Konfirmasikan produk penawaran dan rute pengirim
Panduan ini berlaku untuk aplikasi kutipan Quotient di quotientapp.com dan email penawaran pelanggannya. Itu tidak menjelaskan produk yang tidak terkait dengan nama yang sama. Catat akun bisnis, alur kerja kutipan, alamat Dari yang dituju, anggota tim, dan pemilik DNS sebelum melakukan perubahan. Konfigurasi akun itu sendiri adalah wewenang atas catatan yang harus dipublikasikan.
Quotient mendukung pengiriman dari alamat email domain milik melalui Domain Khusus untuk Email. Jalur bantuannya saat ini adalah Pengaturan Akun, Email, Domain Khusus untuk Email. Layanan ini menyediakan instruksi DNS . Yang didokumentasikan SPF dan entri MX menggunakan subdomain terpisah, dengan contoh seperti quotient-mail.yourdomain.com , dan MX mendukung penanganan pentalan dan aduan. Jangan ganti kotak surat yang ada data MX. Bantuan domain khusus hasil bagi
Contoh subdomain bukanlah nilai literal untuk ditempelkan ke DNS setiap pelanggan. Salin pemilik dan target sebenarnya yang ditampilkan di akun. Sebelum perubahan, jelaskan email pelanggan mana yang harus membawa domain yang dimiliki dan rute mana yang berada di luar cakupan ini. Email kutipan, pesan kotak surat karyawan, dan kampanye pemasaran yang tidak terkait dapat berbagi merek yang terlihat saat menggunakan sistem autentikasi yang berbeda.
Pengumuman Quotient tahun 2021 juga menjelaskan pengirim domain penyedia default dan CNAME, TXT , dan data MX untuk autentikasi domain khusus. Gunakan pengumuman tersebut sebagai konteks historis produk, bukan sebagai jaminan harga atau menu saat ini; halaman bantuan saat ini dan akun live harus menentukan pengaturannya. Pengumuman domain khusus hasil bagi
Kumpulkan kumpulan catatan saat ini tanpa mengubah penerimaan email
Buka instruksi Domain Kustom untuk Email akun saat ini dan catat setiap jenis catatan yang diterbitkan, pemilik, dan nilai atau target publik. Tetapkan administrator yang dapat mengedit zona otoritatif. Halaman penagihan registrar atau panel hosting lama bukanlah bukti tempat DNS dilayani.
Ekspor catatan yang ada sebelum diedit. Tandai apakah setiap entri yang diusulkan adalah baru, modifikasi, atau bertentangan dengan layanan yang sudah ada. Periksa subdomain yang dihasilkan untuk penggunaan yang sudah ada sebelumnya. Sebuah rekor bisa menjadi “baru” dalam instruksi produk sementara sudah digunakan di lingkungan pelanggan. Selesaikan tabrakan tersebut dengan pemilik layanan yang terpengaruh alih-alih menimpanya.
Jaga agar data MX domain kotak surat berbeda dari subdomain khusus penanganan pentalan. Tuliskan kedua nama tersebut di tiket kembalian, bukan hanya “ MX ”. Operator harus dapat menjelaskan catatan mana yang mempengaruhi surat karyawan dan mana yang termasuk dalam pengiriman penawaran. Jika instruksi tampaknya mengharuskan perubahan kotak surat utama MX , hentikan dan klarifikasi konfigurasi penyewa saat ini sebelum melanjutkan.
Setelah publikasi, tanyakan setiap nama lengkap pemilik di layanan otoritatif aktif dan dari penyelesai independen. Periksa apakah editor DNS belum menduplikasi akhiran zona. Ikuti target CNAME saat memeriksa catatan kunci publik yang didelegasikan, dan pertahankan target yang tepat daripada menggantinya dengan kunci yang ditebak. Catat TTL dan waktu pengumpulan sehingga pengujian selanjutnya dapat dibandingkan dengan status publikasi.
