[ Panduan layanan pengiriman ]

Otentikasi email HubSpot : menghubungkan domain pengirim tanpa merusak layanan yang ada

Pilih identitas pengiriman pemasaran yang tepat, rekonsiliasi persyaratan DNS yang dihasilkan, dan validasi rute kampanye secara terpisah dari kotak masuk yang terhubung.

Oleh tim peneliti EmailAuth · 4 menit membaca

[Poin-poin penting]

  • Pilih identitas pengiriman pemasaran yang tepat, rekonsiliasi persyaratan DNS yang dihasilkan, dan validasi rute kampanye secara terpisah dari kotak masuk yang terhubung.
  • Subdomain pemasaran yang benar dapat muncul bersamaan dengan identitas kampanye yang salah.
Di halaman ini

Email pemasaran HubSpot dan kotak surat penjual yang terhubung merupakan pengaturan pengiriman yang berbeda. Mulailah dengan mengidentifikasi alur kerja yang Anda konfigurasi. Mengautentikasi domain pengirim pemasaran tidak menetapkan status setiap pesan yang terkait dengan CRM.

Panduan ini membahas domain pengirim email yang digunakan untuk email pemasaran HubSpot . Catat akun yang relevan, domain Dari, dan pemilik bisnisnya sebelum melakukan perubahan.

Pilih domain yang sesuai dengan alur kerja

Baca panduan kelayakan domain saat ini sebelum memilih nama. Petunjuk HubSpot saat ini mengatakan bahwa domain pengirim email tidak boleh digunakan untuk tujuan lain seperti menghosting konten. Subdomain yang sesuai dapat membuat rute ini tetap berbeda, namun masih memerlukan pemilik yang jelas dan konfigurasi yang teruji.

Periksa domain persis yang digunakan dalam alamat Dari pemasaran terhadap koneksi domain pengirim yang diusulkan. Nama baru yang terlihat mirip dengan merek masih bisa menjadi nama yang salah untuk kampanye sebenarnya.

Petakan penggunaan lain dari domain atau subdomain: konten yang dihosting, penerimaan email, pengalihan, akun HubSpot lain, dan layanan luar. Selesaikan konflik sebelum menerima perubahan DNS yang dihasilkan.

Tinjau permintaan DNS yang dihasilkan sebagai kumpulan perubahan

Gunakan alur kerja koneksi Pengiriman Email saat ini dan nilai yang dihasilkan untuk akun tersebut. Panduan HubSpot mencakup MX , DKIM, SPF Dan DMARC, dengan detail yang harus diperiksa pada nama pemiliknya yang ditentukan.

Jangan pindahkan kotak surat normal organisasi data MX hanya karena alur kerja pengirim menampilkan persyaratan MX . Tetapkan nama dan tujuan yang tepat dalam permintaan yang dibuat. Perubahan khusus subdomain dan perubahan domain root memiliki konsekuensi berbeda.

Untuk SPF , periksa kebijakan yang ada pada nama persis yang diubah. Jika sudah ada, rekonsiliasi otorisasi yang diperlukan ke dalam kebijakan tersebut daripada membuat kebijakan SPF kedua di sana. Tempatkan mekanisme otorisasi sebelum menghentikan semua mekanisme, dan pastikan evaluasi yang dihasilkan tetap valid dan dalam batas pencarian yang bergantung pada DNS.

Perlakukan DMARC sebagai keputusan kebijakan pemilik domain. Pertahankan kebijakan dan konfigurasi pelaporan yang sesuai. Pengaturan pemasaran tidak boleh mengatur ulang kontrol untuk email yang tidak terkait.

Periksa bagaimana DNS memublikasikan nilainya

Identifikasi host otoritatif yang aktif daripada mengandalkan nama registrar. Bandingkan nama dan nilai pemilik hasil lengkap setelah publikasi.

HubSpot secara khusus memanggil proxy Cloudflare dan pengaturan perataan CNAME di seluruh domain. Ikuti persyaratan yang didukung saat ini untuk catatan autentikasi, dan nilai setiap perubahan DNS yang lebih luas secara terpisah. Jangan mengubah perilaku situs web yang tidak terkait hanya untuk menghapus peringatan pengaturan email.

Untuk koneksi otomatis, tinjau perubahannya dan catat apa yang sebenarnya tertulis. Untuk koneksi manual, periksa penanganan sufiks dan konflik tipe rekaman. Kedua jalur tersebut memerlukan jawaban publik yang dapat diamati.

Verifikasi pesan pemasaran yang sebenarnya

Selesaikan pemeriksaan autentikasi HubSpot , lalu kirimkan pengujian kampanye terkontrol yang sesuai melalui rute yang diinginkan. Simpan pesan asli yang diterima, konteks akun, dan waktu pengiriman.

Periksa Dari yang terlihat, identitas amplop, domain penandatanganan DKIM , dan hasil penerima tepercaya. Rekam penyelarasan jalur yang mendukung DMARC . Tanda tangan yang lewat untuk domain layanan yang tidak terkait saja tidak cukup.

Dalam kasus sintetis, tim DNS berhasil menghubungkan subdomain pemasaran, namun kampanye masih menggunakan alamat Dari domain root lama. Konfigurasi dan pesan menjelaskan identitas yang berbeda. Perbaiki konfigurasi pengirim yang dimaksud, lalu ulangi pengujian rute kampanye daripada menambahkan catatan ke setiap nama yang masuk akal.

Jangan menggeneralisasi satu tes untuk setiap kotak surat yang terhubung, rute transaksional, atau layanan terintegrasi. Uji alur kerja yang penting bagi cakupan perubahan ini.

Pertahankan catatan penyelesaian yang berguna

Serah terima harus mengidentifikasi akun, domain pengirim yang dipilih, catatan yang dihasilkan, pemilik perubahan DNS , dan pesan terverifikasi. Cantumkan alasan memilih domain dan akun lain yang menggunakannya.

Tinjau konfigurasi saat kepemilikan kampanye berubah atau subdomain baru diperkenalkan. Pertahankan ketergantungan lama hingga penghentian telah diverifikasi daripada menghapusnya segera setelah kampanye baru berhasil.

Gunakan inventaris pengirim untuk menghubungkan kepemilikan pemasaran dengan program email yang lebih luas. Otentikasi menetapkan jalur identitas; izin untuk menghubungi penerima, kualitas daftar dan penempatan kotak masuk tetap menjadi masalah terpisah.

Pisahkan koreksi pengirim dari perubahan kebijakan

Kasus tertulis HS-01 mengasumsikan akun pemasaran memiliki news.example.com terhubung, sedangkan kampanye yang direncanakan Dari adalah updates@example.com . Hasil pesan tepercaya hipotetis adalah izin DKIM dengan d=news.example.com, s=demo1. Tanda tangan tersebut dapat disejajarkan dalam penyelarasan domain organisasi biasa yang santai tetapi tidak benar-benar sejajar dengan akar di bawah adkim=s. SPF dan semua tanda tangan lainnya masih belum diketahui, jadi jangan laporkan kegagalan DMARC mode ketat secara keseluruhan. Pemilik pemasaran harus mengkonfirmasi Dari yang dimaksud dan koneksi produk yang cocok, kemudian mendapatkan sampel kampanye resmi; mengubah kebijakan seluruh domain bukanlah perbaikan yang diusulkan di sini. Kotak surat staf normal MX di example.com tetap berada di luar perubahan ini. Tidak ada akun HubSpot , kotak surat, atau DNS yang diuji.

Gunakan pemilik dan nilai rekaman yang dihasilkan, daripada mengubah contoh pemecahan masalah menjadi penyeleksi universal. HubSpot saat ini mendokumentasikan pasangan CNAME DKIM dan penggabungan SPF ketika ada kebijakan. Label statusnya menjelaskan pemeriksaan pengaturan; bahkan label yang diautentikasi sepenuhnya tidak membuktikan bahwa kampanye yang direncanakan ini memilih identitas Dari yang benar.

Pertahankan batas penegakan hukum

RFC 9989 Bagian 7.4 memerlukan DKIM yang valid, bukan SPF saja, untuk penerbitan domain p=reject, dan memperingatkan tentang interoperabilitas surat tidak langsung dan milis. Sebuah uji coba pesan langsung yang sukses bukanlah bukti bahwa setiap jalur yang sah siap untuk menerapkan kebijakan yang lebih kuat. Pertahankan perlindungan yang disetujui saat mendiagnosis kesenjangan yang sebenarnya; setiap perubahan kebijakan memerlukan keputusannya sendiri.

[ Membawa pergi ]

Subdomain pemasaran yang benar dapat muncul bersamaan dengan identitas kampanye yang salah.

[ Berdasarkan peran ]

Apa artinya ini bagi Anda

Pilih peran Anda untuk langkah praktis selanjutnya.

Admin TI / Surat

Tinjau nama rekaman sebelum mengubah perutean.

Persyaratan MX dan SPF yang dihasilkan harus diterapkan pada nama yang dimaksud dengan memahami ketergantungannya yang ada.

Langkah selanjutnya

  1. Rekonsiliasi DNS saat ini di setiap nama pemilik.
  2. Pertahankan satu kebijakan SPF yang valid per nama.
  3. Bandingkan kampanye Dari dan identitas penandatanganan.

CISO / Detik

Hubungkan perubahan pemasaran dengan tata kelola domain.

Domain pemasaran masih merupakan identitas organisasi dengan akses, perubahan, dan tanggung jawab pensiun.

