Konfirmasikan batasan produk Ambassador lama
Artikel resmi Ambassador “Cara mengatur Domain Pengiriman Email” muncul di pusat dukungan yang secara eksplisit diberi label untuk Ambassador versi 1 dan 2. Artikel ini mendokumentasikan alur kerja pengaturan domain untuk email otomatis, diikuti dengan pengaturan alamat keluar terpisah dan penggantian tingkat kampanye opsional. Panduan ini berlaku untuk rute yang terdokumentasi tersebut. Ini tidak menetapkan bahwa edisi Ambassador yang lebih baru memiliki kontrol yang sama atau bahwa akun yang diperiksa telah menyelesaikannya. Penerapan produk saat ini dan catatan aktual yang dihasilkan penyewa tetap terbuka. Panduan pengiriman domain duta besar
Mulailah dengan inventaris rute: akun, rujukan, atau kategori pesan otomatis lainnya, domain pengirim yang terlihat, pemilik bisnis yang bertanggung jawab, dan administrator DNS . Catat alamat mana yang harus menerima balasan. Domain yang cocok untuk tautan pelacakan belum tentu cocok untuk pengiriman email, dan alamat yang digunakan sebagai identitas tampilan belum tentu merupakan kotak surat yang berfungsi. Inventarisasi ini merupakan persiapan yang diusulkan, bukan bukti bahwa akun atau domain mana pun telah diperiksa.
Pilih domain tanpa menimpa ketergantungan yang ada
Jalur yang terdokumentasi dimulai di Pengaturan, lalu Pengaturan akun dan Pengaturan Email. Tambahkan Domain menerima domain atau subdomain yang dimaksudkan untuk rute tersebut. Sebelum melanjutkan, penyedia menyoroti m1 yang ada. _domainkey entri sebagai konflik yang memerlukan subdomain, sementara juga mencatat bahwa beberapa pengaturan penyedia DNS mungkin mengizinkan penambahan entri tanpa mengalokasikannya. Ini merekomendasikan subdomain yang tidak digunakan dan secara eksplisit mengatakan untuk tidak menggunakan “mail” atau “email.” Perlakukan ambiguitas tersebut sebagai alasan untuk mengonfirmasi pengaturan khusus akun yang didukung, bukan izin untuk menimpa ketergantungan autentikasi yang sudah ada. Panduan pengiriman domain duta besar
Tinjauan yang diusulkan harus mengidentifikasi siapa yang menggunakan apa yang ada pemilih dan apakah subdomain kandidat sudah memiliki tujuan lain. Pertahankan catatan autentikasi aktif hingga pemiliknya mengonfirmasi transisi yang aman. Jangan membuat kunci kedua yang bertentangan hanya untuk memenuhi daftar periksa produk. Jika aturan tabrakan yang dinyatakan penyedia berlaku, pertahankan keputusan subdomain yang diperlukan daripada melemahkannya menjadi preferensi opsional.
Pemilih DKIM bekerja dengan domain penandatanganan untuk mengidentifikasi materi verifikasi publik yang digunakan oleh penerima. Sebuah rekor pada pemilik yang tampak serupa tidak menggantikan pemilik yang sebenarnya dirujuk dalam tanda tangan. Permohonan juga harus ditandatangani dengan materi pribadi yang sesuai; catatan DNS saja tidak dapat menciptakan perilaku tersebut. Fakta-fakta protokol ini menjelaskan mengapa tabrakan pemilih yang tampaknya kecil dapat mempengaruhi rute lain yang sah. RFC 6376 , bagian 3.5 dan 3.6.2.2
Pertahankan kumpulan catatan lengkap yang dihasilkan
Setelah menambahkan domain, Ambassador mengatakan akun tersebut menyediakan tiga catatan: TXT untuk SPF, MX dan TXT untuk DKIM. Jaga agar jendela catatan aktual tetap tersedia dan transfer setiap Host/Nama dan Nilai yang disediakan ke dalam catatan perubahan resmi. Penyedia menawarkan kontrol penyalinan dan opsi untuk mengirim catatan ke kolega ketika operator tidak memiliki akses DNS . Tidak ada tindakan email atau akun yang dilakukan untuk draf ini. Persyaratan tiga catatan didokumentasikan; nilai penyewa sebenarnya tidak. Panduan pengiriman domain duta besar
Jangan menyimpulkan target MX , preferensi, atau kunci publik DKIM dari tangkapan layar milik akun lain. Jangan mengganti a CNAME hanya karena layanan email lain menggunakan delegasi DKIM berbasis CNAME. Ikuti jenis sebenarnya yang disediakan dan konfirmasikan nama lengkap pemilik yang dituju. Perubahan MX juga memerlukan tinjauan perutean email terpisah: penyiapan autentikasi bukanlah persetujuan menyeluruh untuk menggantikan perutean email masuk yang tidak terkait di domain bersama.
