muutettavan nimen kohdalla. Jos sellainen on jo olemassa, sovita tarvittava valtuutus kyseiseen käytäntöön sen sijaan, että luot sinne toisen SPF -käytännön. Aseta valtuutusmekanismi ennen lopetusmekanismia ja varmista, että tuloksena oleva arviointi pysyy voimassa ja DNS-riippuvaisen hakurajan sisällä.

Käsittele DMARC verkkotunnuksen omistajan käytäntöpäätöksenä. Säilytä olemassa oleva sopiva käytäntö ja raportointikokoonpano. Markkinointiasetusten ei pitäisi nollata asiaankuulumattomien sähköpostien hallintaa.

Tarkista, kuinka DNS julkaisee arvot

Tunnista aktiivinen arvovaltainen isäntä sen sijaan, että luottaisit rekisteröijän nimeen. Vertaa kaikkia tuloksena olevia omistajien nimiä ja arvoja julkaisemisen jälkeen.

HubSpot kutsuu erityisesti Cloudflare välityspalvelimen ja verkkotunnuksen laajuiset CNAME-tasoitusasetukset. Noudata nykyisiä tuettuja todennustietueiden vaatimuksia ja arvioi laajemmat DNS muutokset erikseen. Älä muuta asiaankuulumatonta verkkosivuston toimintaa vain poistaaksesi sähköpostin asetusvaroituksen.

Jos haluat muodostaa automaattisen yhteyden, tarkista muutokset ja kirjaa ylös, mitä kirjoitettiin. Jos käytät manuaalista yhteyttä, tarkista päätteiden käsittely ja tietuetyyppiristiriidat. Molemmat polut tarvitsevat havaittavia julkisia vastauksia.

Tarkista todellinen markkinointiviesti

Suorita HubSpot todennustarkistukset ja lähetä sitten asianmukainen kontrolloitu kampanjatesti aiottua reittiä pitkin. Säilytä alkuperäinen vastaanotettu viesti, tilin konteksti ja lähetysaika.

Tarkista näkyvän lähettäjän, kirjekuoren identiteetin, DKIM allekirjoitustoimialueen ja luotetun vastaanottimen tulokset. Nauhoita linjaus polku, joka tukee DMARC . Asiaan liittymättömän palvelualueen läpäisevä allekirjoitus ei yksinään riitä.

Synteettisessä tapauksessa DNS tiimi yhdistää onnistuneesti markkinoinnin aliverkkotunnuksen, mutta kampanja käyttää edelleen vanhaa juuriverkkotunnuksen Lähettäjä-osoitetta. Konfiguraatio ja viesti kuvaavat erilaisia ​​identiteettejä. Korjaa aiotut lähettäjän asetukset ja toista sitten kampanjareittitesti sen sijaan, että lisäisit tietueita jokaiseen uskottavaan nimeen.

Älä yleistä yhtä testiä jokaiseen yhdistettyyn postilaatikkoon, tapahtumareittiin tai integroituun palveluun. Testaa työnkulkuja, jotka ovat tärkeitä tämän muutoksen laajuuden kannalta.

Säilytä hyödyllinen valmistumistietue

Kanavanvaihdon tulee tunnistaa tili, valittu lähetysalue, luodut tietueet, DNS muutos omistaja ja vahvistettu viesti. Liitä mukaan syy, miksi valitsit verkkotunnuksen ja minkä tahansa muun sitä käyttävän tilin.

Tarkista määritykset, kun kampanjan omistajuus muuttuu tai uusi aliverkkotunnus otetaan käyttöön. Säilytä vanhat riippuvuudet, kunnes eläkkeelle siirtyminen on vahvistettu, sen sijaan, että poistat ne heti, kun uusi kampanja onnistuu.

Käytä lähettäjien inventaariota yhdistääksesi markkinoinnin omistussuhteet laajempaan postiohjelmaan. Todennus määrittää identiteettipolun; vastaanottajien yhteydenottooikeus, luettelon laatu ja postilaatikon sijoittelu ovat erillisiä asioita.

