[ Guides de service d'envoi ]

Authentifier les emails envoyés via Inxmail : configuration et vérification

Choisissez le bon modèle de domaine Inxmail, publiez ses enregistrements générés et vérifiez la campagne réelle ou l'itinéraire transactionnel.

Par l’équipe de recherche EmailAuth · 4 minutes de lecture

[ Points clés ]

  • Choisissez un modèle de domaine durable
  • Publier le scénario généré
  • Définir les responsabilités de la délégation
Sur cette page
  1. Points clés
  2. Emporter
  3. Par rôle
  4. Questions fréquemment posées
  5. Sources
  6. Glossaire
  7. Guides associés

[ Emporter ]

Choisissez le bon modèle de domaine Inxmail, publiez ses enregistrements générés et vérifiez la campagne réelle ou l'itinéraire transactionnel.

[ Par rôle ]

Qu'est-ce que cela signifie pour vous

Choisissez votre rôle pour les prochaines étapes pratiques.

Administrateur informatique/courrier

Publier le scénario généré

Administrateur de messagerie : les enregistrements et la configuration dépendent du produit Inxmail et du modèle de domaine sélectionné.

Prochaines étapes

  1. Enregistrez le domaine avant la publication DNS .
  2. Passez en revue chaque propriétaire et cible générés.
  3. Testez chaque campagne ou itinéraire transactionnel.

RSSI / SecOps

Définir les responsabilités de la délégation

RSSI : changements DNS délégués qui opèrent les contrôles d'authentification.

Prochaines étapes

  1. Passez en revue les utilisations existantes de l’espace de noms.
  2. Attribuez la politique DMARC et la propriété de la délocalisation.
  3. Exigez une preuve de destinataire fiable avant la signature.

Fondateur / Non technique

Choisissez un modèle de domaine durable

Fondateur : La propriété du domaine affecte le coût et le risque des futures campagnes.

Prochaines étapes

  1. Nommez le propriétaire de l’entreprise.
  2. Approuvez un espace de noms dédié ou une exception de domaine existant.
  3. Conservez l’expéditeur précédent pendant le déploiement.

[ FAQ ]

Questions fréquemment posées

Le domaine d'envoi doit-il exister dans Inxmail avant de publier DNS ?

Oui. Inxmail nécessite explicitement de l'enregistrer d'abord, puis d'ajouter les enregistrements générés pour ce scénario.

Configurez votre domaine d'envoi

Puis-je utiliser un domaine qui gère également le courrier professionnel ordinaire ?

L’option documentée d’alias de domaine principal ou de sous-domaine couvre ce cas. Examinez son impact plus large et n’utilisez pas aveuglément un modèle de domaine exclusif.

Choisissez le bon scénario

Existe-t-il un modèle SPF ou DKIM pour chaque compte Inxmail ?

Aucun modèle universel n’est établi ici. Copiez le jeu d'enregistrements affiché pour le domaine et le scénario configurés.

Qui gère DNS lorsque je ne délègue pas le domaine ?

Votre organisation reste responsable de la maintenance continue, y compris de sa politique DMARC .

Ajouter des enregistrements DNS

Le statut Prêt prouve-t-il que chaque campagne est alignée ?

Non. La campagne réelle nécessite toujours le bon domaine From et un test d'authentification du système de réception.

Utilisez votre domaine comme adresse d'expéditeur

Les liens de suivi de marque sont-ils identiques à l’alignement DMARC ?

Non. Inxmail utilise un concept d'alignement complet de domaine plus large, tandis que DMARC évalue les identités de messagerie authentifiées par rapport à l'expéditeur visible.

Utilisez votre domaine comme adresse d'expéditeur RFC 9989 DMARC

Dois-je supprimer l’ancien expéditeur immédiatement ?

Conservez l'itinéraire de travail approuvé jusqu'à ce que le remplaçant réussisse les tests d'identité, de réponse et de liaison.

Que doit encore vérifier un évaluateur ?

Le modèle et les enregistrements spécifiques au locataire, DNS actif, les résultats réels des messages, la propriété de la maintenance et le comportement actuel du produit doivent être examinés.

[ Sources ]

Sources

  1. Choisissez le bon scénario

    Sections Sous-domaine avec délégation · Sous-domaine via alias · Domaine principal ou sous-domaine via alias

  2. Configurez votre domaine d'envoi

    Sections Pas à pas · Sous-domaine avec délégation · Domaine principal ou sous-domaine via alias

  3. Ajouter des enregistrements DNS

    Sections Configuration initiale · Maintenance continue

  4. Utilisez votre domaine comme adresse d'expéditeur

    Sections Quels sont les statuts disponibles ? · Newsletters & campagnes · Mails transactionnels · Inxmail Professional

  5. RFC 7208 SPF

    Sections §4.6.4 · §3.2

  6. RFC 6376 DKIM

    Sections §3.5 · §6

  7. RFC 9989 DMARC

    Sections Alignement des identifiants

[ Glossaire ]

Glossaire

Délégation de domaine
Affectation du fonctionnement d'un espace de noms DNS à un autre service DNS .
Domaine de rebond
Domaine utilisé dans l'identité de l'enveloppe SMTP pour les échecs de remise.
Sélecteur DKIM
La valeur s= localisant la clé de signature sous l'espace de noms _domainkey d'un domaine.
Alignement DMARC
Relation requise entre le domaine From visible et un domaine SPF ou DKIM passant.
DNS faisant autorité
Le service publiant les enregistrements définitifs d'une zone DNS .

Provenance de l'entreprise

Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.

Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.

EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.

Gouvernements Grandes entreprises Institutions financières de premier rang

SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK

Base de connaissances