[ Guides de service d'envoi ]

Authentifier les e-mails envoyés via MailChannels SMTP Relay : configuration et vérification

Configurez la route SMTP du filtrage sortant MailChannels, restreignez le compte autorisé, préservez la signature DKIM locale et prouvez l'authentification sur le système de réception.

Par l’équipe de recherche EmailAuth · 5 minutes de lecture

[ Points clés ]

  • Utilisez le produit hôte intelligent MTA avec SMTP chiffré requis.
  • Traitez l’autorisation de compte et l’alignement du récepteur comme des portes distinctes.
  • Générez l'ID de message avant l'étape de signature locale réelle.
Sur cette page
  1. Points clés
  2. Emporter
  3. Par rôle
  4. Questions fréquemment posées
  5. Sources
  6. Glossaire
  7. Guides associés

[ Emporter ]

Générez l'ID de message avant l'étape de signature locale réelle.

[ Par rôle ]

Qu'est-ce que cela signifie pour vous

Choisissez votre rôle pour les prochaines étapes pratiques.

Administrateur informatique/courrier

Tester le chemin de signature local

La route SMTP repose sur la configuration réelle du MTA et la construction des messages.

Prochaines étapes

  1. Exiger une authentification TLS et SMTP spécifique au compte.
  2. Utilisez les conseils DKIM pour la version MTA installée.
  3. Générez un ID de message avant de signer et inspectez les résultats reçus.

RSSI / SecOps

Restreindre l’autorité de service partagé

SPF ne peut à lui seul distinguer les clients utilisant la même infrastructure de relais.

Prochaines étapes

  1. Examinez les étendues du compte Domain Lockdown et de l’expéditeur.
  2. Testez chaque identité autorisée prévue.
  3. Gardez l’autorisation du fournisseur séparée des preuves DMARC .

Fondateur / Non technique

Protégez chaque flux de travail hébergé

Une migration de relais peut affecter différemment les utilisateurs de boîtes aux lettres, les sites Web et les applications automatisées.

Prochaines étapes

  1. Inventoriez les applications derrière chaque domaine.
  2. Déployez avec une audience test contrôlée.
  3. Attribuez un propriétaire pour la récupération du courrier en file d'attente.

[ FAQ ]

Questions fréquemment posées

Ce guide s'applique-t-il à l'API de messagerie MailChannels ?

Non. Il couvre la route de l’hôte intelligent SMTP du filtrage sortant. Le domaine spécifique à l'API et les instructions de signature ne doivent pas être importés sans vérifier la portée.

Configurez votre serveur de messagerie pour le filtrage sortant Configurer les enregistrements SPF pour le filtrage sortant de MailChannels Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels Configuration DKIM pour cPanel Échec DKIM lorsque l'ID de message est ajouté après la signature RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Puis-je pointer Outlook ou Thunderbird directement vers le relais ?

Le guide de configuration actuel indique que le point de terminaison est destiné aux MTA. Les clients doivent continuer à soumettre via leur propre serveur de messagerie.

Configurez votre serveur de messagerie pour le filtrage sortant Configurer les enregistrements SPF pour le filtrage sortant de MailChannels Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels Configuration DKIM pour cPanel Échec DKIM lorsque l'ID de message est ajouté après la signature RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Quelle protection de transport est nécessaire ?

Le guide de configuration actuel de MailChannels nécessite TLS utilisant STARTTLS avec SMTP AUTH. Suivez le guide pour le MTA réel et le port autorisé.

Configurez votre serveur de messagerie pour le filtrage sortant Configurer les enregistrements SPF pour le filtrage sortant de MailChannels Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels Configuration DKIM pour cPanel Échec DKIM lorsque l'ID de message est ajouté après la signature RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Pourquoi configurer Domain Lockdown ainsi que SPF ?

SPF autorise l'infrastructure d'envoi partagée. Le verrouillage du domaine restreint les comptes MailChannels ou les identités d'expéditeur qui peuvent envoyer pour le domaine.