Langkah selanjutnya

  1. Kontrol akses perubahan DNS otomatis.
  2. Rekam penggunaan lintas akun.
  3. Pisahkan bukti autentikasi dan persetujuan penerima.

Pendiri / Non-teknis

Jadikan kepemilikan kampanye eksplisit.

Orang yang memilih identitas Dari harus mengetahui siapa yang menjaga autentikasinya dan siapa yang memverifikasi perubahan.

Langkah selanjutnya

  1. Setuju dengan identitas pemasaran yang dituju.
  2. Jaga agar kotak surat dan rute pemasaran tetap berbeda.
  3. Minta catatan penyelesaian rute kampanye.

[ FAQ ]

Pertanyaan yang sering diajukan

Apakah menghubungkan kotak surat tenaga penjualan mengautentikasi surat pemasaran HubSpot ?

Perlakukan alur kerja secara terpisah. Konfirmasikan domain pengirim pemasaran dan periksa pesan dari rute tersebut daripada melakukan ekstrapolasi dari kotak surat yang terhubung.

Bisakah saya menggunakan domain yang sudah menghosting konten situs web?

Periksa panduan kelayakan HubSpot saat ini. Saat ini membatasi penggunaan domain pengirim yang sudah melayani tujuan lain seperti konten yang dihosting; selesaikan nama yang diusulkan sebelum mengubah DNS .

Haruskah saya mengganti data MX kotak surat biasa?

Tetapkan nama pemilik yang tepat dan tujuan dalam permintaan yang dibuat. Jangan terapkan persyaratan pengirim khusus subdomain pada perutean kotak surat akar organisasi.

Haruskah HubSpot mendapatkan data SPF kedua yang terpisah?

Bukan pada nama yang sudah memiliki kebijakan SPF . Rekonsiliasi otorisasi yang diperlukan ke dalam satu kebijakan yang valid atas nama tersebut dan periksa batas evaluasi.

Mengapa HubSpot menyebutkan pengaturan Cloudflare ?

Panduan saat ini mengidentifikasi pertimbangan proksi dan perataan CNAME di seluruh domain. Ikuti persyaratan untuk catatan autentikasi dan nilai perubahan situs web yang tidak terkait secara terpisah.

Bisakah DNS terverifikasi muncul bersamaan dengan kampanye yang gagal?

Ya. Periksa apakah kampanye menggunakan domain dan rute Dari yang diinginkan. Subdomain yang dikonfigurasi tidak secara otomatis memvalidasi email yang dikirim dengan identitas berbeda.

Apakah satu pengujian kampanye yang berhasil mencakup setiap email terkait HubSpot?

Tidak. Kotak masuk yang terhubung, akun lain, dan layanan terintegrasi dapat menggunakan rute berbeda dan memerlukan bukti yang sesuai dengan konfigurasinya masing-masing.

Apa yang harus ada dalam serah terima otentikasi pemasaran?

Simpan pilihan akun dan domain, kumpulan catatan yang dihasilkan, pemilik perubahan, hasil pesan tepercaya yang diterima, dan rencana untuk perubahan domain atau akun di masa mendatang.

[ Sumber ]

Sumber

  1. RFC 9989

    Bagian §4.4 · §5.3.5 · §5.4 · §7.4 · §8

  2. RFC 6376

    Bagian §3.4 · §3.5 · §3.6 · §3.7 · §6.1 · §6.3

  3. RFC 7208

    Bagian §2.4 · §2.6.5 · §3.2 · §3.3 · §4.6.4

  4. RFC 1034

    Bagian §3.6 · §4.3 · §5.3

  5. HubSpot : Kelola otentikasi email Anda

    Bagian Pahami persyaratan · Pahami batasan & pertimbangan · Konfigurasikan autentikasi untuk domain pengirim email Anda · Periksa status autentikasi rekaman

[ Glosarium ]

Glosarium

DMARC
Mekanisme identitas domain yang mengevaluasi keselarasan penyampaian identitas SPF atau DKIM dengan Dari yang terlihat dan memublikasikan preferensi penanganan.
Penyelarasan
Hubungan domain yang diperlukan antara Dari yang terlihat dan domain yang diautentikasi dalam mode yang berlaku.
DNS resmi
Layanan yang didelegasikan bertanggung jawab atas jawaban yang dipublikasikan untuk suatu zona.
DKIM
Tanda tangan yang mengikat domain penandatanganan ke byte pesan tercakup, bukan persetujuan setiap instruksi.
Pemilih
Label s= digunakan dengan DKIM d= untuk menemukan kunci publik.

Asal perusahaan

Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.

Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.

EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.

Pemerintah Perusahaan besar Lembaga keuangan tingkat 1

SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK

Basis Pengetahuan