[ Panduan layanan pengiriman ]
Otentikasi email yang dikirim melalui MailGun: konfigurasi dan verifikasi
Otentikasi domain pengirim Mailgun dengan mode DKIM yang benar, pertahankan penerimaan email, dan verifikasi rute aplikasi sebenarnya, bukan setiap kunci historis.
Oleh tim peneliti EmailAuth · 7 menit membaca
[Poin-poin penting]
- Lindungi kelangsungan aplikasi
- Verifikasi mode penandatanganan aktif
- Setujui kepercayaan secara sempit
Di halaman ini
[ Membawa pergi ]
Otentikasi domain pengirim Mailgun dengan mode DKIM yang benar, pertahankan penerimaan email, dan verifikasi rute aplikasi sebenarnya, bukan setiap kunci historis.
[ Berdasarkan peran ]
Apa artinya ini bagi Anda
Pilih peran Anda untuk langkah praktis selanjutnya.
Admin TI / Surat
Verifikasi mode penandatanganan aktif
Kunci manual dan Keamanan Pengirim Otomatis memerlukan catatan DNS yang berbeda.
Langkah selanjutnya
- Tangkap kumpulan rekaman yang dihasilkan.
- Verifikasi ulang setelah perubahan mode.
- Cocokkan pemilih yang diterima dengan konfigurasi aktif.
CISO / Detik
Setujui kepercayaan secara sempit
Verifikasi harus mempertahankan pengirim lain dan surat masuk.
Langkah selanjutnya
- Tinjau biaya dan kepemilikan pencarian SPF .
- Tolak perubahan MX atau kebijakan yang tidak terkait.
- Memerlukan bukti asli pesan yang diterima.
Pendiri / Non-teknis
Lindungi kelangsungan aplikasi
Otentikasi Mailgun dapat memengaruhi alur kerja transaksional yang dihadapi pelanggan.
Langkah selanjutnya
- Beri nama aplikasi dan pemilik DNS .
- Setujui cakupan domain pengiriman.
- Pertahankan rute pemulihan yang teruji.
[ FAQ ]
Pertanyaan yang sering diajukan
Jenis data Mailgun DKIM manakah yang harus saya terbitkan?
Gunakan konfigurasi domain aktif. Penandatanganan manual menggunakan kunci TXT yang disediakan, sedangkan Keamanan Pengirim Otomatis menggunakan data CNAME yang disediakan.
Panduan Pengaturan Verifikasi Domain – Pusat Bantuan Mailgun Buat domain
Apakah setiap kunci DKIM yang ditampilkan harus terverifikasi?
Tidak. Kunci historis atau kunci sekunder dapat tetap tidak terverifikasi. Tetapkan konfigurasi mana yang aktif dan konfirmasikan tanda tangan yang diterima.
Panduan Pengaturan Verifikasi Domain – Pusat Bantuan Mailgun Memulai Mengirim Email
Apakah saya harus mengubah data MX perusahaan saya untuk memperbaiki pengiriman?
Tidak, kecuali email masuk sengaja dipindahkan ke Mailgun . Pertahankan rute kotak surat yang ada saat mengonfigurasi autentikasi keluar.
Bisakah saya menambahkan data SPF kedua untuk Mailgun ?
Tidak. Pertahankan satu kebijakan SPF yang berlaku di pemilik dan pertahankan anggaran pencarian dan pengirim resmi lainnya.
Panduan Pengaturan Verifikasi Domain – Pusat Bantuan Mailgun RFC 7208 SPF
Apakah otoritas root DKIM juga mengubah pengirim amplop?
Tidak secara otomatis. Referensi pembuatan domain membedakan otoritas DKIM dari host email-dari SMTP ; periksa keduanya di rute sebenarnya.
Apa yang terjadi setelah mengubah Keamanan Pengirim Otomatis?
Domain harus diverifikasi ulang. Koordinasikan catatan DNS dan transisi penandatanganannya sebelum menghentikan konfigurasi kerja sebelumnya.
Mengapa aplikasi bisa gagal saat domain terverifikasi?
Ini mungkin menggunakan rute yang berbeda, identitas penandatanganan atau alamat Dari. Bandingkan pesan sebenarnya yang diterima dengan domain yang dikonfigurasi.
Panduan Pengaturan Verifikasi Domain – Pusat Bantuan Mailgun Memulai Mengirim Email
Apa yang masih menghalangi penerimaan produksi?
Tabel identitas asli yang lengkap dari rute aplikasi yang tepat, bukti DNS langsung, dan persetujuan UKM manusia tetap diperlukan.
[ Sumber ]
Sumber
- Panduan Pengaturan Verifikasi Domain – Pusat Bantuan Mailgun
Bagian Langkah 1: Tambahkan domain Anda ke Mailgun · Data TXT · Memahami Status DKIM · Langkah 3: Tunggu (hingga 24-48 jam)
- Buat domain
Bagian Permintaan: dkim_host_name · Permintaan: force_dkim_authority · Permintaan: force_root_dkim_host · Permintaan: use_automatic_sender_security
- Perbarui domain
Bagian Permintaan: mailfrom_host · Permintaan: use_automatic_sender_security
- Pertanyaan umum DNS – Pusat Bantuan Mailgun
Bagian Saya membuat catatan saya, namun Mailgun tidak melihatnya · Catatan DKIM terverifikasi, namun SPF tidak terverifikasi · Mengapa saya melihat beberapa kunci DKIM atau kunci DKIM dalam keadaan Belum Diverifikasi? · Apa kewenangan DKIM dan dalam keadaan apa saya dapat mengubahnya? · Catatan DNS lainnya (opsional, namun sangat disarankan).
- Memulai Mengirim Email
Bagian Langkah-langkah dasar untuk memverifikasi domain · Memahami beberapa kunci DKIM · Verifikasi pengaturan DNS
- RFC 7208 SPF
Bagian §4.6.4 · §3.2
- RFC 6376 DKIM
Bagian §3.5 · §6
- RFC 9989 DMARC
Bagian Penyelarasan Pengidentifikasi
[ Glosarium ]
Glosarium
- Keamanan Pengirim Otomatis
- Konfigurasi penandatanganan Mailgun yang menggunakan data DKIM CNAME yang disediakan penyedia.
- kewenangan DKIM
- Domain yang digunakan sebagai identitas penandatanganan, yang mungkin berbeda dengan subdomain pengirim.
- Kunci sejarah
- Entri DKIM yang dipertahankan dan mungkin bukan penandatangan aktif.
- Pelacakan CNAME
- Nama host yang digunakan untuk fitur pelacakan, terpisah dari delegasi DKIM .
- Tes rute yang tepat
- Pesan terkontrol yang dikirim melalui konfigurasi aplikasi yang sama disetujui.
Asal perusahaan
Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.
Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.
EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.
SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK