Gunakan konfigurasi akun sebagai titik awal
Sendloop menyediakan alur kerja akun untuk otentikasi domain pengirim, sementara wizard otentikasi publiknya juga menyebutkan khusus DKIM Dan penyelarasan pengaturan. Halaman tersebut menetapkan bahwa autentikasi tersedia, namun tidak menetapkan kumpulan catatan, identitas penandatanganan, atau kontrol amplop yang tepat untuk akun tertentu. Panduan ini membawa Anda melalui alur kerja akun yang terdokumentasi dan rencana verifikasi terkontrol. Pengaturan DKIM khusus atau persyaratan amplop khusus tetap menjadi item konfirmasi penyedia. Wizard autentikasi Sendloop, DKIM , dan pengaturan penyelarasan domain.
Pertama-tama identifikasi akun, domain Dari yang disetujui, dan kampanye atau otomatisasi yang menggunakan masing-masing domain tersebut. Catat apakah akun tersebut memiliki pengaturan pengiriman khusus dan siapa yang dapat mengonfirmasinya. Jangan menyimpulkan infrastruktur khusus dari label harga, email orientasi lama, atau daftar IP pengirim pihak ketiga. Tetapkan administrator Sendloop, pemilik DNS , dan peninjau untuk organisasi DMARC kebijakan.
Sebelum melakukan perubahan, ekspor entri DNS saat ini untuk pemilik terkait. Simpan satu pesan yang diterima perwakilan dari rute yang disetujui saat ini jika tersedia. Inventarisasi apa yang sudah berfungsi mencegah proyek autentikasi baru menonaktifkan pengirim lain secara tidak sengaja. Targetnya adalah rute Sendloop yang diautentikasi dan diselaraskan, bukan pengganti konfigurasi email domain secara keseluruhan.
Buka panel kontrol domain pengirim
Panduan penyedia mengarahkan Anda melalui Pengaturan > Otentikasi Domain Pengirim > Otentikasi Domain Pengirim, lalu Tambahkan Domain. Panel Kontrol Domain yang dihasilkan memberikan nilai yang relevan dengan akun dan tindakan Periksa Catatan DNS . Tangkap keluaran itu sebelum mengedit DNS . Jika antarmuka saat ini berbeda, gunakan instruksi atau dukungan penyedia saat ini daripada menebak-nebak tombol yang setara. Panduan Sendloop, Menggunakan Wizard Otorisasi Email dan Periksa Pengaturan Otentikasi Anda.
Catat setiap pemilik lengkap, jenis DNS , nilai dan TTL beserta tujuannya. Simpan kumpulan catatan yang ditampilkan terlampir pada tiket perubahan. Jika panel memperlihatkan catatan yang hilang, tentukan apakah catatan tersebut tidak ada, diterbitkan oleh pemilik yang salah, atau ada dengan nilai yang berbeda. Domain yang sudah dikonfigurasi untuk akun Sendloop lain mungkin memerlukan koordinasi penyedia, bukan penggantian.
Panduan umum memiliki SPF contoh dan amandemen catatan yang ada yang tidak mencantumkan penyertaan yang identik. Ini juga menjelaskan persiapan file teks. Jangan mengubah detail mana pun menjadi resep produksi otomatis. DNS harus berisi kebijakan terkini yang berlaku; file teks yang disimpan di workstation tidak mempublikasikannya. Selesaikan segala perbedaan antara panel akun dan halaman publik sebelum penerapan. Panduan Sendloop, Siapkan Catatan SPF.
Tinjau SPF tanpa memperluas izin yang tidak terkait
Tentukan domain amplop mana yang digunakan pesan Sendloop sebenarnya. Itu adalah identitas yang harus diselidiki untuk SPF , daripada berasumsi bahwa domain From yang terlihat harus menjadi pemilik evaluasi. Jika ada pengaturan amplop khusus resmi, catat pengaturan dan cakupan yang dikeluarkannya. Jika tidak, catat identitas amplop penyedia yang diamati dan evaluasi penyelarasan DKIM secara terpisah.
Jika pemilik mana pun diubah, pertahankan satu kebijakan SPF dan pertahankan otorisasi yang diperlukan oleh pengirim aktif lainnya. Tinjau pencarian DNS bertingkat sebelum menambahkan persyaratan baru. Batas sepuluh jangka waktu SPF berlaku pada mekanisme dan pengubah yang menyebabkan pencarian DNS selama evaluasi, bukan pada jumlah kata yang terlihat dalam catatan. Mekanisme permisif yang ada juga perlu ditinjau ulang, namun menghapusnya merupakan keputusan ketergantungan tersendiri. RFC 7208 , bagian 4.5 dan 4.6.4.