Tinjau penyertaan SPF yang dihentikan sebagai migrasi
Artikel SPF lama khusus Quotient mengatakan include:_spf.quotientapp.com tidak lagi diperlukan dan mengarahkan pengguna ke Domain Khusus untuk Email. Ini menyarankan agar berhati-hati untuk tidak menghapus otorisasi yang diperlukan oleh layanan lain. Ini adalah pemberitahuan penghentian pihak pertama yang eksplisit, jadi penerapan baru tidak boleh menghidupkan kembali penyertaan lama tersebut sebagai konfigurasi saat ini. Pemberitahuan SPF warisan hasil bagi
Untuk domain yang sudah ada, perlakukan penghapusan sebagai langkah migrasi yang ditinjau, bukan pembersihan otomatis. Pertama-tama catat kebijakan SPF yang ada, identifikasi ketergantungan warisan yang disetujui, dan dapatkan konfirmasi rute pengiriman penawaran harga yang saat ini digunakan. Validasi catatan domain khusus baru dan pesan yang diterima perwakilan sebelum menjadwalkan penghapusan. Jika ketergantungan spesifik pelanggan belum terselesaikan, simpan pertanyaan tersebut di tiket perubahan dan minta penyedia untuk merekonsiliasinya dengan pemberitahuan pensiun.
Jika penghapusan disetujui, hapus hanya mekanisme yang sudah usang dari kebijakan SPF tunggal yang berlaku. Pertahankan otorisasi yang tidak terkait dan kebijakan lainnya yang dimaksudkan. Periksa kembali hasil keseluruhannya daripada menilai bagian yang telah diedit secara terpisah. Catatan rollback harus berisi nilai sebelumnya, pemilik, waktu, dan operator yang bertanggung jawab.
SPF mengizinkan satu kebijakan pada satu pemilik dan menerapkan batasan pada evaluasi yang bergantung pada DNS. Menambahkan catatan kedua atau daftar penyertaan historis yang terus bertambah bukanlah strategi migrasi yang aman. Identitas yang dievaluasi adalah identitas SMTP pesan, jadi bedakan yang utama domain organisasi dari subdomain amplop khusus saat menilai kebijakan mana yang sebenarnya digunakan. SPF RFC 7208
Konfirmasikan alamat pengirim dan pesan penawaran harga sebenarnya
Quotient mencatat bahwa verifikasi alamat email mungkin juga diperlukan setelah otentikasi domain. Catat alamat anggota tim mana yang dikonfirmasi dan alamat mana yang sebenarnya dipilih untuk penawaran harga terkontrol. Perubahan DNS domain tidak secara otomatis menetapkan kendali atas setiap kotak surat. Bantuan domain khusus hasil bagi
Kirim konten pengujian yang tidak berbahaya melalui alur kerja penawaran sebenarnya ke penerima yang disetujui. Jika bisnis menggunakan tindak lanjut atau jalur email pelanggan lainnya, sertakan jalur tersebut dalam baris pengujian terpisah daripada berasumsi bahwa jalur tersebut mewarisi pengiriman awal yang berhasil. Tangkap alamat Dari yang dikirim, Balas Ke, domain amplop, DKIM menandatangani domain dan penyeleksi, dan hasil otentikasi tepercaya penerima.
DKIM menggunakan domain penandatanganan tanda tangan dan pemilih untuk menemukan kunci publik. DMARC memerlukan mekanisme SPF atau DKIM yang selaras dengan domain Dari yang terlihat. Pesan yang ditandatangani penyedia dapat melewati DKIM tanpa membuktikan bahwa identitas Dari kustom organisasi sudah selaras. Periksa domain sebenarnya dan penyelarasan pengaturan. DKIM RFC 6376 DMARC RFC 9989
Pisahkan hasil autentikasi dari hasil pengiriman komersial. Sebuah pesan dapat diautentikasi namun masih menemui aturan penerima, reputasi buruk, atau alamat yang tidak valid. Tes yang berhasil juga tidak menetapkan bahwa setiap penawaran sebelumnya atau jadwal tindak lanjut menggunakan rute baru. Dokumentasikan waktu peralihan konfigurasi dan simpan bukti representatif setelah titik tersebut.
Lembar kerja penerimaan hasil bagi
Gunakan lembar kerja yang diusulkan ini untuk rute email penawaran saat ini. Tidak ada konfigurasi pelanggan yang diamati.
