[ Guides de service d'envoi ]
Authentifier les emails envoyés via Adobe Marketo : configuration et vérification
Configurez DKIM personnalisé Marketo Engage pour le domaine From choisi et distinguez-le de la signature partagée et de l'autorisation SPF .
Par l’équipe de recherche EmailAuth · 3 minutes de lecture
[ Points clés ]
- Configurez DKIM personnalisé pour chaque domaine From prévu.
- L'ajout d'une inclusion SPF à lui seul n'établit pas SPF aligné.
- Modifications du sélecteur de calendrier autour de l’interruption de signature documentée.
Sur cette page
[ Emporter ]
Modifications du sélecteur de calendrier autour de l’interruption de signature documentée.
[ Par rôle ]
Qu'est-ce que cela signifie pour vous
Choisissez votre rôle pour les prochaines étapes pratiques.
Administrateur informatique/courrier
Vérifier l'itinéraire réel
Utilisez l'enregistrement généré par Marketo , vérifiez DNS et une vérification distincte des messages reçus pour chaque domaine From.
Prochaines étapes
- Utilisez l'enregistrement généré par Marketo , vérifiez DNS et une vérification distincte des messages reçus pour chaque domaine From.
- Conservez l’ensemble d’enregistrements généré exactement et la comparaison DNS avant et après faisant autorité.
- Capture From, identité SPF , DKIM d=/s= et résultats du récepteur de confiance de l'itinéraire réel.
RSSI / SecOps
Gérer l’exposition restante
Planifiez les modifications du sélecteur en fonction des modifications sensibles à la disponibilité et conservez la décision d'exception si la signature alignée est temporairement absente.
Prochaines étapes
- Planifiez les modifications du sélecteur en fonction des modifications sensibles à la disponibilité et conservez la décision d'exception si la signature alignée est temporairement absente.
- Exiger une décision enregistrée pour toute exception non résolue en matière d’authentification ou de capacité du fournisseur.
- Examinez les autorisations et délégations DNS obsolètes lorsque ce service sera retiré.
Fondateur / Non technique
Posséder le résultat de l'envoi
Inventoriez tous les expéditeurs de campagnes de marque avant d’approuver un lancement ou un changement clé.
Prochaines étapes
- Inventoriez tous les expéditeurs de campagnes de marque avant d’approuver un lancement ou un changement clé.
- Attribuez le flux de travail professionnel et le propriétaire du domaine d'envoi avant d'approuver la modification.
- Gardez la campagne concernée en pause jusqu'à ce que sa preuve d'acceptation soit disponible.
[ FAQ ]
Questions fréquemment posées
Marketo signe-t-il le courrier avant la configuration personnalisée ?
Adobe affirme utiliser une signature DKIM partagée. Cela ne correspond pas automatiquement à votre domaine From de marque.
Où puis-je créer DKIM personnalisé ?
Admin, Email, SPF / DKIM , Ajouter un domaine, en utilisant le domaine From réel et les valeurs d'enregistrement générées.
Quelle taille de clé Adobe recommande-t-il ?
Le guide DKIM personnalisé actuel recommande 2048 bits.
Puis-je utiliser une clé d'un générateur générique ?
Pas en remplacement du dossier public généré par Marketo. Elle doit correspondre à la clé de signature du service.
L'ajout mktomail.com garantit-il SPF aligné ?
Non. Inspectez l’identité de l’enveloppe réellement évaluée par le destinataire et comparez-la avec le De visible.
Que se passe-t-il avec un domaine From différent ?
Adobe indique que Marketo utilise la signature DKIM partagée lorsque le domaine From diffère du domaine personnalisé configuré.
Est-ce que changer le sélecteur est sans risque ?
Non. Adobe décrit une interruption de signature personnalisée pendant que l'enregistrement de remplacement est publié et validé. Planifiez le changement.
Que se passe-t-il si la vérification DNS réussit mais que DMARC échoue ?
Inspectez le From reçu, chaque domaine DKIM passant, l'identité SPF et les modes d'alignement applicables ; l'état de configuration n'est pas le résultat du message.
[ Sources ]
Sources
- Adobe Marketo Engage : DKIM personnalisé
Sections Étapes 1 à 6 · Important : changement de sélecteur ou de taille de clé · Attention : modification/suppression DNS
- Adobe Marketo Engage : configuration SPF et DKIM
Sections Configurer SPF · Configurer DKIM
- RFC 9989: DMARC
Sections §4.4.1 Identifiants authentifiés par DKIM · §4.4.2 Identifiants authentifiés par SPF · §4.10 Parcours de l'arborescence DNS et enregistrements de stratégie en double · §5.3.5 Déterminer la réussite ou l'échec DMARC
- RFC 7208: SPF
Sections §3.2 Enregistrements DNS multiples · §4.5 Sélection des enregistrements · §4.6.4 Limites de recherche DNS
- RFC 6376: DKIM
Sections §3.3 Algorithmes de signature et de vérification · §3.6.2 Liaison DNS · §6 Actions du vérificateur
[ Glossaire ]
Glossaire
- Visible depuis
- Adresse de l'auteur affichée dans l'en-tête du message From, dont le domaine est utilisé pour l'alignement DMARC .
- Identité de l'enveloppe
- L'identité d'envoi SMTP évaluée par SPF , distincte du visible From et Reply-To.
- Sélecteur DKIM
- L'identifiant s= utilisé avec le domaine de signature d= pour localiser la clé de vérification.
- Alignement
- Relation de domaine requise entre une identité SPF ou DKIM authentifiée et le domaine From visible.
Provenance de l'entreprise
Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.
Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.
EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.
SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK