Konfirmasikan kelayakan pengirim E-goi sebelum DNS berfungsi
Pejabat E-goi Mengautentikasi panduan pengirim email saya, diperbarui 13 Agustus 2025, menjelaskan autentikasi pengirim dan domain terpisah CNAME persyaratan. Artikel ini membahas alur kerja E-goi. Hal ini tidak mengasumsikan bahwa pengaturan autentikasi penyedia kotak surat mencakup email pemasaran yang dikirim melalui E-goi, atau bahwa pengujian yang berhasil untuk satu domain pengirim mencakup domain pengirim lainnya. Mulailah dengan akun sebenarnya, alamat pengirim, domain, dan rute pesan yang dituju.
Panduan ini memerlukan alamat pengirim pada domain yang dikontrol pelanggan; dikatakan alamat freemail pribadi tidak dapat diautentikasi melalui proses ini. Ini juga menyatakan kondisi kelayakan publik-WHOIS untuk otentikasi domain dan pengaturan CNAME . Pertahankan itu sebagai prasyarat penyedia terdokumentasi yang memerlukan konfirmasi akun saat ini, bukan sebagai DNS umum, SPF atau DKIM aturan. Jangan melemahkannya secara diam-diam menjadi rekomendasi opsional atau menyimpulkan bahwa privasi pendaftaran membuat domain berbahaya.
Jika kondisi tersebut bertentangan dengan persyaratan privasi organisasi, biarkan penerapannya diblokir untuk mendapatkan klarifikasi penyedia dan keputusan resmi. Jangan memaparkan rincian pendaftaran pribadi hanya untuk membuat daftar periksa berwarna hijau. Naskah ini tidak mengubah privasi pendaftaran, mengumpulkan informasi kontak pribadi atau mengirimkan permintaan dukungan. Klaim sumber yang lebih luas mengenai domain pribadi dan risiko kepemilikan tidak digunakan sebagai kesimpulan teknis di sini.
Pilih rute konfigurasi resmi
Jalur yang didokumentasikan dimulai di menu kanan atas di bawah Pengirim. Tambahkan pengirim yang dituju jika perlu, lalu pilih Otentikasi di sampingnya. E-goi menyajikan tiga rute: pengaturan yang dibantu penyedia, mengirimkan instruksi ke kontak teknis, atau melakukan konfigurasi sendiri. Rute-rute ini memiliki izin dan konsekuensi berbagi informasi yang berbeda. Memilih bantuan penyedia atau mengirim instruksi melalui email adalah tindakan eksternal, bukan sekadar melihat halaman bantuan.
Untuk alur kerja layanan mandiri yang diusulkan, identifikasi administrator DNS dan konfirmasikan akses ke zona otoritatif. Panduan tersebut mengatakan untuk memilih perusahaan hosting domain sehingga E-goi menampilkan SPF , DKIM dan DMARC entri untuk ditambahkan. Gunakan instruksi yang ditampilkan pada akun saat ini daripada membuat kumpulan catatan universal. Jika tim lain akan menerapkan perubahan tersebut, berikan hanya rincian catatan publik yang diperlukan melalui saluran yang disetujui dan pertahankan cakupan permintaan.
Sebelum melakukan perubahan apa pun, inventarisasi catatan autentikasi yang ada dan pengirim sah lainnya. Catat entri mana yang baru, mana yang mengubah kebijakan yang ada, dan mana yang akan bertentangan dengan ketergantungan aktif. Simpan salinan konfigurasi sebelumnya yang disetujui untuk rollback. Antarmuka akun dapat menampilkan catatan yang diminta, namun tampilan tersebut tidak menetapkan bahwa zona publik benar-benar menerbitkannya.
Jaga agar persyaratan CNAME tambahan tetap terlihat
Panduan E-goi berulang kali mengatakan otentikasi harus disertai dengan menambahkan CNAME ke domain. Contoh pemecahan masalahnya menjelaskan nama yang biasanya diawali dengan mkt, namun nama dan target pastinya harus berasal dari pengaturan akun. Jangan menganggap CNAME ini identik dengan a pemilih DKIM merekam atau membuat nama mkt ilustratif tanpa memeriksa konfigurasi yang dikeluarkan. Berikan setiap catatan tujuan yang jelas dalam catatan perubahan.
Bandingkan pemilik lengkap dan target dengan konvensi editor DNS . Panel dapat menambahkan akhiran zona ke label relatif, sehingga masukan yang tampaknya lengkap dapat menghasilkan akhiran duplikat yang tidak diinginkan. Alias yang sudah ada juga perlu ditinjau ulang sebelum diganti. Simpan catatan autentikasi pengirim dan domain tambahan CNAME sebagai item penerimaan terpisah; pemeriksaan yang berhasil pada salah satu pemeriksaan tidak membuktikan bahwa pemeriksaan yang lain ada atau sesuai.
Bagian pemeriksaan manual panduan ini menyebutkan ego sebagai contoh pemilih DKIM -nya. Itu adalah konteks yang berguna untuk penyiapan yang terdokumentasi, namun bukti pesan aktual harus menentukan domain pemilih dan penandatanganan yang digunakan oleh rute yang diterima. Jangan menganggap keberhasilan pencarian pada label yang sudah dikenal sebagai bukti bahwa setiap kampanye menggunakan kunci tersebut. RFC 6376 , bagian 3.5 mendefinisikan bidang tanda tangan yang diperlukan untuk perbandingan itu.