Jangan menyalin sampel kebijakan yang luas sebagai pengganti catatan yang sudah ada. Melakukan hal ini dapat mengotorisasi host yang tidak diinginkan, mengubah kualifikasi kegagalan, atau menghapus penyedia lain. Jika otorisasi yang diperlukan tidak dapat dipasang dengan aman, berhentilah dan minta pemilik surat untuk memilih desain yang didukung. Jangan selesaikan masalah dengan menerbitkan kebijakan SPF lain atau menghapus layanan yang tidak dikenal.
Publikasikan hanya materi DKIM publik yang diterbitkan
Gunakan pemilik dan nilai publik yang disediakan untuk akun ini. Panduan publik menunjukkan penyiapan DKIM TXT , namun kunci demonstrasinya bukan kunci pelanggan. Jika panel atau dukungan memberikan formulir catatan pendukung yang berbeda, simpanlah instruksi tersebut daripada mengubahnya tanpa bukti. Panduan Sendloop, Menyiapkan Data DKIM.
Hanya kunci verifikasi publik yang termasuk dalam DNS . DKIM membuat tanda tangan kriptografi dengan kunci pribadi; itu tidak menyematkan kunci pribadi ke dalam pesan keluar. Penjelasan informal dari pemandu umum tidak boleh dibaca sebagai permintaan untuk berbagi rahasia penandatanganan. Pesan tersebut membawa tanda tangan, dan pemverifikasi menggunakan kunci publik yang diidentifikasi oleh domain penandatanganannya dan pemilih. RFC 6376 , bagian 3.5 dan 6.1.
Periksa pemilik yang diusulkan untuk kunci aktif milik rute lain. Tabrakan memerlukan koordinasi; tidak aman untuk menimpa pemilih yang berfungsi hanya untuk menghapus status merah. Verifikasi nama yang sepenuhnya memenuhi syarat setelah publikasi, termasuk akhiran domain yang ditambahkan oleh editor DNS . Simpan stempel waktu dan hasil kueri sehingga laporan selanjutnya dapat membedakan cache lama dari pemilik atau kunci yang salah.
Pertahankan branding tautan di luar kesimpulan penyelarasan
Panduan penyedia menjelaskan opsional CNAME untuk tautan pesan alias. Tujuannya adalah link branding, bukan bukti bahwa SPF atau DKIM selaras. Terapkan hanya jika perubahan pelacakan yang relevan disetujui dan akun memberikan target yang tepat. Panduan Sendloop, OPSIONAL: Siapkan Data CNAME.
Periksa situs web yang ada atau lacak penggunaan sebelum mengklaim pemilik yang diusulkan. Jangan arahkan situs web root atau nama host aplikasi langsung ke target pelacakan. Simpan tautan pengujian yang tidak berbahaya dalam kampanye terkontrol sehingga peninjau dapat memverifikasi tujuan dan nama host yang ditampilkan. Fungsi otentikasi dan tautan adalah pemeriksaan penerimaan terpisah; tautan bermerek yang berfungsi tidak menghasilkan tanda tangan yang valid.
Kembali ke pemeriksaan DNS akun setelah publikasi. Bandingkan setiap hasil yang ditampilkan dengan pencarian publik independen. Catat status yang tertunda dengan jujur. Jika akun menunjukkan terverifikasi sementara pengujian eksternal masih gagal, biarkan perubahan terbuka dan gunakan bukti pesan untuk menemukan batas yang tersisa.
Kumpulkan catatan identitas pesan yang diterima
Kirim alur kerja kampanye sebenarnya ke kotak surat eksternal terkontrol tanpa menggunakan data pelanggan. Ulangi untuk domain atau konfigurasi pengiriman yang berbeda secara signifikan. Pertahankan pesan asli dan hasil penerima tepercaya, bersama dengan ID Pesan dan stempel waktu UTC. Catat seluruh tanda tangan DKIM , jangan berhenti pada tanda tangan pertama yang lolos.
Catatan bukti harus berisi domain Dari yang terlihat, identitas amplop yang diautentikasi, Return-Path, nilai DKIM d= dan s=, hasil SPF dan DKIM , serta hasil DMARC penerima. Tetapkan mekanisme passing mana yang selaras dengan domain Dari. Penyelarasan yang santai dan ketat memaksakan perbandingan domain yang berbeda; merekam mode yang sedang digunakan. RFC 9989 , Penjelasan Penyelarasan Pengidentifikasi.
Jika satu-satunya tanda tangan yang lewat menggunakan domain penyedia yang tidak terkait, mintalah opsi penandatanganan domain pelanggan yang didukung dan ketentuan aktivasinya. Catatan kontak khusus DKIM dari wizard publik tidak membuktikan bahwa opsi tersebut diaktifkan, gratis, tersedia di setiap paket, atau dikonfigurasi secara otomatis. Dapatkan jawaban tersebut untuk akun yang tepat. Jangan mewakili alias pelacakan sebagai domain amplop alternatif.
