Tetapkan produk Notifii mana yang mengirimkan pesan
Perlakukan pemberitahuan Notifii sebagai rute pengiriman bisnis yang berbeda sebelum mengubah DNS . Daftar pengembang Notifii LLC menggambarkan Notifii Connect sebagai pusat komunikasi bagi manajer properti untuk mengirim email atau SMS ke individu, kelompok, dan komunitas penduduk. Itu mengidentifikasi produk dan tujuan pemberitahuannya; itu tidak mendokumentasikan yang dikendalikan pelanggan pemilih DKIM, SPF otorisasi atau domain pentalan khusus. Daftar pengembang Notifii Connect.
Artikel ini merupakan panduan pengumpulan bukti dan implementasi bersyarat. Konfigurasi domain khusus tetap ditangguhkan. Penelitian dokumenter sebelumnya mencatat kegagalan dalam pengambilan situs web dan dukungan. Ulasan ini menyegarkan daftar pengembang yang dapat dibaca saja; itu tidak memulihkan prosedur otentikasi atau mencoba kembali halaman yang dibatasi tersebut. Kesenjangan bukti ini tidak membuktikan bahwa suatu fitur tidak ada. Artinya, artikel tersebut tidak dapat secara bertanggung jawab menyediakan penyertaan Notifii, pemilih, kunci publik, jalur menu, atau janji aktivasi.
Konfirmasikan nama aplikasi, akun, properti atau kampus, jenis notifikasi, dan domain yang diinginkan organisasi untuk dilihat oleh penghuni. Jangan mengganti dokumentasi dengan Notifi, layanan dengan nama berbeda, hanya karena hasil pencariannya membahas domain email khusus. Juga, sebuah rekor ditemukan di zona pelanggan lain bukan merupakan bukti bahwa catatan yang sama sesuai untuk penyewa ini.
Hasil praktisnya adalah keputusan yang jelas: pesan sudah menggunakan identitas milik penyedia dan memerlukan penyelidikan penyedia, atau penyewa mendukung identitas milik organisasi yang konfigurasinya harus diperoleh dan diverifikasi. Tidak ada keputusan yang memerlukan perubahan DNS spekulatif.
Tangkap garis dasar yang tidak berbahaya dari setiap alur kerja notifikasi
Minta pemilik aplikasi untuk memilih penerima tes di bawah kendali organisasi. Gunakan pesan sintetis tanpa informasi penduduk, detail paket, nomor unit, atau instruksi akses. Memicu alur kerja yang sama yang gagal, daripada mengirim pesan baru dari kotak surat kantor. Catat apakah itu pengumuman, pesan individual, atau pemberitahuan lain yang dibuat oleh aplikasi. Jika lebih dari satu produk Notifii digunakan, ambil masing-masing produk secara terpisah.
Simpan pesan asli yang diterima dengan aman. Salin hanya bukti header minimum ke dalam lembar kerja tinjauan: terlihat Dari domain, Return-Path domain, masing-masing DKIM penandatanganan domain dan pemilih, hasil otentikasi penerima tepercaya, pengidentifikasi pesan, dan stempel waktu UTC. Nama tampilan yang ramah seperti nama properti bukanlah domain yang diautentikasi. Alamat Reply-To untuk kantor manajemen juga tidak menentukan domain mana yang dievaluasi untuk SPF atau DMARC.
Dokumentasikan tujuan balasan yang dimaksudkan sebagai persyaratan operasional terpisah. Bermanfaat bagi warga yang berhasil membalas, tetapi tidak dapat membuktikan bahwa pemberitahuan asli telah selaras. Demikian pula, SMS yang masuk tidak menjelaskan apa pun tentang jalur email. Pertahankan hasil pengiriman, penanganan balasan, dan hasil autentikasi dalam bidang yang berbeda sehingga satu keberhasilan tidak menyembunyikan kegagalan yang lain.
Jika tidak ada pesan yang sampai, pertahankan hasilnya sebagai tidak terkirim atau tidak diperhatikan. Periksa bukti pengiriman aplikasi yang tersedia dan log sistem penerima melalui pemiliknya. Jangan membuat interpretasi header dari layar yang hanya menyatakan pemberitahuan telah dikirimkan.
Dapatkan jawaban khusus penyewa sebelum mengotorisasi DNS
Siapkan permintaan teknis singkat untuk rute dukungan Notifii terverifikasi yang tersedia di akun atau daftar pengembang. Sertakan pengidentifikasi produk dan penyewa, alur kerja pengiriman, domain Dari yang diinginkan, stempel waktu yang telah dibersihkan, dan domain autentikasi yang diamati. Jangan mengirimkan daftar penduduk atau isi pesan lengkap kecuali diperlukan dan disetujui secara khusus.
Minta konfirmasi tertulis mengenai lima poin:
- Apakah produk dan penyewa yang sebenarnya ini dapat dikirim menggunakan domain Dari organisasi yang terlihat, dan apakah konfigurasinya bersifat layanan mandiri atau dioperasikan dengan dukungan.
- Apakah itu bisa memberikan passing tanda tangan DKIM selaras dengan domain Dari tersebut, termasuk pemilik, jenis, dan nilai DNS publik yang sebenarnya untuk penyewa ini.
- Apakah pengirim amplop dimiliki penyedia atau dapat disesuaikan, dan domain mana yang memerlukan otorisasi SPF jika penyesuaian didukung.
- Apakah penanganan atau pelacakan pentalan memerlukan data tambahan, dan data mana yang dapat digunakan secara aman dengan layanan email organisasi saat ini.
- Cara kerja aktivasi, verifikasi, rotasi kunci, dan rollback, termasuk identitas yang diharapkan jika penyesuaian gagal.
Tanggapan yang hanya mengatakan “tambahkan kami ke SPF ” tidak lengkap. Tanyakan identitas amplop SMTP mana yang akan menggunakan otorisasi tersebut. Respons yang hanya memberikan pencitraan merek atau pelacakan klik CNAME juga tidak lengkap kecuali jika menjelaskan hubungannya dengan rute penandatanganan sebenarnya. Simpan respons tertulis, tanggal, dan cakupan penyewa dengan permintaan perubahan. Operator masa depan harus dapat mengetahui alasan terjadinya setiap perubahan DNS .
Terapkan catatan yang dikonfirmasi tanpa mengubah email yang tidak terkait
Setelah respons pihak pertama saat ini mengidentifikasi rute yang didukung, bandingkan catatannya dengan zona DNS resmi sebelum mengedit. Minta pemilik DNS menyimpan nilai sebelumnya dan mengidentifikasi tabrakan apa pun. CNAME pada nama yang diusulkan mungkin bertentangan dengan data lain yang sudah ada. Sebuah diminta catatan MX harus dievaluasi sesuai nama hostnya; itu tidak boleh menggantikan perutean kotak surat utama organisasi dengan asumsi.
Untuk perubahan SPF apa pun, pertahankan pengirim sah yang masih menggunakan domain amplop yang sama. Publikasikan satu kebijakan SPF pada pemilik tersebut dan nilai jalur evaluasi lengkap, termasuk penyertaan bertingkat dan istilah kueri DNS lainnya. Menghitung hanya penyertaan yang terlihat pada satu baris saja tidaklah cukup. Jangan menambahkan layanan ke domain root hanya karena perusahaan menggunakan domain tersebut di logonya. RFC 7208 , evaluasi SPF dan batas pencarian DNS.
Untuk DKIM , publikasikan hanya nilai publik atau delegasi yang dikonfirmasi oleh penyedia. Jangan pernah meminta atau menempatkan kunci penandatanganan pribadi di DNS , email dukungan, atau lembar kerja ini. Konfirmasikan penanganan editor DNS atas nama relatif dan akhiran zona yang ditambahkan. Pemilik akhir haruslah yang diminta, bukan domain ganda. Kemudian minta Notifii menyelesaikan aktivasi apa pun yang diperlukan oleh instruksi tertulisnya. Kunci yang dipublikasikan saja tidak menunjukkan bahwa layanan sedang menggunakannya. RFC 6376 , model tanda tangan dan verifikasi.
Tinggalkan penangguhan yang disengaja jika dukungan tidak dapat menetapkan rute selaras yang didukung. Pengirim milik penyedia yang tersedia secara operasional mungkin merupakan pilihan yang tepat, namun pemilik bisnis harus menyetujui identitas yang terlihat tersebut. Jangan menyatakannya sebagai autentikasi domain Dari milik organisasi.
Lengkapi lembar kerja rute Notifii
Gunakan satu salinan per produk, penyewa, dan alur kerja pemberitahuan. Bidang di bawah ini adalah prosedur penerimaan yang diusulkan, bukan hasil tes yang dicatat.
- Produk dan penyewa: nama aplikasi yang tepat, pengidentifikasi akun, properti atau kampus, alur kerja dan pemilik aplikasi.
- Identitas yang dituju: disetujui terlihat Dari domain, nama tampilan dan tujuan balasan.
- Bukti penyedia: URL kasus dukungan atau dokumentasi, tanggal respons, kemampuan domain khusus, instruksi DNS publik yang tepat, dan tanggung jawab aktivasi.
- Pesan dasar: Waktu UTC, pengidentifikasi pesan, penerima yang dikontrol, dan hasil pengiriman yang diamati.
- Identitas autentikasi: Dari domain, domain envelope, setiap pasangan DKIM d dan s, serta hasil penerima tepercaya untuk SPF , DKIM dan DMARC .
- Bukti DNS : otoritatif server nama, pemilik/jenis/nilai yang tepat, waktu pencarian, konfigurasi sebelumnya, dan tinjauan konflik.
- Pesan setelah perubahan: eksekusi alur kerja baru, domain yang baru diamati, penyelarasan kesimpulan dan perilaku balasan yang diharapkan.
- Keputusan rilis: pemilik bisnis, pemilik DNS , konfirmasi dukungan, rute pemulihan, bukti yang belum terselesaikan, dan peninjau manusia.
Tanda tangan DKIM yang selaras dapat menghasilkan keberhasilan DMARC bahkan ketika SPF menggunakan domain penyedia yang tidak selaras. Sebaliknya, SPF dan DKIM mungkin lolos untuk identitas milik penyedia sementara DMARC gagal untuk domain Dari organisasi. Terapkan mode dan kebijakan penyelarasan aktual; jangan menyimpulkan kesejajaran dari nama tampilan yang cocok. RFC 9989 , penyelarasan pengidentifikasi dan evaluasi DMARC.
Diagnosis pengumuman penduduk fiktif
Ilustrasi fiksi saja. Tidak ada penyewa Notifii, zona DNS , atau pesan yang diuji. Manajer properti mengharapkan pengumuman dari notices@cedarcourt.example . Pesan yang diterima secara imajinasi memiliki domain Dari, namun amplop yang diautentikasi SPF dan domain penandatanganan DKIM yang meneruskannya termasuk dalam domain layanan hipotetis yang berbeda. Penerima fiktif melaporkan kegagalan DMARC .
Diagnosisnya adalah ketidakcocokan identitas, bukan bukti bahwa semua otentikasi email rusak. Mekanisme passing tidak selaras dengan domain Dari yang terlihat dalam ilustrasi ini. Menambahkan dugaan penyertaan SPF di cedarcourt.example tidak serta merta mengubah identitas amplop yang dievaluasi oleh penerima. Tindakan selanjutnya adalah mendapatkan rute domain kustom yang didukung penyewa yang tepat, atau menggunakan identitas pengirim yang didukung dan disetujui. Tak satu pun dari contoh nama atau kesimpulan ini yang menetapkan infrastruktur Notifii yang sebenarnya.
Jika pesan hipotetis yang sama memperoleh tanda tangan DKIM yang selaras dengan domain Dari, hal tersebut akan memenuhi jalur DKIM untuk DMARC . Itu tetap tidak membuktikan penempatan kotak masuk, balasan penduduk yang berhasil, atau cakupan pemberitahuan paket produk lain. Setiap klaim operasional memerlukan bukti tersendiri.
Pulihkan dan putuskan apakah panduan ini dapat dirilis
Jika perubahan resmi mengganggu notifikasi, hentikan peluncuran lebih lanjut dan gunakan prosedur rollback yang dikonfirmasi oleh penyedia. Pulihkan hanya rekaman yang diubah untuk rute ini ketika pemulihan diperlukan, dengan mempertahankan izin pengirim yang tidak terkait. Uji ulang pesan terkontrol setelah pemulihan. Jangan menurunkan kebijakan DMARC seluruh organisasi hanya untuk menyembunyikan satu rute yang belum terselesaikan.
Artikel ini tetap tidak dipublikasikan dan disimpan untuk bukti konfigurasi penyedia hingga prosedur pihak pertama saat ini atau respons dukungan khusus penyewa menyelesaikan pertanyaan domain kustom. Inspeksi penyewa secara langsung, pemeriksaan DNS resmi, pengujian pesan yang diterima secara nyata, tinjauan visual, dan persetujuan subjek manusia juga sedang menunggu keputusan. Lembar kerja yang telah selesai dan respons dukungan merupakan masukan berikutnya yang diperlukan; tidak adanya dokumentasi bukanlah izin untuk mengisi kesenjangan dengan pengaturan vendor lain.
Jaga agar jawaban dukungan dan rute yang diamati tetap terhubung
Ajukan jawaban bertanggal dengan produk dan alur kerja yang sebenarnya, lalu bandingkan identitas yang diharapkan dengan pesan terkontrol yang baru. Pernyataan tentang produk lain atau pemberitahuan teks berhasil tidak dapat menutup pertanyaan domain email. Permintaan yang diusulkan belum dikirim dan tidak ada kemampuan khusus penyewa yang disertifikasi di sini.
Pisahkan penerimaan pesan dari peluncuran kebijakan
Hasil SPF yang selaras dapat memenuhi evaluasi pesan, namun tidak hanya membenarkan pemindahan seluruh domain untuk ditolak. RFC 9989 Bagian 7.4 memerlukan DKIM yang valid untuk penerbitan domain p=reject dan memperingatkan tentang interoperabilitas email tidak langsung. Inventarisasi semua pengirim yang sah dan rute tidak langsung sebelum pemilik kebijakan menyetujui penerapannya. Tidak ada perubahan DNS , operasi penyewa, atau pengujian pesan yang diterima yang dijalankan untuk artikel ini.