Configurez votre serveur de messagerie pour le filtrage sortant Configurer les enregistrements SPF pour le filtrage sortant de MailChannels Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels Configuration DKIM pour cPanel Échec DKIM lorsque l'ID de message est ajouté après la signature RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Un enregistrement de verrouillage de domaine en version uniquement permet-il un envoi normal ?

Non. L'enregistrement v=mc1 documenté sans entrées d'authentification ou senderid bloque tous les envois MailChannels pour ce domaine.

Configurez votre serveur de messagerie pour le filtrage sortant Configurer les enregistrements SPF pour le filtrage sortant de MailChannels Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels Configuration DKIM pour cPanel Échec DKIM lorsque l'ID de message est ajouté après la signature RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

MailChannels crée-t-il automatiquement des clés DKIM pour mon domaine SMTP ?

Le guide cPanel examiné décrit la signature Exim locale. Il n'établit pas de clés client gérées par le fournisseur pour chaque route SMTP ; confirmez la configuration réelle du MTA.

Configurez votre serveur de messagerie pour le filtrage sortant Configurer les enregistrements SPF pour le filtrage sortant de MailChannels Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels Configuration DKIM pour cPanel Échec DKIM lorsque l'ID de message est ajouté après la signature RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Pourquoi DKIM peut-il échouer après l'insertion d'un ID de message manquant ?

Si la signature originale signait l'absence de cet en-tête, son ajout ultérieur invalide la signature. Générez l’en-tête avant de signer et vérifiez les preuves originales.

Configurez votre serveur de messagerie pour le filtrage sortant Configurer les enregistrements SPF pour le filtrage sortant de MailChannels Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels Configuration DKIM pour cPanel Échec DKIM lorsque l'ID de message est ajouté après la signature RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Quelles preuves prouvent l’alignement DMARC via ce relais ?

Un tableau d'identité des messages reçus provenant de l'itinéraire exact du MTA/de l'application indiquant l'expéditeur, l'enveloppe, chaque identité DKIM et les résultats du destinataire de confiance. Les tests en direct et l'examen humain restent en attente.

Configurez votre serveur de messagerie pour le filtrage sortant Configurer les enregistrements SPF pour le filtrage sortant de MailChannels Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels Configuration DKIM pour cPanel Échec DKIM lorsque l'ID de message est ajouté après la signature RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

[ Sources ]

Sources

  1. Configurez votre serveur de messagerie pour le filtrage sortant

    Sections MTA uniquement94 ; TLS108 ; paramètres113-124 ; AUTH146 ; TLS152 ; identification à partir de 170

  2. Configurer les enregistrements SPF pour le filtrage sortant de MailChannels

    Sections Autorisation SPF et fusion ; Recommandation de verrouillage de domaine

  3. Empêchez l'usurpation de domaine avec le verrouillage de domaine MailChannels

    Sections Identifiants88-108 ; exemples additifs113-139 ; en-têtes144–164

  4. Configuration DKIM pour cPanel

    Sections Exim transport84-135 ; restrictions d’altération120-135 ; vérification en direct148

  5. Échec DKIM lorsque l'ID de message est ajouté après la signature

    Sections Sursignature75-89 ; conséquences94–97 ; correctif préféré107-108

  6. RFC 7208 SPF

    Sections §3.2; 3.3; 4.6.4

  7. RFC 6376 DKIM

    Sections §3.5; 3.6.2; 6.1

  8. RFC 9989 DMARC

    Sections §4.4; 4.7; 4.10; 5

[ Glossaire ]

Glossaire

Hôte intelligent
Un relais SMTP auquel un MTA transmet le courrier sortant pour sa livraison ultérieure.
Verrouillage de domaine
Restriction basée sur DNS de MailChannels sur les comptes autorisés ou les identités des expéditeurs.
Utilisateur X-Auth
En-tête d'identification de l'expéditeur utilisé pour attribuer le courrier à un utilisateur ou une application.
Sursignature
Une pratique DKIM qui peut protéger l'absence d'un en-tête afin que son insertion ultérieure invalide la signature.
Point de signature
L'endroit dans le chemin de messagerie où la signature DKIM est calculée.

Provenance de l'entreprise

Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.

Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.

EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.

Gouvernements Grandes entreprises Institutions financières de premier rang

SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK

Base de connaissances