Untuk Higher Logic Vanilla, perlakukan autentikasi pengirim sebagai komunitas terkoordinasi, dukungan, dan perubahan DNS . Ini bukan panduan untuk forum sumber terbuka yang diinstal secara independen atau produk email Logika Tinggi lainnya. Pertama-tama identifikasi komunitas dan identitas pengirim publik yang disetujui; alamat pemberitahuan tidak boleh memperlihatkan alamat pribadi administrator secara tidak sengaja.
Koordinasikan pengaturan yang didukung
Tinjau Dasbor > Pengaturan > Komunikasi > Pengaturan Email serta nama dan alamat pengirim keluar. Minta Dukungan Vanilla untuk mengonfirmasi pengaturan tersebut dan memberikan catatan DNS melalui tim operasinya. Pemilik DNS Anda menerapkan catatan yang disediakan, lalu Dukungan mengonfirmasi aktivasi. Panduan publik mengidentifikasi SendGrid sebagai layanan pengirim. Ia juga mengatakan Dukungan harus mengkonfirmasi jalur kembali domain dan apakah include:vanilla.email atau include:sendgrid.net berlaku. Jangan mengizinkan keduanya dengan asumsi. Referensi otentikasi pengirim vanilla
Simpan salinan nama, jenis, dan nilai pemilik yang diberikan dukungan dengan perubahan yang disetujui. Jangan menggunakan kembali penyeleksi komunitas lain. Dimana nama pemilik yang diusulkan sudah mempunyai a CNAME, selesaikan konflik nama sebelum mencoba menambahkan data TXT di sana. Memilih identitas email terpisah bisa lebih aman daripada mengubah catatan yang digunakan oleh situs komunitas.
Uji konsekuensi spesifik komunitas
Laksanakan pemberitahuan bahwa anggota telah benar-benar berlangganan, menggunakan akun pengujian terkontrol dan penerima. Konfirmasikan pengirim yang terlihat, perilaku balasan, dan autentikasi secara terpisah. Pemuatan situs web yang berhasil tidak menguji email, dan pratinjau templat tidak membuktikan jalur pengiriman notifikasi yang sebenarnya. Hindari mengirimkan pengumuman luas hanya untuk mendapatkan satu contoh header. Jika satu kelas notifikasi berbeda, selidiki rutenya daripada memperlakukan satu sampel yang lewat sebagai bukti dari setiap pesan komunitas.
Peringatan panduan publik tentang CNAME domain khusus menyangkut nama pemilik DNS yang sama: ini bukan larangan pada setiap domain Dari khusus. Simpan catatan situs web dan minta Dukungan mengidentifikasi nama email yang sesuai. Catat siapa yang mengonfirmasi aktivasi dan kapan, bukan hanya kapan DNS disimpan.
Verifikasi DNS dan hasil penerimaan nyata
Sebelum mengubah pengaturan pengirim notifikasi komunitas, ekspor nilai DNS yang ada, catat perbedaan yang disetujui dan beri nama pemilik rollback. Konfirmasikan apakah editor DNS mengharapkan label relatif atau nama yang sepenuhnya memenuhi syarat; menggandakan akhiran domain dibuat sebuah rekor yang tidak akan ditemukan oleh pemverifikasi yang dimaksud. Kueri nama pemilik sebenarnya setelah disimpan, termasuk target CNAME apa pun, daripada mengandalkan spanduk sukses editor.
SPF harus tetap menjadi satu kebijakan di domain yang relevan dan tetap berada dalam batas jangka waktu kueri DNS RFC 7208. Menambahkan penyertaan tidak akan terbentuk dengan sendirinya penyelarasan. Di bawah RFC 9989, DMARC lolos ketika setidaknya satu SPF berhasil atau DKIM hasilnya selaras dengan domain Dari yang terlihat dalam mode yang berlaku. Jangan mewajibkan kedua mekanisme untuk diselaraskan sebagai ketentuan yang diberlakukan oleh standar, dan jangan salah mengartikan sandi domain penyedia sebagai sandi domain pelanggan yang selaras.
Kirim pemberitahuan komunitas berlangganan yang dikirim melalui alur kerja komunitas langsung ke kotak surat yang Anda kendalikan. Simpan hasil autentikasi tepercaya sistem penerima, Terlihat Dari, identitas amplop, nilai DKIM d= dan s=, stempel waktu, dan status penyedia. Pencarian DNS hanya menampilkan kunci yang tersedia; RFC 6376 verifikasi juga mengevaluasi tanda tangan atas pesan yang diterima. Gunakan konten yang tidak sensitif dan hindari memaparkan pesan pelanggan secara lengkap kepada pemeriksa publik.
Gunakan keputusan penerimaan dan pengembalian terbatas
Hanya kasus diagnostik tertulis fiktif: VA-01 mengasumsikan community.example adalah situs web CNAME dan operator mengusulkan untuk memasukkan SPF TXT pada nama pemilik yang sama. Pemberitahuan yang dimaksudkan Dari adalah community@example.org , tetapi amplop dan identitas/hasil DKIM tetap tidak diketahui. Pemilik komunitas harus mendapatkan nama pemilik email yang tepat dari Dukungan dan menyelesaikan tabrakan nama situs web tanpa mengubah perutean situs web yang tidak terkait. Pratinjau templat tidak dapat menutup aktivasi atau penyelarasan. Tidak ada akun, DNS , relai, atau pesan yang diuji untuk contoh ini.
Jika tes gagal, pisahkan DNS yang hilang, salah pemilih, konfigurasi penyedia tidak aktif, perutean yang tidak terduga, dan modifikasi pesan sebelum melakukan perubahan lain. Uji ulang alur kerja yang sama setelah setiap koreksi yang disetujui. Jangan melemahkan kebijakan DMARC seluruh domain untuk menyembunyikan satu masalah pengirim. Jika rollback diperlukan, pulihkan konfigurasi perutean atau pengirim sebelumnya yang disetujui dan simpan catatan kunci sementara pesan bertanda tangan dalam antrean masih memerlukannya. Simpan bukti pengujian dan pengecualian yang belum terselesaikan dengan inventaris domain. Tidak ada akses penyewa, perubahan DNS , atau pengiriman nyata yang dilakukan dalam mempersiapkan panduan ini.
Simpan catatan penerimaan yang dapat dipertanggungjawabkan
Buat satu baris per akun, domain, dan rute yang sangat berbeda. Catat pemilik bisnis, pemilik DNS , referensi perubahan, Dari yang dituju, Dari yang diamati, domain amplop dan hasil SPF , masing-masing DKIM d= dan s= beserta hasilnya, mode penyelarasan yang berlaku, penerima tepercaya dan stempel waktu, status aktivasi penyedia, observasi penempatan, pertanyaan yang belum terselesaikan, dan tindakan selanjutnya. Tandai nilai yang hilang tidak diketahui daripada menganggapnya lulus atau gagal. Pemilik hanya menerima rute yang dituju dan identitas yang didukung oleh bukti yang tercatat; jika tidak, pertahankan rute tersebut dan ikuti rencana pemulihan yang disetujui.
Pisahkan pesan yang lewat dari kesiapan penegakan
RFC 9989 Bagian 7.4 memerlukan DKIM yang valid untuk penerbitan domain p=reject dan peringatan tentang interoperabilitas surat tidak langsung. Satu hasil SPF yang selaras tidak dengan sendirinya membenarkan penerapan kebijakan penolakan. Tinjau semua rute dan kepemilikan kebijakan yang sah secara terpisah dari pengaturan penyedia ini.