Identifikasi transportasi sebelum memilih pengaturan
Prosedur verifikasi domain Freshdesk berlaku untuk server pengirim defaultnya. Server email khusus adalah transportasi berbeda yang DKIM pengaturan harus ditangani di layanan itu. Mulailah dengan mencatat setiap alamat dukungan, pilihan server sebenarnya, Dari yang terlihat, tujuan balasan, dan pemilik tim dukungan yang bertanggung jawab. Jangan menyimpulkan transportasi hanya dari alamatnya saja.
Pisahkan penerusan dukungan masuk dari autentikasi keluar. Pesan yang sampai ke helpdesk dan menjadi tiket tidak membuktikan bahwa balasan helpdesk mempunyai tanda tangan yang sah. Sebaliknya, DKIM keluar yang benar tidak dapat memperbaiki masalah penerusan kotak masuk atau pengiriman tiket. Rencanakan satu tes untuk setiap arah, menggunakan kotak surat terkontrol dan konten tiket fiktif.
Dapatkan dan publikasikan kumpulan catatan yang dihasilkan
Administrator membuka Admin > Saluran > Email > Pengaturan Lanjutan > Konfigurasi DKIM . Salin empat yang dihasilkan CNAME catatan ke layanan DNS otoritatif, lalu kembali, perluas domain dan pilih Verifikasi. Penyiapan dilakukan per domain, bukan per kotak surat di domain yang sama. Periksa indikator status dan konfirmasi admin akun. Sumber: Freshdesk , Mengonfigurasi data DKIM .
Nilai akun, bukan contoh dari blog, yang menentukan nama pemilik dan target. Sebelum menambahkannya, periksa catatan yang ada di setiap pemilik. Jika aplikasi lain menempati a pemilih, jangan menghapusnya atau mencoba menggabungkan beberapa target CNAME . Panduan Freshdesk mengarahkan kasus-kasus konflik catatan ke dukungan. Berikan dukungan akun yang tepat, nama pemilik, dan nilai yang bertentangan sehingga masalah dapat diselesaikan tanpa menebak-nebak.
Beberapa editor DNS menambahkan nama zona secara otomatis. Host seperti selector._domainkey.example.com dapat menjadi selector._domainkey.example.com.example.com jika dimasukkan dalam formulir kolom yang salah. Tinjau hasil pemilik yang sepenuhnya memenuhi syarat setelah menyimpan; label pendek yang masuk akal secara visual saja tidak cukup. Permintaan umum untuk menunggu propagasi harus mengikuti, bukan mendahului, pemeriksaan ini.
Pertahankan cakupan perubahan domain bersama yang sempit
Satu domain bisnis dapat melayani beberapa akun Freshdesk , produk Freshworks lainnya, dan sistem email yang tidak terkait. Pertahankan peta catatan-ke-pemilik. Catatan identik yang diperlukan tidak memerlukan publikasi duplikat, namun target yang berbeda pada pemilik CNAME yang sama dapat menyebabkan konflik. Jangan menafsirkan pintasan dokumentasi tentang nilai yang tumpang tindih sebagai izin untuk membuat data CNAME multi-target.
Jangan mengubah domain SPF kebijakan hanya karena wizard ini diberi label DKIM . SPF dan DKIM adalah mekanisme autentikasi yang terpisah, meskipun kumpulan data vendor mendukung beberapa aspek pengiriman. Gunakan instruksi transportasi dan akun saat ini yang dikonfigurasi sebenarnya untuk memutuskan apakah pembaruan SPF terpisah diperlukan. Jika memperbarui SPF , pertahankan satu kebijakan dan pertahankan semua pengirim resmi lainnya dalam batas pencarian DNS-nya.
Uji percakapan dukungan lengkap
Mulai tiket terkontrol melalui jalur masuk yang dimaksud, lalu kirim balasan dari alamat dukungan yang diuji. Simpan pesan asli di kotak surat penerima. Catat alamat dan akun dukungan, terlihat Dari, domain amplop, DKIM d=/s= dan penerima tepercaya Authentication-Results. Uji alamat dukungan kedua pada domain berbeda secara terpisah. Alamat yang berbagi domain yang dikonfigurasi dapat berbagi pengaturan DNS namun tetap memiliki pengaturan operasional yang berbeda.