Operator DNS harus menulis pemilik yang sepenuhnya memenuhi syarat secara terpisah dari bidang Nama editor. Beberapa antarmuka menambahkan akhiran zona, sementara mode entri lainnya memerlukan nama lengkap. Sufiks yang berulang dapat menempatkan nilai yang disalin dengan sempurna di bawah pemilik yang salah. Konvensi file master DNS tidak menetapkan bagaimana setiap editor grafis menafsirkan tulisan cepat. Bandingkan nama yang dimaksudkan dengan publikasi yang dihasilkan daripada hanya mengandalkan tampilan formulir. RFC 1035 , bagian 5.1
Rekonsiliasi SPF daripada menambahkan kebijakan yang bersaing
Jika dihasilkan Catatan SPF milik pemilik yang telah memiliki kebijakan SPF yang berlaku, tinjau kebijakan lengkap dan pengirim sah yang ada sebelum mengubahnya. Menerbitkan dua kebijakan SPF independen tidak menggabungkan izinnya dan dapat menghasilkan kesalahan permanen. Pertahankan tidak berhubungan catatan TXT sambil mempertahankan satu kebijakan SPF yang berlaku untuk identitas yang dievaluasi. Contoh layanan singkat tidak berwenang menghapus pengirim lain yang disetujui. RFC 7208 , bagian 3.1–3.3
SPF mengevaluasi SMTP yang relevan KIRIM DARI identitas atau Identitas HELO dalam kasus yang berlaku, bukan hanya alamat yang ditampilkan kepada penerima. Tinjau identitas yang sebenarnya digunakan oleh rute ini ketika bukti resmi tersedia. Tinjau juga persyaratan kueri DNS yang dievaluasi di seluruh dependensi yang disarangkan. Batasan protokol bukanlah jumlah paket jaringan atau hanya istilah penyertaan yang dicetak dalam catatan pertama. RFC 7208 , bagian 2.3–2.4 dan 4.6.4
Pemformatan TXT memerlukan kehati-hatian tanpa harus menebak-nebak. Beberapa string karakter dapat membentuk satu data sumber daya TXT , dan tanda kutip atau pembungkus yang terlihat mungkin merupakan presentasi, bukan konten tambahan. Pertahankan nilai logis yang diinginkan dan bedakan dari beberapa catatan independen. Jika antarmuka mengubah representasi, tinjau data yang dihasilkan sebelum menerima publikasi. RFC 1035 , bagian 3.3.14
Menafsirkan status domain sebagai satu pos pemeriksaan
Penyedia mendokumentasikan status Tertunda, Terverifikasi, dan Kesalahan serta kontrol Verifikasi dalam modal rekaman. Ini mengaitkan kesalahan umum dengan catatan yang dihapus atau jenis catatan yang salah dan mengatakan bahwa perubahan mungkin memerlukan waktu hingga 24 jam untuk diterapkan. Interval tersebut merupakan panduan penyedia, bukan bukti bahwa setiap penyelesai akan mengembalikan nilai yang diinginkan pada saat tertentu. Catat status saat ini dan waktu observasi secara terpisah dari bukti DNS resmi. Panduan pengiriman domain duta besar
Jika verifikasi gagal, bandingkan pemilik, ketik dan lengkapi nilai sebelum melakukan pengeditan lagi. Mengubah catatan otoritatif yang sudah benar berulang kali dapat mempersulit diagnosis ketika cache masih menyimpan hasil sebelumnya. Sebaliknya, menunggu tidak dapat memperbaiki pemilik atau tipe rekaman yang salah. Proses yang diusulkan membedakan maksud konfigurasi, DNS yang dipublikasikan, dan verifikasi aplikasi, bukan mengubah waktu yang telah berlalu menjadi bukti kebenarannya.
