Pisahkan pilihan domain Concep SEND dari aktivasi penandatanganan
Pejabat Concep panduan pemilihan domain, diperbarui 18 September 2020, membedakan domain pengirim perusahaan dengan subdomain. Dia Penandatanganan dengan pemandu DKIM, diperbarui pada 2 Juli 2020, menjelaskan kunci bantuan dukungan dan alur kerja aktivasi. Instruksi bertanggal ini memberikan titik awal yang konkrit, namun penerapan produk saat ini masih terbuka. Artikel ini tidak mengklaim bahwa setiap akun Concep SEND saat ini menggunakan infrastruktur atau kontrol yang sama.
Keputusan pertama adalah domain mana yang akan digunakan kampanye di alamat pengirimnya dan apakah nama merek terpisah diperlukan untuk tautan yang dihosting. Panduan domain menyatakan bahwa domain perusahaan dan subdomain dapat digunakan untuk pengiriman, sementara hanya subdomain yang dapat menghosting tautan kampanye dalam pengaturan yang terdokumentasi. Tanpa pilihan subdomain tersebut, tautan dihosting di emailcc.com . Jangan perlakukan tautan bermerek yang berhasil sebagai bukti bahwa domain pengirim diautentikasi.
Siapkan inventaris dengan domain pengirim yang dituju, domain tautan, akun, dan administrator DNS yang bertanggung jawab. Identifikasi penggunaan nama yang diusulkan sebelum berkomitmen padanya. Domain yang dibagikan dengan email karyawan atau sistem pemasaran lainnya memerlukan koordinasi; alamat tersebut tidak boleh dikonfigurasi ulang hanya karena pemilik kampanye dapat mengedit alamat Dari. Tidak ada pengaturan akun atau DNS yang diakses untuk naskah ini.
Tinjau instruksi subdomain historis dan domain perusahaan
Untuk pengaturan subdomain, panduan tahun 2020 menetapkan a CNAME menunjuk ke emailcc.com . Untuk domain pengirim perusahaan, ini menentukan SPF otorisasi menggunakan include:emailcc.com. Pertahankan perbedaannya daripada menempatkan alias subdomain di puncak zona organisasi atau berasumsi bahwa data yang sama memiliki kedua tujuan tersebut. Konfirmasikan konfigurasi yang dikeluarkan penyedia saat ini sebelum melakukan perubahan produksi. Panduan pemilihan domain konsep
Kata-kata dalam panduan tentang menambahkan contoh SPF lengkap tidak boleh dibaca secara harfiah sebagai instruksi untuk menggabungkan dua kebijakan v=spf1 . Di bawah RFC 7208 , bagian 3.2, sebuah domain tidak boleh mempublikasikan beberapa data yang menyebabkan lebih dari satu kebijakan SPF dipilih. Gabungkan otorisasi yang disetujui ke dalam kebijakan yang ada dan pertahankan pengirim sah lainnya. Jangan memasukkan penanda versi kedua atau mengganti kualifikasi terminal secara diam-diam.
Pemilik CNAME juga memerlukan peninjauan konflik. Catatan yang diusulkan bukanlah izin untuk menimpa ketergantungan email, situs web, atau verifikasi yang ada. Catat pemilik dan target secara lengkap, lalu bandingkan dengan konvensi penamaan editor DNS . Editor yang menambahkan nama zona dapat menghasilkan sufiks duplikat yang tidak diinginkan jika masukan disalin tanpa memeriksa interpretasinya.
Konfirmasikan domain pengirim sebelum meminta DKIM
Itu DKIM panduan mengatakan subdomain atau domain perusahaan harus sudah dikonfigurasi dengan Concep sebelum permintaan DKIM . Dukungan kemudian berkoordinasi dengan TI untuk menghasilkan kunci, yang diterbitkan oleh tim DNS pelanggan sebagai a catatan TXT. Artikel ini tidak menyediakan produk yang dapat digunakan kembali pemilih atau kunci publik untuk semua pelanggan. Gunakan pemilik dan nilai sebenarnya yang diberikan untuk domain yang dimaksud, dan tetap lampirkan referensi permintaan pada perubahan tersebut. Penandatanganan Konsep dengan DKIM
Usulan penyerahan yang masuk akal mengidentifikasi domain pengirim, cakupan akun, operator DNS , dan bukti penyelesaian yang diharapkan. Informasi tersebut tidak perlu menyertakan penerima kampanye, konten rahasia, atau kredensial. Mengirim permintaan dukungan merupakan komunikasi eksternal dan memerlukan operator resmi; panduan ini tidak membuat tiket atau menyiratkan bahwa tiket telah dikirimkan. Kelayakan domain saat ini untuk proses yang terdokumentasi masih belum terselesaikan hingga dikonfirmasi.
Tinjau data yang ada pada pemilih yang diminta sebelum dipublikasikan. Kunci lama mungkin masih melayani lalu lintas aktif, dan penggantiannya mungkin memerlukan koordinasi. Kunci DNS publik bukan merupakan permintaan kunci penandatanganan pribadi penyedia. Pertahankan agar perbedaannya tetap jelas sehingga serah terima dukungan tidak menjadi pembagian kredensial yang tidak perlu atau perubahan yang belum ditinjau dalam tanggung jawab penandatanganan.
Pertahankan langkah aktivasi sisi penyedia
Alur kerja DKIM historis tidak berakhir ketika data TXT disimpan. Dikatakan bahwa pelanggan memberi tahu dukungan setelah publikasi; Concep memverifikasi propagasi dan mengalihkan akun yang relevan ke pengaturan server email DKIM khusus. Ini kemudian menjelaskan pesan pengujian penyedia dari akun dan pemeriksaan untuk dkim=pass. Perlakukan ini sebagai urutan yang terdokumentasi, bukan bukti bahwa rekening giro telah menyelesaikan tindakan tersebut. Penandatanganan Konsep dengan DKIM
Rekam konfirmasi penyelesaian penyedia secara terpisah dari publikasi DNS . Perbedaan ini penting karena kunci yang dipublikasikan dengan benar tidak dapat menyebabkan sistem pengirim yang tidak terkait untuk menandatanganinya. Jika penyedia mengatakan alur kerja saat ini berbeda, perbarui rencana implementasi dengan bukti khusus akun tersebut daripada memaksakan urutan historis ke versi produk baru. Jangan menciptakan kontrol Aktifkan Penandatanganan yang tidak didokumentasikan oleh alur kerja yang dikutip.
Deskripsi pengujian penyedia menetapkan pos pemeriksaan DKIM yang berguna, namun dkim=pass saja tidak membuktikannya penyelarasan dengan domain pembuat kampanye yang terlihat. RFC 6376 , bagian 3.5 mengidentifikasi d= domain penandatanganan dan pemilih s= tanda tangan. Tangkap nilai-nilai tersebut melalui proses bukti resmi dan kaitkan dengan konfigurasi yang disetujui. Tanda tangan yang berhasil menjadi milik identitas layanan lain adalah hasil yang berbeda.
Periksa SPF dan DMARC pada rute sebenarnya
SPF mengevaluasi identitas SMTP , bukan hanya alamat yang ditampilkan oleh editor kampanye. RFC 7208 , bagian 2.4 menggambarkan KIRIM DARI identitas, sedangkan bagian 4.6.4 menetapkan batasan pada persyaratan yang bergantung pada DNS yang dievaluasi. Tinjau domain envelope sebenarnya dan kebijakan lengkapnya, termasuk dependensi bertingkat. String penyertaan yang terlihat bukanlah bukti bahwa penerima menggunakan kebijakan tersebut atau penilaian anggaran evaluasi yang lengkap.
RFC 9989 , bagian 4.4 menambahkan keselarasan antara domain penulis dan identitas terotentikasi yang lewat. Meneruskan SPF yang selaras atau meneruskan DKIM yang selaras dapat memenuhi kondisi autentikasi tersebut. Jangan mengklaim bahwa tes penyedia sejarah Concep ditutup setiap saat DMARC persyaratan atau bahwa semua domain di akun multi-merek memiliki hasil yang sama. Setiap identitas yang dituju memerlukan batasan buktinya masing-masing.
Kepastian luas dari sumber mengenai pengiriman non-spam bukanlah suatu jaminan. Otentikasi, penerimaan SMTP , penempatan folder, dan keterlibatan adalah pengamatan yang berbeda. Dengan demikian, kampanye tanpa penayangan yang tercatat belum terbukti tidak diautentikasi atau diblokir. Gunakan bukti diagnostik aktual dan hindari permintaan daftar izin penerima yang luas sebagai pengganti untuk mengidentifikasi kesalahan. Tidak ada permintaan atau tes seperti itu yang dilakukan di sini.
Diagnosis fiktif: kunci yang diterbitkan, transisi penyedia yang belum selesai
Asosiasi profesional fiktif, Dewan Alder, menerima nilai DKIM dari dukungan dan meminta tim DNS -nya untuk mempublikasikannya. Pemilik kampanye menandai proyek selesai segera setelah tiket perubahan ditutup. Tinjauan kesiapan selanjutnya tidak menemukan konfirmasi bahwa transisi akun sisi penyedia atau pengujian yang dijelaskan telah terjadi. Oleh karena itu, tim mencatat publikasi DNS sebagai bukti lengkap dalam kasus fiktif namun membiarkan kesiapan pengiriman belum terselesaikan.
Langkah selanjutnya yang diusulkan adalah mendapatkan konfirmasi penyedia resmi, kemudian memeriksa bukti pesan yang tidak berbahaya untuk identitas pengirim yang dituju. Hal ini tidak berarti mengganti kunci berulang kali atau berasumsi bahwa menunggu saja akan mengaktifkan penandatanganan. Contoh ini fiktif: tidak mewakili tiket sebenarnya, pengamatan DNS , migrasi akun, atau pesan yang diterima.
Lembar kerja penerimaan kosong dan batas pelepasan
- Rekening koran, rute produk, dan penerapan panduan bertanggal: ______
- Mengirim domain versus domain hosting tautan dan dependensi yang ada: ______
- Otorisasi SPF yang disetujui digabungkan menjadi satu kebijakan yang koheren: ______
- Referensi permintaan dukungan dan prasyarat penyiapan domain: ______
- Pemilik DKIM yang diterbitkan, nilai publik, dan bukti publikasi DNS : ______
- Aktivasi penyedia atau konfirmasi transisi: ______
- Pesan resmi d=, s=, domain amplop dan hasil tepercaya: ______
- Penilaian penyelarasan DMARC , pengecualian lainnya, dan keputusan pemilik: ______
Bukti implementasi asli katalog, tinjauan manusia, penerapan sumber, rute produksi, aksesibilitas visual, dan rilis pemilik tetap terbuka. Alur kerja publik yang bersejarah mendukung rancangan dokumenter ini; itu tidak menetapkan eksekusi penyewa saat ini atau mengotorisasi penerbitan, mendukung penjangkauan atau perubahan DNS .