- Produk dan akun: akun quotientapp.com , administrator resmi, anggota tim, alur kerja, dan identitas pengirim yang diinginkan.
- Penyiapan domain: ketersediaan fitur langsung, kumpulan catatan yang dihasilkan, status verifikasi saat ini, dan konfirmasi alamat pengirim.
- Pemisahan DNS : pemilik dan nilai MX kotak surat utama, subdomain pentalan yang dihasilkan, data SPF dan MX -nya, serta semua data penandatanganan yang didelegasikan.
- Pemeriksaan publik: nama lengkap pemilik, jawaban aktual atau rantai CNAME , otoritatif server nama, TTL, stempel waktu, dan rekaman tabrakan.
- Tinjauan warisan: kehadiran yang sudah pensiun termasuk, penilaian ketergantungan yang disetujui, klarifikasi penyedia jika diperlukan, persetujuan penghapusan, dan kebijakan sebelumnya yang dipertahankan.
- Tes pesan: kutipan atau tindak lanjut, penerima, stempel waktu, Dari, amplop, domain dan penyeleksi DKIM , hasil tepercaya, dan mekanisme yang selaras.
- Keputusan: rute yang belum teruji, pemicu rollback, operator DNS , pemilik bisnis, dan sisa persetujuan manusia.
Diagnosis fiktif dari perubahan MX yang tidak aman
Contoh ini fiktif. Sebuah bisnis menginginkan penawaran berasal dari domainnya sendiri. Operator melihat instruksi MX dan bersiap mengganti data MX kotak surat domain yang ada. Peninjau perubahan mengetahui bahwa instruksi tersebut milik subdomain yang dihasilkan yang digunakan untuk pemrosesan pentalan.
Koreksi yang diusulkan adalah untuk mempublikasikan catatan pada pemilik yang dikeluarkan secara tepat sambil mempertahankan perutean email karyawan. Tim kemudian memverifikasi domain khusus dan mengirimkan penawaran harga terkontrol. Penyertaan SPF Quotient lama ditemukan selama inventarisasi, namun penghapusannya dijadwalkan secara terpisah setelah rute yang ada dan dependensi yang disetujui diperiksa. Skenario ini menggambarkan dua risiko berbeda; ini bukan migrasi yang dilakukan atau jaminan tentang akun live.
Gerbang bukti dan pelepasan
Halaman bantuan saat ini mendukung alur kerja domain kustom dan pemberitahuan penghentian. Mereka tidak memberikan pemilih, target, atau perilaku penandatanganan yang dihasilkan pelanggan sebenarnya. Itu tetap menjadi persyaratan bukti khusus penyewa. Ketersediaan fitur saat ini dan komitmen komersial apa pun harus dikonfirmasi di akun sebelum aktivasi. DNS langsung, header yang diterima, tinjauan ketergantungan lama, tinjauan visual, persetujuan UKM manusia, dan persetujuan publikasi masih menunggu keputusan.
Pisahkan kedua keputusan DNS
Gunakan baris persetujuan terpisah untuk menambahkan catatan subdomain pentalan yang dihasilkan dan menghentikan penyertaan kebijakan akar historis. Keputusan pertama memerlukan pemeriksaan tabrakan pada pemilik yang sebenarnya. Yang kedua memerlukan inventaris pengirim dan nilai pemulihan yang ada. Satu penawaran yang berhasil tidak dapat menetapkan semua identitas tindak lanjut yang dijadwalkan atau mengizinkan penghapusan SPF yang tidak terkait.
Pisahkan penerimaan pesan dari peluncuran kebijakan
Hasil SPF yang selaras dapat memenuhi evaluasi pesan, namun tidak hanya membenarkan pemindahan seluruh domain untuk ditolak. RFC 9989 Bagian 7.4 memerlukan DKIM yang valid untuk penerbitan domain p=reject dan memperingatkan tentang interoperabilitas surat tidak langsung. Inventarisasi semua pengirim yang sah dan rute tidak langsung sebelum pemilik kebijakan menyetujui penerapannya. Tidak ada perubahan DNS , operasi penyewa, atau pengujian pesan yang diterima yang dijalankan untuk artikel ini.