Erota lähettäjän korjaus käytännön muutoksesta

Kirjallinen tapaus HS-01 olettaa, että markkinointitilillä on yhdistetty news.example.com , kun taas suunniteltu kampanja From on updates@example.com . Hypoteettinen luotettu viestitulos on DKIM hyväksyntä, jossa on d=news.example.com, s=demo1. Allekirjoitus voi kohdistaa tavallisen rennosti organisaation ja verkkotunnuksen kohdistuksen, mutta se ei täsmää adkim=s. SPF ja kaikki muut allekirjoitukset jäävät tuntemattomiksi, joten älä ilmoita yleisestä tiukan tilan DMARC virheestä. Markkinoinnin omistajan on vahvistettava aiottu From- ja vastaava tuoteyhteys ja hankittava sitten valtuutettu kampanjanäyte; verkkotunnuksen laajuisen käytännön muuttaminen ei ole tässä ehdotettu korjaus. Normaali henkilöstön postilaatikko MX osoitteessa example.com jää tämän muutoksen ulkopuolelle. HubSpot -tiliä, postilaatikkoa tai DNS ää ei testattu.

Käytä luotuja tietueen omistajia ja arvoja sen sijaan, että muuttaisit vianetsintäesimerkit yleisvalitsimiksi. HubSpot dokumentoi tällä hetkellä pariksi liitetyt DKIM CNAME -nimet ja SPF -yhdistelmän, kun käytäntö on olemassa. Sen tilatarrat kuvaavat asennustarkistuksia; edes täysin todennettu tarra ei todista, että tämä suunniteltu kampanja valitsi oikean From-identiteetin.

Säilytä täytäntöönpanoraja

RFC 9989 Kohta 7.4 edellyttää kelvollista DKIM , ei pelkästään SPF , verkkotunnusten julkaisemiseen p=reject, ja varoittaa epäsuoran postin ja postituslistan yhteentoimivuudesta. Yksittäinen onnistunut suoraviestitesti ei ole todiste siitä, että jokainen laillinen reitti on valmis vahvempaan politiikkaan. Säilytä olemassa oleva hyväksytty suojaus diagnosoidessasi todellista aukkoa; Jokainen politiikan muutos vaatii oman päätöksensä.

[ Takeaway ]

Oikea markkinoinnin aliverkkotunnus voi olla rinnakkain väärän kampanjaidentiteetin kanssa.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Tarkista tietueiden nimet ennen kuin muutat reititystä.

Luotuja MX ja SPF -vaatimuksia on sovellettava tarkoitetuissa nimissä, ja niiden olemassa olevat riippuvuudet on ymmärrettävä.

Seuraavat vaiheet

  1. Yhdistä nykyinen DNS jokaisen omistajan nimen kohdalla.
  2. Säilytä yksi voimassa oleva SPF käytäntö nimeä kohden.
  3. Vertaa kampanjan Lähettäjä- ja allekirjoitusidentiteettejä.

CISO / SecOps

Yhdistä markkinointimuutokset verkkotunnuksen hallintaan.

Markkinointialue on edelleen organisaatioidentiteetti, johon kuuluu pääsy-, muutos- ja eläkkeelle jäämisvastuu.

Seuraavat vaiheet

  1. Ohjaa automaattista DNS-muutosoikeutta.
  2. Kirjaa tilien välinen käyttö.
  3. Pidä todennus ja vastaanottajan suostumustodisteet erillään.

Perustaja / ei-tekninen

Tee kampanjan omistajuudesta selväksi.

Lähettäjä-identiteetin valitsevien ihmisten tulisi tietää, kuka ylläpitää sen todennusta ja kuka vahvistaa muutoksen.

Seuraavat vaiheet

  1. Sovi aiottu markkinointi-identiteetti.
  2. Pidä postilaatikko ja markkinointireitit erillään.
  3. Pyydä kampanjareitin valmistumistietue.

[ UKK ]

Usein kysytyt kysymykset

Todentaako myyjän postilaatikon yhdistäminen HubSpot -markkinointipostin?