Gunakan kegagalan untuk memilih pemeriksaan berikutnya
Untuk yang hilang tanda tangan DKIM, konfirmasi akun, pilih Dari identitas dan aktivasi penyedia. Untuk kegagalan tanda tangan, bandingkan pemilih yang diamati dan kunci publik sebelum menyelidiki perubahan hilir pada konten yang ditandatangani. Pengujian dengan alamat pengirim yang berbeda mungkin berhasil sementara kampanye yang terpengaruh masih gagal, jadi pertahankan alur kerja tetap konstan selama diagnosis.
Untuk kegagalan SPF , identifikasi domain yang dievaluasi dan sumber pengiriman akhir. Untuk pass SPF dengan kegagalan DMARC , periksa penyelarasannya daripada menambahkan lebih banyak penyertaan SPF . Jika penyedia tidak dapat mendokumentasikan opsi identitas yang diperlukan, biarkan persyaratan tersebut tetap diblokir dan diskusikan rute lain yang didukung dengan pemilik bisnis. Jangan menurunkan kebijakan seluruh domain hanya untuk membuat pengujian satu penyedia berhenti gagal.
Siapkan paket dukungan yang berisi identifikasi akun, domain yang terpengaruh, catatan publik yang dikeluarkan, jawaban DNS yang diamati, ID Pesan, waktu dan hasil penerima yang relevan. Kecualikan kata sandi, kunci API, daftar penerima, dan konten pesan yang tidak terkait. Kegagalan singkat yang dapat direproduksi lebih berguna daripada beberapa tangkapan layar pengeditan DNS yang tidak berkorelasi.
Pemulihan dan penerimaan lembar kerja
Gunakan lembar kerja autentikasi Sendloop (buat rekaman tinjauan terpisah dengan bidang yang dijelaskan di sini) untuk melacak tinjauan perbedaan rekaman, konfirmasi fitur khusus, dan perbandingan identitas akhir. Jawaban kemampuan envelope yang hilang mungkin tetap tidak terselesaikan secara eksplisit bahkan ketika DKIM yang diselaraskan berfungsi. Tentukan penerimaan terhadap kebutuhan bisnis daripada mengisi setiap kekosongan dengan asumsi.
Jika perubahan gagal, jeda pengiriman yang terpengaruh dan pulihkan konfigurasi yang disetujui sebelumnya melalui rencana perubahan yang tercatat. Koordinasikan perubahan DKIM dengan aktivasi penyedia; menghapus kunci publik saat layanan masih menandatanganinya akan menciptakan kegagalan baru. Saat menghentikan Sendloop, konfirmasikan semua kampanye dan otomatisasi telah berhenti dan tinjau ketergantungan SPF bersama sebelum menghapus catatan kepercayaan atau pelacakan.
Contoh fiksi tentang perbedaan SPF
Hanya kasus tertulis fiktif: SLP-01 berasumsi dimaksudkan Dari offers@workshop.example . Contoh publik berisi dua penyedia termasuk sementara instruksi kebijakan yang ada menyebutkan satu; otorisasi rekening koran, identitas amplop dan hasil DKIM / SPF tidak diketahui. Pemilik DNS menyimpan perubahan dan meminta pemilik akun untuk mendapatkan konfirmasi rute tertentu. File teks dan tautan bermerek tidak melakukan otentikasi. Setelah klarifikasi, tim akan meninjau satu kebijakan dan mengumpulkan pesan kampanye yang terkendali. Tidak ada akun, DNS atau tes pengiriman yang dijalankan.
Liputan dokumenter dan gerbang yang tersisa
Draf ini mencakup alur kerja akun publik dan verifikasi aman. Itu tidak membuat pengaturan DKIM khusus atau Return-Path khusus, dan tidak mengklaim pesan Sendloop yang selaras langsung telah diperiksa. Detail yang bergantung pada akun tersebut, DNS langsung dan bukti header, tinjauan independen, tinjauan visual, dan persetujuan UKM manusia masih menunggu keputusan. Pertahankan cakupan implementasi penuh yang asli sampai bukti akun yang diperlukan menutup kesenjangan tersebut.
Pisahkan pesan yang lewat dari kesiapan penegakan
RFC 9989 Bagian 7.4 memerlukan DKIM yang valid untuk penerbitan domain p=reject dan peringatan tentang interoperabilitas surat tidak langsung. Satu hasil SPF yang selaras tidak dengan sendirinya membenarkan penerapan kebijakan penolakan. Tinjau semua rute dan kepemilikan kebijakan yang sah secara terpisah dari pengaturan penyedia ini.