Contoh sintetik: support@example.com membalas dengan tanda tangan valid d=example.com dan pass SPF untuk amplop penyedia yang tidak terkait. DKIM pencocokan tepat dapat menghasilkan keselarasan DMARC jalur; hasil SPF yang tidak terkait tidak. Jika kotak surat dukungan kedua menggunakan server khusus dan tidak memiliki tanda tangan tersebut, jangan menganggap konfigurasi server default Freshdesk berlaku untuk kotak tersebut. Identifikasi transportasi sebenarnya dan perbaiki otentikasi di sana.
DKIM memverifikasi tanda tangan yang terkait dengan domain. DMARC memerlukan identitas SPF atau DKIM yang selaras dengan Dari yang terlihat dalam mode yang berlaku. Tidak ada mekanisme yang menjamin penempatan kotak masuk atau membuat peniruan identitas menjadi tidak mungkin dilakukan secara universal. Verifikasi threading tiket dan pengiriman balasan secara independen dari otentikasi.
Diagnosis validasi dan pengiriman secara berurutan
Jika domain tidak ada di halaman konfigurasi, periksa pengaturan email dukungan dan status verifikasi sebelum membuat catatan. Jika validasi gagal, bandingkan setiap nilai yang dihasilkan dengan DNS otoritatif, periksa penghilangan, spasi, dan sufiks duplikat. Jika catatan tampak benar tetapi verifikasi produk masih gagal, simpan konteks akun, catat keluaran, dan kesalahan sebenarnya untuk dukungan.
Jika DNS dan verifikasi produk lolos namun penerima melaporkan email hilang, pertahankan kesalahan pengiriman dan header sebenarnya dari sampel yang diterima. Tanda tangan yang hilang menunjukkan ketidakcocokan rute atau konfigurasi; tanda tangan yang tidak valid memerlukan penyelidikan kunci dan integritas pesan; umpan yang selaras dengan penempatan yang buruk memerlukan penyelidikan pengiriman. Jangan merotasi kunci yang tidak terkait atau menurunkan kebijakan DMARC seluruh domain sebagai respons pertama.
Terima hanya cakupan yang ditunjukkan
Simpan catatan sebelumnya dan pengaturan dukungan serta rute alternatif yang disetujui sebelum mengubah email yang ditujukan kepada pelanggan. Hapus catatan lama hanya setelah peninjauan ketergantungan. Catatan penyelesaian harus mengidentifikasi setiap domain dukungan dan transportasi yang diuji, DNS dan validasi produk, otentikasi penerima, dan hasil balasan/threading. Ini adalah panduan dokumenter dengan contoh sintetik, bukan tes Freshdesk langsung. Pengecekan independen, persetujuan dan publikasi UKM manusia masih diperlukan.
Pisahkan autentikasi dan penutupan tiket
Kasus dukungan tertulis FD-01 mengasumsikan help@example.com menggunakan server Freshdesk default dan balasan terkontrol telah mempercayai pass DKIM dengan d=example.com, s=demo1. Jalur yang selaras tersebut dapat memenuhi DMARC , dengan SPF tidak diketahui. Sekarang secara terpisah asumsikan alamat balasan mengarahkan respons berikutnya ke antrian yang salah. Penerimaan autentikasi tidak menutup cacat alur kerja tersebut. Pemilik dukungan harus memperbaiki rute balasan yang disetujui dan mengulangi tes percakapan yang tidak berbahaya; mengganti DKIM atau menurunkan DMARC tidak akan mengatasi masalah tersebut. Kotak surat kedua yang menggunakan SMTP khusus tetap berada di luar hasil server default ini. Ini adalah masukan pengajaran yang ditetapkan, bukan tiket yang dilaksanakan atau insiden pelanggan yang diamati.
Pertahankan batas penegakan hukum
RFC 9989 Bagian 7.4 memerlukan DKIM yang valid, bukan SPF saja, untuk penerbitan domain p=reject, dan memperingatkan tentang interoperabilitas surat tidak langsung dan milis. Sebuah uji coba pesan langsung yang sukses bukanlah bukti bahwa setiap jalur yang sah siap untuk menerapkan kebijakan yang lebih kuat. Pertahankan perlindungan yang disetujui saat mendiagnosis kesenjangan yang sebenarnya; setiap perubahan kebijakan memerlukan keputusannya sendiri.