Konfigurasikan alamat keluar dan kampanye yang mampu membalas
Setelah verifikasi domain, alur kerja yang terdokumentasi mengedit nama dan alamat Email Keluar. Duta Besar secara eksplisit mengharuskan alamat tersebut untuk menerima surat karena balasan dikirimkan ke sana. Perubahan opsional tingkat kampanye ke Dari nama dan alamat memiliki persyaratan penerimaan email yang sama. Pertahankan prasyarat tersebut untuk setiap penggantian; domain terverifikasi tidak menjadikan kotak surat yang tidak ada atau tidak dipantau sebagai tujuan balasan yang dapat diterima. Panduan pengiriman domain duta besar
Pertahankan daftar periksa kampanye-ke-alamat dengan pemilik kotak surat dan penanganan balasan yang dimaksudkan. Catat secara terpisah identitas amplop sebenarnya dan domain penandatanganan DKIM ketika pesan resmi dapat dinilai. DMARC memerlukan hasil SPF atau DKIM yang memenuhi syarat dan sesuai dengan domain Dari yang terlihat. Aplikasi yang menampilkan Terverifikasi tidak dengan sendirinya menetapkan bahwa setiap penggantian kampanye sesuai dengan tujuannya penyelarasan. RFC 9989 , bagian 4.4
Diagnosis fiktif: domain terverifikasi, alamat balasan tidak dapat digunakan
Dalam organisasi fiksi, Maple Circle, operator menyiapkan penyiapan domain pengirim lama dan mencatat status Terverifikasi. Editor kampanye kemudian mengubah alamat pengirimnya menjadi alamat yang menarik namun tidak ada. Administrator lain juga mengusulkan untuk menggunakan kembali pemilih yang sudah dimiliki oleh rute berbeda. Ini adalah latihan penerimaan yang diciptakan, bukan kejadian yang diamati atau ujian yang dilaksanakan.
Tinjauan ini memisahkan isu-isu. Ini mempertahankan persyaratan alamat penyedia yang mampu membalas untuk penggantian kampanye, memperoleh keputusan kotak surat yang disetujui dan menyelesaikan ketergantungan pemilih yang ada tanpa menimpanya. Ini kemudian membuat bukti pesan aktual yang diterima tertunda. Baik status domain maupun nilai DNS yang disalin tidak diperlakukan sebagai bukti bahwa balasan, penandatanganan, dan penyelarasan kampanye telah siap.
Lembar kerja penerimaan kosong
- Edisi Duta Besar yang sebenarnya, konfirmasi akun dan penerapan: ____.
- Domain atau subdomain pengirim yang disetujui dan pemilik bisnis: ____.
- Ketergantungan pemilih yang ada dan keputusan tabrakan: ____.
- Pembatasan penamaan subdomain ditinjau: ____.
- Tiga jenis catatan yang dihasilkan, pemilik lengkap dan nilai: ____.
- Kebijakan SPF dan ketergantungan perutean email yang ada dipertahankan: ____.
- Operator DNS , referensi perubahan yang disetujui dan pemilik rollback: ____.
- Status aplikasi, waktu pengamatan DNS , dan kesalahan yang belum terselesaikan: ____.
- Alamat keluar dan kampanye dengan pemilik kotak surat yang mampu membalas: ____.
- Identitas pesan resmi, bukti penyelarasan, dan pemberi persetujuan rilis: ____.
Semua entri kosong. Bukti asli, tinjauan manusia/UKM, penerapan sumber, jalur produksi, tinjauan visual/aksesibilitas, dan rilis pemilik tetap terbuka. Tidak ada pengaturan penyewa, perubahan DNS , atau pengiriman pesan yang terjadi. Otentikasi tidak menjamin penempatan kotak masuk atau membuat permintaan bisnis aman. RFC 9989 , bagian 2.4