Käsittele työnkulkuja erikseen. Vahvista markkinoinnin lähetysalue ja tarkista kyseiseltä reitiltä tuleva viesti sen sijaan, että ekstrapoloisit yhdistetystä postilaatikosta.

Voinko käyttää verkkotunnusta, joka jo isännöi verkkosivuston sisältöä?

Tarkista HubSpot nykyiset kelpoisuusohjeet. Se rajoittaa tällä hetkellä sellaisen lähettävän verkkotunnuksen käyttöä, joka jo palvelee toista tarkoitusta, kuten isännöityä sisältöä. ratkaise ehdotettu nimi ennen DNS vaihtamista.

Pitäisikö minun vaihtaa normaali postilaatikon MX tietueemme?

Määritä luotuun pyyntöön tarkka omistajan nimi ja tarkoitus. Älä aseta aliverkkotunnuskohtaista lähettäjävaatimusta organisaation juuripostilaatikon reititykseen.

Pitäisikö HubSpot hankkia erillinen toinen SPF tietue?

Ei nimellä, jolla on jo SPF -käytäntö. Yhdistä vaadittu valtuutus yhdeksi voimassa olevaksi käytännöksi tällä nimellä ja tarkista arviointirajat.

Miksi HubSpot mainitsee Cloudflare asetukset?

Sen nykyiset ohjeet tunnistavat välityspalvelimen ja verkkotunnuksen laajuiset CNAME-tasoitusnäkökohdat. Noudata todennustietueiden vaatimuksia ja arvioi asiaankuulumattomat verkkosivuston muutokset erikseen.

Voiko vahvistettu DNS toimia yhdessä epäonnistuneen kampanjan kanssa?

Kyllä. Tarkista, että kampanja käyttää tarkoitettua From-verkkotunnusta ja reittiä. Määritetty aliverkkotunnus ei tarkista automaattisesti eri identiteetillä lähetettyä postia.

Kattaako yksi onnistunut kampanjatesti jokaisen HubSpotiin liittyvän sähköpostin?

Ei. Yhdistetyt postilaatikot, muut tilit ja integroidut palvelut voivat käyttää eri reittejä ja tarvitsevat todisteita omiin määrityksiinsä.

Mitä markkinoinnin autentikoinnin luovutuksen tulee sisältää?

Säilytä tilin ja verkkotunnuksen valinta, luotu tietuejoukko, omistajan vaihto, luotetut vastaanotettujen viestien tulokset ja suunnitelma tulevia verkkotunnuksen tai tilin muutoksia varten.

[ Lähteet ]

Lähteet

  1. RFC 9989

    Osat §4.4 · §5.3.5 · §5.4 · §7.4 · §8

  2. RFC 6376

    Osat §3.4 · §3.5 · §3.6 · §3.7 · §6.1 · §6.3

  3. RFC 7208

    Osat §2.4 · §2.6.5 · §3.2 · §3.3 · §4.6.4

  4. RFC 1034

    Osat §3.6 · §4.3 · §5.3

  5. HubSpot : Hallinnoi sähköpostisi todennusta

    Osat Ymmärrä vaatimukset · Ymmärrä rajoitukset ja näkökohdat · Määritä todennus sähköpostin lähetysalueelle · Tarkista tietueen todennustila

[ Sanasto ]

Sanasto

DMARC
Verkkotunnuksen identiteettimekanismi, joka arvioi läpäisevien SPF tai DKIM -identiteettien kohdistuksen näkyvän lähettäjän kanssa ja julkaisee käsittelyasetukset.
Tasaus
Vaadittu verkkotunnuksen suhde näkyvän lähettäjän ja todennetun verkkotunnuksen välillä sovellettavassa tilassa.
Virallinen DNS
Valtuutettu palvelu, joka vastaa vyöhykkeen julkaistuista vastauksista.
DKIM
Allekirjoitus, joka sitoo allekirjoitustoimialueen peitettyihin viestin tavuihin, ei jokaisen käskyn hyväksymistä.
Valitsin
s=-tunniste, jota käytetään DKIM n d= kanssa julkisen avaimen paikantamiseen.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta