तय करें कि ग्राहकों को कौन सी पहचान देखनी चाहिए
WeFact दो प्रेषक विधियों का दस्तावेजीकरण करता है: एक डिफ़ॉल्ट mijnweFact पहचान और व्यवसाय के स्वयं के ईमेल पते से भेजना। डिफ़ॉल्ट विधि में व्यवसाय का नाम होता है जबकि उत्तर उसके अपने पते पर जाते हैं। कस्टम-पता भेजने के लिए डोमेन प्रमाणीकरण की आवश्यकता होती है। किसी वर्किंग रिप्लाई डेस्टिनेशन को कस्टम ऑथेंटिकेटेड फ्रॉम डोमेन के साथ भ्रमित न करें। WeFact प्रेषक विधियाँ.
DNS को संपादित करने से पहले, इनवॉइस-प्रक्रिया स्वामी से इच्छित विधि और पते की पुष्टि करने के लिए कहें। रिकॉर्ड करें कि कौन सा प्रशासन और डोमेन शामिल है, कौन इसकी सेटिंग्स संपादित कर सकता है, और कौन आधिकारिक DNS नियंत्रित करता है। इन्वेंटरी अनुस्मारक, कोटेशन और अन्य आउटबाउंड वर्कफ़्लो अलग से। उनकी साझा ब्रांडिंग समान प्रेषक सेटिंग्स का प्रमाण नहीं है। एक आधारभूत मूल संदेश और पिछला कॉन्फ़िगरेशन रखें ताकि प्राप्य खातों को बाधित किए बिना परिवर्तन को उलटा किया जा सके।
वैयक्तिकृत सेटअप दस्तावेज़ प्राप्त करें
प्रशासन में, इंस्टालिंगन खोलें और फिर SPF & DKIM. डोमेन सत्यापन चुनें और वैयक्तिकृत निर्देश डाउनलोड करें। जिम्मेदार DNS व्यवस्थापक से निर्दिष्ट रिकॉर्ड प्रकाशित करने को कहें। सार्वजनिक लेख एक सार्वभौमिक DKIM कुंजी या एक पूर्ण सार्वभौमिक DNS नुस्खा प्रदान नहीं करता है, इसलिए यह मार्गदर्शिका किसी एक का आविष्कार नहीं करती है। WeFact सत्यापन निर्देश.
डाउनलोड किए गए निर्देशों को संस्करणबद्ध परिवर्तन इनपुट के रूप में मानें। डोमेन, निर्माण तिथि, सटीक सार्वजनिक स्वामी नाम, रिकॉर्ड प्रकार और मान रिकॉर्ड करें। यदि दस्तावेज़ स्वीकृत इनवॉइस पते से भिन्न डोमेन का नाम देता है, तो कुछ भी प्रकाशित करने से पहले कॉन्फ़िगरेशन को रोकें और सही करें। व्यवस्थापक के साथ केवल सार्वजनिक DNS सेटअप जानकारी साझा करें, मेलबॉक्स पासवर्ड या व्यक्तिगत डेटा वाले असंबंधित चालान को नहीं।
DNS परिवर्तन को समीक्षा योग्य बनाएं
वर्तमान क्षेत्र को निर्यात करें और मौजूदा SPF नीति की पहचान करें। यदि निर्देशों में SPF शामिल करने की आवश्यकता है, तो एक और v=spf1 रिकॉर्ड बनाने के बजाय मूल्यांकन किए गए लिफ़ाफ़ा डोमेन पर लागू तंत्र को एक नीति में मर्ज करें। अन्य अधिकृत प्रेषकों को सुरक्षित रखें. अनुमोदन से पहले सिंटैक्स और लुकअप लागत को सत्यापित करें। DKIM वास्तविक की आवश्यकता है चयनकर्ता और इस डोमेन के लिए सार्वजनिक कुंजी प्रदान की गई है, किसी अन्य प्रशासन से कॉपी की गई कुंजी नहीं। SPF, DKIM.
जांचें कि DNS संपादक संबंधित स्वामी के नाम और TXT उद्धरण को कैसे संभालता है। सहेजने के बाद आधिकारिक सेवा को क्वेरी करें, फिर वर्तमान WeFact सत्यापन वर्कफ़्लो का पालन करें। इस परिवर्तन के भाग के रूप में इनबाउंड MX रूटिंग में परिवर्तन न करें। मौजूदा रखें DMARC नीति तब तक बरकरार रहेगी जब तक कि डोमेन पर सभी प्रेषकों के लिए अलग से समीक्षा की गई नीति में बदलाव की आवश्यकता न हो।
गैर-ग्राहक इनवॉइस वर्कफ़्लो का परीक्षण करें
एक अनुमोदित परीक्षण प्रक्रिया के माध्यम से एक हानिरहित परीक्षण दस्तावेज़ बनाएं और इसे केवल नियंत्रित प्राप्तकर्ताओं को भेजें। केवल मेल हेडर का निरीक्षण करने के लिए वास्तविक संग्रहणीय चालान बनाने या ग्राहक को भुगतान अनुस्मारक भेजने से बचें। दस्तावेज़ वर्कफ़्लो और प्राप्त मूल दोनों को कैप्चर करें, क्योंकि पूर्वावलोकन द्वारा उपयोग किया गया प्रेषक परिचालन प्रेषण पथ से भिन्न हो सकता है।
- साक्ष्य: प्रशासन; क्या रिकॉर्ड करें: स्वीकृत प्रेषक विधि और पता; स्वीकृति प्रश्न: क्या इच्छित कस्टम पहचान का चयन किया गया था?
- साक्ष्य: प्राप्त संदेश; क्या रिकॉर्ड करें: से, लिफ़ाफ़ा, सभी DKIM d= और s= मान; स्वीकृति प्रश्न: वास्तव में किस पहचान का उपयोग किया गया था?
- साक्ष्य: प्राप्तकर्ता परिणाम; क्या रिकॉर्ड करें: SPF , DKIM और DMARC परिणाम; स्वीकृति प्रश्न: क्या पासिंग विधि संरेखित हुई?
- साक्ष्य: उत्तर परीक्षण; क्या रिकॉर्ड करें: हानिरहित उत्तर से गंतव्य तक पहुंचें; स्वीकृति प्रश्न: क्या वित्त टीम को प्रतिक्रियाएँ मिलती हैं?
मैट्रिक्स एक सिंथेटिक परीक्षण डिज़ाइन है, नहीं एक अभिलिखित एक वास्तविक WeFact संदेश का। invoices@example.com से, एक मान्य DKIM d=example.com एक सटीक है संरेखण उदाहरण। invoices@example.com को संबोधित उत्तर स्वयं उस संरेखण को साबित नहीं करता है। DMARC.
व्यावसायिक वर्कफ़्लो को सुरक्षित रूप से पुनर्स्थापित करें
यदि संदेश अभी भी डिफ़ॉल्ट पहचान का उपयोग करता है, तो चयनित प्रेषक विधि और वर्तमान सत्यापन प्रवाह के पूरा होने की जांच करें। यदि कस्टम फ्रॉम प्रकट होता है लेकिन DKIM अनुपस्थित है, तो कुंजी बदलने से पहले संदेश के साथ कॉन्फ़िगर किए गए डोमेन और चयनकर्ता की तुलना करें। यदि हस्ताक्षर विफल हो जाता है, तो सार्वजनिक कुंजी स्थान और किसी भी संशोधित रिले का निरीक्षण करें। बार-बार लाइव इनवॉइस भेजने के बजाय समर्थन के लिए संशोधित नमूना सुरक्षित रखें।
यदि ग्राहक-महत्वपूर्ण डिलीवरी प्रभावित होती है, तो प्रासंगिक प्रेषण वर्कफ़्लो को रोकें या वित्त स्वामी के समझौते के साथ पिछली अनुमोदित विधि को पुनर्स्थापित करें। उत्तरों के साथ-साथ प्रमाणीकरण की पुनः जाँच करें। वैयक्तिकृत निर्देश दस्तावेज़, DNS स्नैपशॉट, परीक्षण मूल और स्वीकृति साइन-ऑफ़ एक साथ रखें। प्रेषक का पता, प्रशासन या DNS होस्ट बदलने पर उनकी समीक्षा करें। यह मार्गदर्शिका वृत्तचित्र है और लाइव WeFact सत्यापन या डिलीवरी परीक्षण का दावा नहीं करती है।
प्रदाता सीमा की पुष्टि करें
सार्वजनिक पृष्ठ दो प्रेषक विधियों और व्यक्तिगत-दस्तावेज़ वर्कफ़्लो को स्थापित करता है, लेकिन एक सार्वभौमिक चयनकर्ता, चालू खाता स्थिति या स्वचालित स्विचिंग नियम नहीं। उन खाता-विशिष्ट तथ्यों को तब तक स्पष्ट रूप से अनसुलझा रखें जब तक व्यवस्थापक उन्हें उपलब्ध नहीं करा देता। डाउनलोड किए गए डोमेन का सत्यापन चालान भेजने को मंजूरी देने से एक अलग निर्णय है।
एक काल्पनिक निदान मामले पर काम करें
केवल काल्पनिक लिखित मामला: WF-01 मानता है कि वित्त स्वामी ने डिफ़ॉल्ट विधि का चयन किया है और एक हानिरहित परीक्षण चालान प्रदाता-डोमेन के साथ आता है जबकि उत्तर-टू invoices@atelier.example है। SPF और DKIM पहचान/परिणाम अज्ञात हैं। एक सफल उत्तर वित्त तक पहुंचता है लेकिन अनुरोधित कस्टम को संतुष्ट नहीं करता है। वित्त स्वामी को कस्टम विधि को मंजूरी देनी होगी, डोमेन-विशिष्ट सेटअप दस्तावेज़ प्राप्त करना होगा और संग्रहणीय ऋण बनाए बिना एक नए नियंत्रित चालान मार्ग को सत्यापित करना होगा। इस मामले के लिए किसी खाते, DNS , सीआरएम, चालान, अभियान या डिलीवरी का परीक्षण नहीं किया गया।
पारित संदेश को प्रवर्तन तत्परता से अलग करें
RFC 9989 धारा 7.4 को डोमेन प्रकाशन के लिए वैध DKIM आवश्यकता है p=reject और अप्रत्यक्ष-मेल अंतरसंचालनीयता के बारे में सावधान करता है। एक एकल संरेखित SPF परिणाम अपने आप में अस्वीकार-नीति रोलआउट को उचित नहीं ठहराता है। इस प्रदाता सेटअप से सभी वैध मार्गों और नीति स्वामित्व की अलग से समीक्षा करें।