Tinjau SPF dan DMARC sebagai keputusan di seluruh domain
Instruksi SPF akun harus diselaraskan dengan inventaris pengirim sah yang ada. Jangan mempublikasikan kebijakan SPF kedua atau mengganti otorisasi yang tidak terkait secara membabi buta. RFC 7208 , bagian 2.4, 3.2 dan 4.6.4 mendefinisikan KIRIM DARI identitas, perilaku banyak catatan, dan evaluasi batasan jangka waktu yang bergantung pada DNS. Hitung dependensi bersarang yang relevan daripada mengasumsikan jumlah penyertaan yang terlihat adalah biaya keseluruhan.
Penyedia menyertakan DMARC dalam panduan penyiapannya, namun pemilihan kebijakan seluruh domain masih memerlukan peninjauan terhadap pengirim lain dan pengaturan pelaporan yang dimaksudkan. Jangan menimpa kebijakan kerja dengan sampel umum hanya untuk memenuhi layar pengaturan satu layanan. Tujuan laporan adalah keputusan berbagi data dan tidak boleh ditambahkan secara otomatis dari contoh. Protokol saat ini tetap v=DMARC1; tidak perlu membuat string versi baru untuk tinjauan standar saat ini.
RFC 9989 , bagian 4.4 menjelaskan penyelarasan antara domain penulis yang terlihat dan identitas autentikasi yang lewat. Meneruskan SPF untuk domain amplop yang tidak terkait tidak secara otomatis menghasilkan hasil yang selaras. Demikian pula, tanda tangan untuk domain yang tidak terkait tidak cukup hanya karena pemeriksaan kriptografi berhasil. Evaluasi rute dan identitas sebenarnya daripada menyamakan lencana hijau dengan penerimaan DMARC sepenuhnya.
Interpretasikan Verifikasi dan penundaan DNS dengan hati-hati
Setelah menyimpan perubahan DNS , panduan mengarahkan pengguna kembali ke jendela E-goi yang masih terbuka untuk memilih Verifikasi. Ini menggambarkan indikator SPF dan DKIM berubah menjadi hijau ketika pemeriksaan berhasil dan indikasi merah ketika pengaturan salah. Pertahankan hasil dan waktu yang tepat. Ini adalah pemeriksaan konfigurasi penyedia, bukan bukti pengiriman ke setiap penerima atau bukti bahwa semua pesan di masa mendatang akan diautentikasi.
Panduan ini menyarankan bahwa nilai yang diharapkan hilang mungkin mengindikasikan penyebaran, tapi itu bukan satu-satunya diagnosis. Pemilik yang salah, zona yang salah, atau nilai yang dihilangkan dapat menghasilkan ketidakhadiran yang sama. Bandingkan publikasi resmi dan nilai yang dikeluarkan akun sebelum berasumsi bahwa menunggu sudah cukup. Perkiraan waktunya lebih merupakan panduan dan bukan tenggat waktu universal. Tidak ada permintaan DNS atau tindakan verifikasi yang dilakukan untuk naskah ini.
Latihan penerimaan yang diotorisasi secara terpisah harus menggunakan konten pesan yang tidak berbahaya dan memeriksa hasil penerima yang tepercaya untuk domain pengirim yang dituju. Catat identitas amplop sebenarnya, domain tanda tangan dan pemilih, domain penulis, dan rute yang diamati. Hindari mengunggah daftar kontak asli atau pesan rahasia ke pemeriksa pihak ketiga. E-goi sendiri mencatat bahwa autentikasi saja tidak cukup untuk meningkatkan penyampaian: keterlibatan dan faktor lainnya tetap relevan. Tidak ada jaminan hasil kotak masuk atau respons kampanye yang diklaim di sini.
Diagnosis fiktif dan lembar kerja penerimaan kosong
Organisasi seni fiksi, Willow Stage, melengkapi entri otentikasi pengirim tetapi mengabaikan item CNAME tambahan. Pemilik kampanyenya menandai penyiapan selesai hanya dari indikator SPF dan DKIM . Tinjauan tersebut membandingkan daftar periksa lengkap yang dikeluarkan dengan bukti catatan publik dan menemukan bahwa ketergantungan domain tambahan belum diatasi. Koreksi yang diusulkan adalah tinjauan DNS terbatas dan bukti penerimaan baru, bukan pengganti kebijakan secara menyeluruh. Skenario ini fiktif dan tidak berisi hasil akun nyata, kampanye, atau kueri.
- Akun, domain pengirim, dan rute pesan sebenarnya: ______
- Konfirmasi kelayakan saat ini, termasuk kondisi WHOIS yang terdokumentasi: ______
- Keputusan privasi atau klarifikasi penyedia yang belum terselesaikan: ______
- Persyaratan SPF , DKIM , DMARC dan CNAME terpisah yang dikeluarkan akun: ______
- Ketergantungan yang ada, pemilik DNS otoritatif dan persetujuan: ______
- Verifikasi hasil dan bukti catatan publik berdasarkan item: ______
- Identitas pesan yang diterima dan hasil penyelarasan yang tepercaya: ______
- Pemilik rollback, pengecualian yang tersisa, dan keputusan rilis: ______
Bukti implementasi asli, tinjauan materi pelajaran oleh manusia, penerapan saat ini, jalur produksi, aksesibilitas visual, dan pelepasan pemilik tetap terbuka. Tidak ada catatan, pengaturan pendaftaran atau kontrol akun yang diubah. Persyaratan penerapan katalog yang lebih luas tetap bergantung pada penyewa resmi dan bukti pesan.