Identifikasi setiap cara pengiriman domain
Simply.com dapat menghosting kotak surat, situs web, dan DNS , namun peran tersebut tidak membuat setiap aplikasi yang menggunakan domain mengikuti jalur email yang sama. Mulailah dengan inventaris rute: email web, klien email yang dikonfigurasi, formulir kontak situs web, pemberitahuan pesanan, dan layanan eksternal apa pun. Catat di mana aplikasi berjalan, ke server mana aplikasi dikirimkan, dan pengirim yang terlihat yang diharapkan oleh bisnis.
Panduan ini mencakup rute-rute yang disebutkan dalam dokumentasi surat publik Simply.com. Ini tidak memperluas janji penandatanganan penyedia ke platform buletin yang tidak terkait, server yang dihosting di tempat lain, atau skrip yang menggunakan transportasi lain. Akun yang ada juga perlu diperiksa; default yang terdokumentasi untuk paket hosting baru bukanlah bukti bahwa zona lama atau zona yang dikelola secara eksternal memiliki catatan yang sama.
Tinjau catatan yang didokumentasikan tanpa menimpa zona
Panduan otentikasi Simply.com mencantumkan SPF otorisasi include:spf.simply.com dan dua DKIM CNAME: simplecom1. _domainkey ke dkim1.simply.com , dan simplecom2. _domainkey ke dkim2.simply.com . Contoh SPF -nya mengasumsikan email dikirim hanya melalui Simply.com. Ini memberi nama webmail, websmtp.simply.com dan smtp.simply.com pada port 587 sebagai rute yang ditandatangani.
Perlakukan hal tersebut sebagai nilai publik yang terdokumentasi, bukan catatan yang diamati untuk domain Anda. Ekspor zona saat ini sebelum melakukan perubahan resmi. Identifikasi penyedia DNS resmi dan konfirmasikan format pemilik yang diharapkan antarmukanya. Jika menambahkan domain secara otomatis, cegah akhiran ganda. Bandingkan hasil yang dipublikasikan dengan nama yang memenuhi syarat dan tidak bergantung pada tampilan visual formulir.
Untuk SPF , inventarisasi layanan sah lainnya sebelum mengubah kebijakan. RFC 7208 menjelaskan aturan pemilihan kebijakan tunggal dan Batas pencarian DNS. Tinjau evaluasi gabungan, termasuk penyertaan bertingkat, daripada hanya menghitung istilah yang terlihat di tingkat atas. Pertahankan izin layanan yang ada kecuali pemiliknya telah mengonfirmasi pensiun.
Jadikan email situs web menggunakan transportasi yang dimaksudkan
Itu panduan skrip-mail menjelaskan pengiriman yang diautentikasi ke websmtp.simply.com pada port 587, dengan STARTTLS dukungan, untuk skrip di server web Simply.com. Ini membedakan rute tersebut dari PHP mail() dan membatasi penggunaan layanan sebagai klien umum atau relai yang dihosting secara eksternal. Ia juga memperingatkan agar tidak memperlakukannya sebagai platform massal bervolume besar.
Periksa apa yang sebenarnya dilakukan aplikasi yang sedang berjalan. Plugin email dapat diinstal tetapi dinonaktifkan, ditimpa oleh plugin lain, atau dilewati oleh formulir tertentu. Catat permohonan, pengangkutan yang efektif dan pengelola yang bertanggung jawab. Pemberitahuan penyetelan ulang kata sandi yang berhasil tidak serta merta memvalidasi ekstensi perdagangan yang dikirimkan melalui pustaka berbeda.
Gunakan proses manajemen kredensial yang disetujui organisasi untuk konfigurasi selanjutnya. Jangan masukkan kata sandi di lembar kerja, DNS , tangkapan layar, atau contoh dukungan. Draf ini tidak login, menginstal plugin, mengubah pengaturan aplikasi atau mengirimkan kredensial.
Tinjau kebijakan DMARC yang dihosting sebagai keputusan terpisah
Simply.com mendokumentasikan _dmarc default CNAME ke dmarc.simply.com dan menjelaskan penolakan sebagai kebijakan standarnya. Periksa pemilik saat ini dan jawaban efektifnya sebelum memutuskan apakah organisasi harus mempertahankan kebijakan yang dikelola penyedia atau mengelola kebijakannya sendiri. Zona yang dihosting secara eksternal mungkin berbeda, dan kebijakan khusus yang ada mungkin mencakup pelaporan atau penyelarasan pengaturan kebutuhan bisnis.
Jangan menambahkan a catatan TXT di samping CNAME yang ada di pemilik yang sama. Jika perubahan yang disetujui menggantikan alias, catat jawaban lama, kebijakan baru yang dimaksudkan, tujuan pelaporan, dan prosedur pemulihan. Konfirmasikan penerima pelaporan dan otorisasi apa pun yang diperlukan sebelum mengirimkan laporan ke tujuan baru. Ini adalah pekerjaan kebijakan domain, bukan efek samping yang diperlukan dari pemeriksaan dua catatan penandatanganan.
DKIM mengautentikasi tanggung jawab melalui domain penandatanganan, bukan identitas atau otoritas individu penulis. Penjelasan penyedia terkadang memampatkan kebijakan dan penyampaiannya menjadi janji sederhana. Menggunakan RFC 9989 untuk interpretasi protokol: penyelarasan itu penting, dan penanganan penerima bukanlah jaminan bahwa setiap pesan yang sah mencapai kotak masuk atau semuanya phishing pesan menghilang. Pertahankan penerimaan autentikasi dan penempatan penerima sebagai tindakan terpisah.
