[ Guides de service d'envoi ]

Authentification de l'expéditeur Shopify : protégez l'adresse reconnue par les clients

Vérifiez séparément DNS gérés par Shopify et tiers, conservez les enregistrements requis et testez les notifications client importantes.

Par l’équipe de recherche EmailAuth · 5 minutes de lecture

Sur cette page

Le domaine du site Web d'une boutique Shopify et son identité d'expéditeur sont des actifs commerciaux liés avec différentes dépendances techniques. Une vitrine fonctionnelle ne prouve pas qu'une confirmation de commande utilise l'adresse d'expéditeur de la marque ou passe une authentification alignée.

Commencez par l'e-mail de l'expéditeur configuré pour le magasin et le domaine qui suit le signe arobase. Déterminez qui contrôle DNS actif de ce domaine. Vérifiez ensuite le statut d'authentification de Shopify pour la même identité.

Identifier le parcours de gestion

Les instructions actuelles de Shopify distinguent les domaines qu'il gère des DNS tiers. L'authentification peut déjà être gérée pour un domaine acheté par Shopify, tandis que les fournisseurs tiers pris en charge peuvent proposer une connexion automatique. D'autres configurations utilisent des modifications manuelles.

Ne présumez pas que chaque magasin a besoin du même travail. Vérifiez l'état actuel du magasin avant d'émettre une requête DNS . Si l'authentification est gérée, confirmez son statut et inspectez une notification reçue plutôt que de recréer des enregistrements gérés ailleurs.

Pour un domaine tiers, utilisez le workflow d'authentification associé à l'e-mail de l'expéditeur de la boutique. Vérifiez ce qu'une connexion automatique propose de modifier et conservez les noms d'enregistrement résultants. L'automatisation doit permettre au propriétaire de comprendre et de maintenir la configuration.

Dans l'administrateur Shopify, ouvrez Paramètres > Notifications > E-mail de l'expéditeur > Authentification du domaine de messagerie. Pour les fournisseurs DNS tiers pris en charge, l'authentification automatique configure les CNAME, et non DMARC. Vérifiez s'il y a un applicable existant Enregistrement DMARC et ajoutez-le ou mettez-le à jour séparément si nécessaire.

Utilisez les enregistrements affichés, pas une recette SPF historique

Shopify dirige actuellement les configurations manuelles vers ses générés CNAME enregistrements et un enregistrement DMARC applicable. Publiez chaque enregistrement généré requis avec son type et sa cible exacts. Une instruction générique pour autoriser une plage IP devinée ne constitue pas un substitut.

Avant la configuration manuelle, confirmez que le magasin dispose d'un forfait payant actif. Shopify exclut les magasins de transfert de clients, les magasins de développement et les magasins Pause and Build de cette configuration CNAME . Le handle des CNAME générés SPF et DKIM; un SPF séparé Enregistrement TXT n'est pas requis pour cette configuration de messagerie d'expéditeur Shopify.

Si le domaine dispose déjà d'une stratégie DMARC , évaluez cette stratégie dans son contexte. L'ajout de Shopify ne doit pas supprimer silencieusement les rapports ni affaiblir une politique opérationnelle qui couvre d'autres services.

Utilisez la zone DNS faisant autorité active. Vérifiez si l'éditeur attend un nom de propriétaire relatif ou un nom d'hôte complet. Une valeur d'apparence correcte dans un panneau inactif n'aidera pas un destinataire à valider le courrier.

Gardez tous les conflits de propriétaires CNAME visibles dans la demande de modification. Le même nom DNS ne peut pas être réutilisé avec désinvolture alors qu’un autre service en dépend. Résolvez la configuration prévue avant la publication.

Traitez un statut de mise à jour comme une tâche de maintenance spécifique

Shopify documente un état de mise à jour recommandé pour les CNAME attendus modifiés ou manquants. Cela ne constitue pas, en soi, une preuve que tous les envois actuels ont cessé.

Comparez les exigences affichées avec les réponses faisant autorité et suivez le flux de travail de mise à jour applicable. Les instructions actuelles indiquent de conserver les CNAME requis existants tout en ajoutant ou en corrigeant les enregistrements pertinents. Ne supprimez pas l'ancien ensemble simplement parce que de nouvelles valeurs apparaissent.

Pour les enregistrements gérés, utilisez le chemin de gestion ou de support pris en charge. Conservez la distinction entre une configuration que le magasin peut modifier et une configuration contrôlée par Shopify.

Vérifier une véritable notification client

Utilisez une commande contrôlée ou un autre test pris en charge qui exerce la voie de notification que vous évaluez. Évitez d'envoyer des tests non sollicités aux clients. Enregistrez l'original reçu avec les contrôles d'accès appropriés.

Vérifiez l'adresse d'expéditeur visible, l'identité de signature et les résultats d'authentification fiables. Enregistrez si l'identité de marque attendue est présente et si un chemin SPF ou DKIM de passage s'aligne avec elle. Répondre à est un champ distinct ; une adresse de réponse reconnaissable n'établit pas DMARC alignement.

Dans un exemple synthétique, un propriétaire de magasin constate un paiement réussi et suppose que l'e-mail est prêt. La confirmation reçue utilise une adresse d'expéditeur réécrite. L'enquête utile commence par cette identité réelle et l'état d'authentification du magasin, puis vérifie les exigences DNS générées. Changer le site Web Un record aborderait une dépendance différente.

Testez séparément les autres flux de travail importants s’ils utilisent des services différents. Une application marketing externe ou un service d'assistance ne peut pas du tout utiliser la voie de notification de Shopify.

Gardez le magasin prêt pour le prochain changement

Conservez la référence du magasin, le domaine de l'expéditeur, le propriétaire DNS , le chemin géré ou manuel, l'ensemble d'enregistrements requis et la preuve du message. Enregistrez qui vérifie l'authentification après un transfert de domaine, une migration de magasin ou une nouvelle adresse d'expéditeur.

Un test d'authentification réussi prend en charge la vérification de l'identité. Il ne garantit pas le placement dans la boîte de réception, l'engagement des clients ou la protection contre les messages envoyés depuis un domaine similaire. Ces résultats nécessitent des contrôles et des preuves distincts.

Utilisez le inventaire des expéditeurs pour garder Shopify aux côtés d’autres services autorisés. La configuration est terminée lorsque le magasin utilise l'identité prévue et que l'équipe peut la démontrer et la maintenir.

Terminez le flux de travail et lisez le statut

Utilisez le Workflow d'authentification Shopify actuel, puis revenez au même statut d'expéditeur-e-mail :

  1. Ouvrez Paramètres > Notifications > E-mail de l'expéditeur > Authentification du domaine de messagerie.
  2. Pour une connexion automatique prise en charge, complétez le processus d'approbation du fournisseur et utilisez son bouton de retour pour revenir à Shopify. La fermeture anticipée de la fenêtre du fournisseur peut laisser la vérification non lancée ; utilisez la configuration manuelle et j'ai mis à jour les enregistrements DNS pour le démarrer.
  3. Pour une configuration manuelle, publiez chaque CNAME affiché dans la zone DNS correcte et déclenchez la vérification. Vérifiez DMARC tiers séparément ; la configuration automatique CNAME ne le crée pas.
  4. Comparez le résultat avec l’identité de l’expéditeur prévu et une notification reçue contrôlée, et pas seulement un statut de domaine de site Web vert.

Shopify accorde jusqu'à 48 heures pour les modifications DNS . C'est mettre à jour le flux de travail distingue ces états de maintenance :

ÉtatAction suivante
AuthentifiéAucune mise à jour d'authentification n'est requise ; conserver les dossiers.
Mise à jour recommandéeLe domaine reste authentifié. La mise à jour est facultative et sans date limite ; ajoutez ou corrigez les CNAME indiqués sans supprimer ceux existants requis.
Propagation après une mise à jourPrévoyez du temps et comparez DNS avec les valeurs affichées. Si aucun enregistrement n’est trouvé après environ une journée, l’état peut revenir à la mise à jour recommandée ; revérifiez les valeurs et utilisez les enregistrements DNS mis à jour.

Pour les enregistrements gérés par Shopify dont la mise à jour reste recommandée, contactez l'assistance Shopify via le chemin pris en charge. Ne remplacez pas à plusieurs reprises les enregistrements de sites Web non liés en attendant la vérification du courrier électronique.

[ Par rôle ]

Qu'est-ce que cela signifie pour vous

Choisissez votre rôle pour les prochaines étapes pratiques.

Administrateur informatique/courrier

Réconciliez l'état du magasin avec DNS public.

Les enregistrements gérés, les mises à jour générées et les applications distinctes nécessitent leurs propres preuves.

Prochaines étapes

  1. Identifiez le véritable propriétaire DNS faisant autorité.
  2. Conservez les CNAME requis pendant les mises à jour prises en charge.
  3. Enregistrer à partir de, identité de signature et résultats fiables.

