[ Guides de service d'envoi ]

Authentifier l'email envoyé via Klaviyo : configuration et vérification

Configurez le bon domaine d'envoi de marque Klaviyo pour chaque type d'e-mail, puis vérifiez les identités SPF et DKIM réelles par rapport au domaine De visible.

Par l’équipe de recherche EmailAuth · 4 minutes de lecture

[ Points clés ]

  • Attribuez des sous-domaines distincts par type d'envoi sous la même racine de compte.
  • Examinez la délégation NS et la continuité du service de messagerie avant la migration.
  • Inspectez chaque signature et le Return-Path réel pour vérifier l'alignement.
Sur cette page
  1. Points clés
  2. Emporter
  3. Par rôle
  4. Questions fréquemment posées
  5. Sources
  6. Glossaire
  7. Guides associés

[ Emporter ]

Inspectez chaque signature et le Return-Path réel pour vérifier l'alignement.

[ Par rôle ]

Qu'est-ce que cela signifie pour vous

Choisissez votre rôle pour les prochaines étapes pratiques.

Administrateur informatique/courrier

Prouver le domaine actif

Les enregistrements générés et un domaine activé doivent être comparés à un message réel.

Prochaines étapes

  1. Copiez l'ensemble DNS complet émis par le compte.
  2. Enregistrez chaque signature DKIM .
  3. Vérifiez l'alignement sous le mode DMARC actuel.

RSSI / SecOps

Examiner le pouvoir délégué

Le routage dynamique délègue un sous-domaine et nécessite une propriété claire tout au long de sa vie.

Prochaines étapes

  1. Approuvez l’espace de noms DNS prévu.
  2. Suivez les enregistrements délégués et les administrateurs.
  3. Retirez l’approbation uniquement après le déplacement des flux de travail dépendants.

Fondateur / Non technique

Séparez les messages critiques

Les changements marketing, transactionnels et de service ont des conséquences commerciales différentes.

Prochaines étapes

  1. Nommez le propriétaire de chaque type d'e-mail.
  2. Planifiez le changement autour des flux actifs.
  3. Exiger des tests de réponse pour le courrier de service.

[ FAQ ]

Questions fréquemment posées

Un domaine de marque couvre-t-il tous les types d'e-mails ?

La configuration actuelle distingue les domaines marketing, transactionnels et de services. Différents types dans un compte utilisent des sous-domaines distincts sous la même racine. Confirmez chaque flux de travail actif et préservez la continuité du service-mail entrant.

Comment configurer un domaine d'envoi de marque Comprendre l'authentification des e-mails Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Dois-je ajouter Klaviyo à l’enregistrement SPF racine ?

Klaviyo indique que ses enregistrements CNAME ou NS générés fournissent la configuration SPF requise ; ses instructions de domaine indiquent qu'une inclusion de domaine racine n'est pas nécessaire.

Comment configurer un domaine d'envoi de marque Comprendre l'authentification des e-mails Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Puis-je copier les anciens noms de sélecteurs DKIM ?

Utilisez les sélecteurs générés pour ce compte et ce type d'e-mail. Les enregistrements existants ne constituent pas un modèle pour une nouvelle configuration.

Comment configurer un domaine d'envoi de marque Comprendre l'authentification des e-mails Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Que change le routage dynamique dans DNS ?

Il utilise les enregistrements NS pour déléguer le sous-domaine d'envoi sélectionné. Confirmez la portée avant de l’autoriser.

Comment configurer un domaine d'envoi de marque Comprendre l'authentification des e-mails Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Pourquoi SPF peut-il réussir alors que DMARC échoue ?

Le Return-Path authentifié peut ne pas s'aligner sur le domaine From visible. Inspectez également le résultat DKIM du domaine client.

Comment configurer un domaine d'envoi de marque Comprendre l'authentification des e-mails Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Un sous-domaine de marque satisfait-il automatiquement à un alignement strict ?

Non. Un alignement strict nécessite que le domaine d’authentification réussi corresponde exactement au domaine De.

Comment configurer un domaine d'envoi de marque Comprendre l'authentification des e-mails Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Un badge de vérification de domaine est-il une preuve suffisante ?

Non. Conservez les enregistrements publiés et un message reçu pour chaque type d'e-mail réel ; testez également les réponses pour le courrier de service.

Comment configurer un domaine d'envoi de marque Comprendre l'authentification des e-mails Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Que faut-il encore avant l’approbation ?

La configuration en direct des locataires, les réponses DNS faisant autorité, les tables d'identité des messages reçus d'origine, l'examen technique indépendant et l'approbation humaine de la PME restent en attente.

Comment configurer un domaine d'envoi de marque Comprendre l'authentification des e-mails Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

[ Sources ]

Sources

  1. Comment configurer un domaine d'envoi de marque

    Sections Racine/type239 ; dynamique/statique241-258 ; configuration277-326 ; vérifier/activer

  2. Comprendre l'authentification des e-mails

    Sections SPF /DKIM214-222 ; alignement232 ; politique236-249 ; configuration273–276

  3. Comprendre les domaines qui jouent un rôle dans la délivrabilité des e-mails

    Sections Types229-233 ; Chemin de retour 234-245 ; signatures246-258 ; strict274

  4. RFC 7208 SPF

    Sections §3.2; 3.3; 4.6.4

  5. RFC 6376 DKIM

    Sections §3.5; 3.6.2; 6.1

  6. RFC 9989 DMARC

    Sections §4.4; 4.7; 4.10; 5

[ Glossaire ]

Glossaire

Domaine d'envoi de marque
Un domaine associé au client configuré pour l'envoi Klaviyo plutôt que de s'appuyer uniquement sur un domaine de fournisseur partagé.
Routage dynamique
Routage Klaviyo configuré via la délégation NS du sous-domaine d'envoi sélectionné.
Return-Path
En-tête livré associé à l’adresse de l’enveloppe SMTP utilisée pour la gestion des rebonds.
Alignement
La relation requise DMARC entre le domaine From et un domaine SPF ou DKIM de passage.
Type d'envoi
La classification marketing, transactionnelle ou de service utilisée pour sélectionner un domaine de marque Klaviyo .

Provenance de l'entreprise

Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.

Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.

EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.

Gouvernements Grandes entreprises Institutions financières de premier rang

SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK

Base de connaissances