Verifikasi penyeleksi dan tanda tangan aktif
Satu penyedia dapat menerbitkan lebih dari satu pemilih untuk alasan operasional. Konfirmasikan bahwa kedua CNAME yang terdokumentasi ada seperti yang diharapkan, tanpa berasumsi pesan mana yang harus digunakan. Dari pesan yang diterima dan dikontrol, ambil setiap domain dan pemilih penandatanganan DKIM . RFC 6376 mendefinisikan bagaimana bidang tersebut mengidentifikasi kunci verifikasi.
Jika tanda tangan gagal, pisahkan resolusi DNS , identitas penandatanganan yang tidak terduga, dan modifikasi pesan. Jika tidak ada tanda tangan yang diharapkan muncul, selidiki rute pengiriman sebelum mengganti kunci. Formulir yang menggunakan transportasi yang tidak diinginkan tidak akan menjadi jalur penandatanganan yang terdokumentasi hanya karena domain tersebut memiliki CNAME yang valid.
Tangkap pengirim amplop demikian juga. Sumber Simply.com yang ditinjau tidak menetapkan kebiasaan universal yang dapat dikonfigurasi pengguna Return-Path fitur. Jangan menyimpulkannya dari alamat kotak surat atau tujuan balasan. Catat identitas yang diamati dan mekanisme penyediaan penyelarasan.
Simpan pesan yang diteruskan di grup pengujian yang berbeda
Simply.com panduan penerusan memperingatkan bahwa penerusan eksternal mungkin tidak dapat diandalkan karena jalur selanjutnya dapat memengaruhi SPF atau DKIM . Oleh karena itu, pesan yang diteruskan tidak dapat digunakan sebagai satu-satunya pengujian rute keluar asli.
Tes pertama pengiriman langsung dari webmail dan jalur aplikasi. Jika penerusan merupakan persyaratan bisnis, tambahkan sebagai baris terpisah dengan observasi penerima asli dan akhir. Selidiki apakah tanda tangan yang relevan masih ada dan identitas apa yang dievaluasi oleh penerima akhir. Jangan memperluas izin SPF pengirim asli hanya karena penerusan selanjutnya mengubah server pengirim.
Gunakan lembar kerja cakupan rute
Kotak surat Simply.com dan lembar kerja situs web (buat catatan tinjauan terpisah dengan bidang yang dijelaskan di sini) mencakup baris untuk setiap pengangkutan, kebijakan DNS yang efektif, pemilih penandatanganan saat ini, dan hasil akhir penerima. Pertahankan pengidentifikasi pesan dan waktu observasi yang terkontrol dengan bukti DNS . Catat hasil terpisah untuk setiap lamaran daripada menulis “surat situs web diteruskan” setelah satu sampel.
Rute siap untuk disetujui ketika pemilik bisnis mengenali perilaku pengirim dan balasan, administrator email dapat mengidentifikasi mekanisme penerusan yang selaras, dan pemilik pemulihan dapat menjelaskan cara membalikkan perubahan tertentu. Bidang yang tidak teramati masih menunggu keputusan.
Kasus diagnostik fiksi yang melibatkan formulir kontak
Hanya kasus tertulis fiktif: SCOM-01 menetapkan webmail Dari help@repair.example dengan meneruskan d=repair.example. Formulir kontak bermaksud Dari yang sama tetapi menjalankan PHP mail() alih-alih rute pengiriman skrip terotentikasi yang terdokumentasi; hasil DKIM dan SPF -nya tidak diketahui. Pengelola aplikasi harus memeriksa pengangkutan yang efektif, mengusulkan koreksi yang didukung dan menguji formulir secara terpisah. Pemberitahuan pesanan masih menjadi rute ketiga yang belum teruji. Tidak ada pengaturan aplikasi, kredensial, DNS atau pesan yang diakses.
Memulihkan dan memelihara bukti spesifik rute
Sebelum peluncuran, pertahankan pengaturan DNS dan aplikasi sebelumnya dan setujui siapa yang dapat memulihkannya. Jika formulir yang diubah kehilangan email, jeda perubahan aplikasi tersebut daripada melemahkan kebijakan domain untuk setiap pengirim. Hindari menghapus pemilih ketika pesan yang ada atau rute lain yang dikonfigurasi mungkin masih menggunakannya.
Tes ulang setelah pemindahan hosting, perubahan plugin email, perubahan SMTP , pengirim eksternal baru, dan perubahan kebijakan DMARC. Ini adalah draf dokumenter yang belum diterbitkan. Inspeksi akun, DNS langsung, bukti pesan yang diterima, penerimaan cakupan asli, tinjauan visual, dan penandatanganan SME oleh manusia masih tertunda.
Pisahkan pesan yang lewat dari kesiapan penegakan
RFC 9989 Bagian 7.4 memerlukan DKIM yang valid untuk penerbitan domain p=reject dan memperingatkan tentang interoperabilitas email tidak langsung. Satu hasil SPF yang selaras tidak dengan sendirinya membenarkan penerapan kebijakan penolakan. Tinjau semua rute dan kepemilikan kebijakan yang sah secara terpisah dari pengaturan penyedia ini.