Tanda terima bermerek khusus USAePay memerlukan domain yang Anda kendalikan. Pilihan Email Dari gateway mengubah apa yang dilihat penerima, sehingga menginventarisasi tanda terima pedagang, faktur, dan aliran email mitra secara terpisah. Jangan menggunakan transaksi nyata pelanggan sebagai tes otentikasi atau memasukkan rincian pembayaran ke layanan diagnostik.
Konfigurasikan autentikasi domain khusus
Dokumen penyedia include:spf.usaepay.com untuk SPF. Tambahkan ke kebijakan SPF yang berlaku, sebelum terminal semua mekanisme, daripada menerbitkan yang lain Catatan SPF. Panduan resmi tidak menganjurkan menyimpan daftar IP yang disalin karena alamat penyedia dapat berubah.
Untuk DKIM, buat tiga CNAME catatan di bawah domain pengirim Anda: gps1. _domainkey menunjuk ke gps1._default.dkim.safewebservices.com ; gps2 dan gps3 mengikuti pola nomor yang sama. Ganti hanya bagian domain pengirim Anda sendiri, bukan target penyedia. Panduan tersebut mengatakan kunci publik gps2 dan gps3 sengaja mengosongkan cadangan untuk rotasi. Publikasikan delegasi mereka meskipun validator kunci menandai target kosong; Penerimaan pesan hari ini tergantung pada pemilih sebenarnya digunakan. Referensi konfigurasi USAePay
Portal ini menawarkan validasi SPF dan DKIM . Gunakan ini sebagai pemeriksaan konfigurasi, lalu periksa tanda terima pengujian yang dikirimkan. Dokumentasi mengatakan bahwa merek khusus yang tidak diautentikasi dapat kembali ke safewebservices.com . Catat alamat Dari yang diamati alih-alih berasumsi bahwa tanda terima yang dikirimkan masih mencantumkan merek Anda. Jika Anda tidak dapat mengontrol domain yang diinginkan, setujui identitas pengirim yang disetujui daripada memalsukan alamat email web publik.
Penyedia kini memerlukan data autentikasi ini untuk semua domain pengirim kustom, tidak hanya kampanye massal. Perlakukan IP sampel publik yang digunakan dalam contoh validasi lama sebagai ilustrasi diagnostik, bukan bukti IP keluar saat ini atau identitas envelope yang benar-benar dikeluarkan.
Verifikasi DNS dan hasil penerimaan nyata
Sebelum mengubah pengaturan tanda terima pedagang dan pengirim faktur, ekspor nilai DNS yang ada, catat perbedaan yang disetujui, dan beri nama pemilik rollback. Konfirmasikan apakah editor DNS mengharapkan label relatif atau nama yang sepenuhnya memenuhi syarat; menggandakan akhiran domain dibuat sebuah rekor yang tidak akan ditemukan oleh pemverifikasi yang dimaksud. Kueri nama pemilik sebenarnya setelah disimpan, termasuk target CNAME apa pun, daripada mengandalkan spanduk sukses editor.
SPF harus tetap menjadi satu kebijakan di domain yang relevan dan tetap berada dalam batas jangka waktu kueri DNS RFC 7208. Menambahkan penyertaan tidak akan terbentuk dengan sendirinya penyelarasan. Di bawah RFC 9989, DMARC lolos ketika setidaknya satu hasil SPF atau DKIM yang berhasil selaras dengan domain Dari yang terlihat dalam mode yang berlaku. Jangan mewajibkan kedua mekanisme untuk diselaraskan sebagai ketentuan yang diberlakukan oleh standar, dan jangan salah mengartikan sandi domain penyedia sebagai sandi domain pelanggan yang selaras.
Kirimkan tanda terima tes yang tidak berbahaya yang dihasilkan oleh alur kerja pedagang sebenarnya ke kotak surat yang Anda kendalikan. Simpan hasil autentikasi tepercaya sistem penerima, Terlihat Dari, identitas amplop, nilai DKIM d= dan s=, stempel waktu, dan status penyedia. Pencarian DNS hanya menampilkan kunci yang tersedia; RFC 6376 verifikasi juga mengevaluasi tanda tangan atas pesan yang diterima. Gunakan konten yang tidak sensitif dan hindari memaparkan pesan pelanggan secara lengkap kepada pemeriksa publik.
Gunakan keputusan penerimaan dan pengembalian terbatas
Hanya kasus diagnostik tertulis fiktif: UP-01 mengasumsikan tanda terima yang tidak berbahaya dimaksudkan untuk digunakan receipts@shop.example tetapi From yang terlihat adalah noreply@safewebservices.com . SPF dan seluruh identitas/hasil DKIM tidak diketahui. Pengiriman tidak memenuhi persyaratan merek khusus. Pemilik pedagang harus memeriksa identitas gateway dan status validasi, dan pemilik DNS harus membandingkan ketiga delegasi yang didokumentasikan sebelum pengujian baru yang disetujui. Kunci cadangan yang kosong saja tidak menyebabkan kegagalan pemilih aktif. Tidak ada akun, DNS , relai, atau pesan yang diuji untuk contoh ini.
Jika pengujian gagal, pisahkan DNS yang hilang, pemilih yang salah, konfigurasi penyedia yang tidak aktif, perutean yang tidak terduga, dan modifikasi pesan sebelum melakukan perubahan lainnya. Uji ulang alur kerja yang sama setelah setiap koreksi yang disetujui. Jangan melemahkan kebijakan DMARC seluruh domain untuk menyembunyikan satu masalah pengirim. Jika rollback diperlukan, pulihkan konfigurasi perutean atau pengirim sebelumnya yang disetujui dan simpan catatan kunci sementara pesan bertanda tangan dalam antrean masih memerlukannya. Simpan bukti pengujian dan pengecualian yang belum terselesaikan dengan inventaris domain. Tidak ada akses penyewa, perubahan DNS , atau pengiriman nyata yang dilakukan dalam mempersiapkan panduan ini.
Simpan catatan penerimaan yang dapat dipertanggungjawabkan
Buat satu baris per akun, domain, dan rute yang sangat berbeda. Catat pemilik bisnis, pemilik DNS , referensi perubahan, Dari yang dituju, Dari yang diamati, domain amplop dan hasil SPF , masing-masing DKIM d= dan s= beserta hasilnya, mode penyelarasan yang berlaku, penerima tepercaya dan stempel waktu, status aktivasi penyedia, observasi penempatan, pertanyaan yang belum terselesaikan, dan tindakan selanjutnya. Tandai nilai yang hilang tidak diketahui daripada menganggapnya lulus atau gagal. Pemilik hanya menerima rute yang dituju dan identitas yang didukung oleh bukti yang tercatat; jika tidak, pertahankan rute tersebut dan ikuti rencana pemulihan yang disetujui.
Pisahkan pesan yang lewat dari kesiapan penegakan
RFC 9989 Bagian 7.4 memerlukan DKIM yang valid untuk penerbitan domain p=reject dan peringatan tentang interoperabilitas surat tidak langsung. Satu hasil SPF yang selaras tidak dengan sendirinya membenarkan penerapan kebijakan penolakan. Tinjau semua rute dan kepemilikan kebijakan yang sah secara terpisah dari pengaturan penyedia ini.