RSSI / SecOps

Gardez la limite de contrôle claire.

L'authentification d'identité prend en charge une route d'envoi légitime ; cela n’élimine pas les abus de sosies ni tout risque de livraison.

Prochaines étapes

  1. Incluez les applications de magasin externes dans l’inventaire.
  2. Contrôlez les autorisations de modification DNS automatisées.
  3. Conservez la configuration étendue et les preuves de test.

Fondateur / Non technique

Protégez le moment de reconnaissance du client.

Les confirmations de commande doivent utiliser l’identité attendue et quelqu’un doit être en mesure de montrer pourquoi.

Prochaines étapes

  1. Confirmez le domaine d'expéditeur configuré.
  2. Examinez une notification reçue contrôlée.
  3. Attribuez la propriété après des modifications de magasin ou de domaine.

[ FAQ ]

Questions fréquemment posées

Une vitrine Shopify fonctionnelle prouve-t-elle que l'authentification des e-mails fonctionne ?

Non. Vérifiez l’identité de l’expéditeur, la configuration DNS active et une notification client reçue. La disponibilité du site Web est une dépendance différente.

Tous les domaines Shopify nécessitent-ils une configuration DNS manuelle ?

Non. Vérifiez le chemin de gestion et l’état d’authentification. Les documents Shopify gèrent et prennent en charge les chemins automatiques ainsi que la configuration manuelle. L'authentification automatique par tiers ne crée pas DMARC ; vérifiez-le séparément.

Dois-je ajouter une adresse IP Shopify au SPF racine ?

Suivez les enregistrements générés pour la configuration actuelle du magasin. Ne remplacez pas les exigences d'authentification affichées par une adresse IP devinée ou une recette historique.

Que signifie Mise à jour recommandée ?

Comparez les CNAME actuellement requis avec DNS . Shopify décrit un état de maintenance qui peut exister pendant que le courrier continue d'être envoyé ; cela n’établit pas une interruption complète de l’envoi.

Puis-je supprimer les CNAME précédents lorsque de nouveaux apparaissent ?

Conservez les enregistrements requis existants et suivez les instructions de mise à jour applicables. Supprimer une dépendance active sans vérifier son rôle peut interrompre la vérification.

Pourquoi ma notification client utilise-t-elle une adresse d'expéditeur différente ?

Inspectez le message réel et l’état d’authentification de l’expéditeur du magasin. Une identité réécrite nécessite cette enquête, plutôt qu’un changement DNS de site Web sans rapport.

Est-ce que Reply-To détermine l’alignement DMARC ?

Non. DMARC utilise le domaine visible From et l'identité SPF ou DKIM authentifiée appropriée. Reply-To répond à un objectif distinct de routage des réponses.

L’authentification Shopify couvre-t-elle également un outil marketing externe ?

Établissez l’itinéraire d’envoi réel pour chaque flux de travail. Une application distincte peut nécessiter son propre compte, une authentification de domaine et une vérification des messages reçus.

[ Sources ]

Sources

  1. Shopify : configuration et authentification de l'e-mail de l'expéditeur
  2. RFC 9989 : protocole principal DMARC
  3. RFC 6376 : Courrier identifié par DomainKeys
  4. RFC 1034 : Concepts et fonctionnalités DNS

[ Glossaire ]

Glossaire

DMARC
L'authentification, la création de rapports et la conformité des messages basées sur le domaine relient l'authentification alignée à la politique et aux commentaires du propriétaire de domaine. Il ne certifie pas le contenu du message et ne garantit pas la livraison.
Alignement DMARC
Relation requise entre le domaine From visible et une identité SPF ou DKIM transmise. Un alignement strict nécessite une correspondance de domaine exacte ; l’alignement détendu utilise la relation organisation-domaine applicable.
DNS faisant autorité
Les serveurs délégués responsables de la zone publique concernée. Une modification dans le panneau inactif d'un autre fournisseur ne modifie pas ses réponses.
DKIM
DomainKeys Identified Mail associe une signature vérifiable sur le contenu du message couvert à un domaine de signature. La vérification de la signature et l'alignement DMARC sont des tests distincts.
Sélecteur DKIM
La valeur s= dans un DKIM-Signature . Avec le domaine d= de cette signature, il localise le matériel de vérification sous _domainkey .

Provenance de l'entreprise

Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.

Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.

EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.

Gouvernements Grandes entreprises Institutions financières de premier rang

SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK

Base de connaissances