[ Guides de service d'envoi ]

Authentifier les emails envoyés via Act-on : configuration et vérification

Séparez SPF de domaine d'enveloppe d'Act-On du DKIM personnalisé à partir du domaine et validez la configuration spécifique au compte avant l'utilisation de la campagne.

Par l’équipe de recherche EmailAuth · 3 minutes de lecture

[ Points clés ]

  • Enveloppe séparée SPF et MX du visible-From DKIM .
  • Utilisez le bon sélecteur de compte ou de compte parent.
  • Confirmez l'activation actuelle au-delà du PDF technique.
Sur cette page
  1. Points clés
  2. Emporter
  3. Par rôle
  4. Questions fréquemment posées
  5. Sources
  6. Glossaire
  7. Guides associés

[ Emporter ]

Confirmez l'activation actuelle au-delà du PDF technique.

[ Par rôle ]

Qu'est-ce que cela signifie pour vous

Choisissez votre rôle pour les prochaines étapes pratiques.

Administrateur informatique/courrier

Vérifier l'itinéraire réel

Gardez les champs de l'enveloppe, de et de l'identifiant de compte séparés et préservez la différence DNS exacte.

Prochaines étapes

  1. Gardez les champs de l'enveloppe, de et de l'identifiant de compte séparés et préservez la différence DNS exacte.
  2. Conservez l’ensemble d’enregistrements généré exactement et la comparaison DNS avant et après faisant autorité.
  3. Capture From, identité SPF , DKIM d=/s= et résultats du récepteur de confiance de l'itinéraire réel.

RSSI / SecOps

Gérer l’exposition restante

Considérez les différences non résolues entre le fournisseur et le document comme un blocage de configuration et non comme une preuve d'une fonctionnalité de produit non prise en charge.

Prochaines étapes

  1. Considérez les différences non résolues entre le fournisseur et le document comme un blocage de configuration et non comme une preuve d'une fonctionnalité de produit non prise en charge.
  2. Exiger une décision enregistrée pour toute exception non résolue en matière d’authentification ou de capacité du fournisseur.
  3. Examinez les autorisations et délégations DNS obsolètes lorsque ce service sera retiré.

Fondateur / Non technique

Posséder le résultat de l'envoi

Autoriser le lancement de la campagne uniquement après que l'identité de la marque ait été démontrée lors d'un test reçu.

Prochaines étapes

  1. Autoriser le lancement de la campagne uniquement après que l'identité de la marque ait été démontrée lors d'un test reçu.
  2. Attribuez le flux de travail professionnel et le propriétaire du domaine d'envoi avant d'approuver la modification.
  3. Gardez la campagne concernée en pause jusqu'à ce que sa preuve d'acceptation soit disponible.

[ FAQ ]

Questions fréquemment posées

Quel domaine a besoin d'une enveloppe SPF ?

Le domaine d'enveloppe sélectionné pour l'itinéraire Act-On. La publication sur le domaine visible From ne constitue pas une preuve que l’identité SPF réelle est autorisée.

Act-On : Exigences techniques en matière de délivrabilité des e-mails

Quelle est la place du DKIM CNAME ?

Sous chaque domaine From en cours de configuration, en utilisant l'hôte spécifique au compte décrit par Act-On.

Act-On : Exigences techniques en matière de délivrabilité des e-mails

Puis-je utiliser un identifiant de compte à partir d’un exemple ?

Non. Confirmez votre identifiant de compte ou de compte parent et les instructions actuelles du fournisseur.

Act-On : Exigences techniques en matière de délivrabilité des e-mails

Le PDF technique termine-t-il l'intégration ?

Il documente les exigences DNS et indique une configuration ultérieure. L'activation actuelle doit être confirmée pour votre compte.

Act-On : Exigences techniques en matière de délivrabilité des e-mails

Dois-je remplacer les enregistrements MX de l’entreprise ?

Non. Étendez tout enregistrement MX d'enveloppe prescrit au sous-domaine prévu et préservez la réception normale du courrier.

Act-On : Exigences techniques en matière de délivrabilité des e-mails

Un résultat SPF de domaine de fournisseur réussit-il DMARC ?

Uniquement si son domaine authentifié s'aligne sur le From visible sous le mode applicable. Sinon, un autre chemin de dépassement aligné est nécessaire.

La clé privée DKIM est-elle envoyée aux destinataires ?

Non. Les destinataires utilisent la clé publique pour vérifier une signature. La clé privée de signature doit rester secrète.

Que se passe-t-il si le PDF et les instructions relatives au compte diffèrent ?

Arrêtez le changement conflictuel et obtenez des conseils spécifiques au compte actuel. Ne combinez pas de jeux d'enregistrements incompatibles.

Act-On : Exigences techniques en matière de délivrabilité des e-mails

[ Sources ]

Sources

  1. Act-On : Exigences techniques en matière de délivrabilité des e-mails

    Sections Page PDF 1 : domaine d'enveloppe · Page PDF 2 : enveloppe SPF et MX · Page PDF 3 : DKIM par domaine From ; note du compte parent

  2. RFC 9989: DMARC

    Sections §4.4 Alignement des identifiants · §4.10 Parcours de l'arborescence DNS · §5.3.5 Déterminer la réussite ou l'échec DMARC

  3. RFC 7208: SPF

    Sections §2.4 Vérification de l'autorisation · §3.2 Enregistrements DNS multiples · §4.6.4 Limites de recherche DNS

  4. RFC 6376: DKIM

    Sections §3.5 En-tête DKIM-Signature · §3.6.2 Liaison DNS · §6 Actions du vérificateur

[ Glossaire ]

Glossaire

Visible depuis
Adresse de l'auteur affichée dans l'en-tête du message From, dont le domaine est utilisé pour l'alignement DMARC .
Identité de l'enveloppe
L'identité d'envoi SMTP évaluée par SPF , distincte du visible From et Reply-To.
Sélecteur DKIM
L'identifiant s= utilisé avec le domaine de signature d= pour localiser la clé de vérification.
Alignement
Relation de domaine requise entre une identité SPF ou DKIM authentifiée et le domaine From visible.

Provenance de l'entreprise

Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.

Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.

EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.

Gouvernements Grandes entreprises Institutions financières de premier rang

SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK

Base de connaissances