Sebuah kebiasaan KIRIM DARI domain dapat membiarkan layanan mengautentikasi identitas amplop yang terkait dengan domain Dari Anda yang terlihat. Hasil yang bermanfaat adalah jalur email yang berfungsi dan selaras, bukan sekadar indikator DNS hijau di konsol penyedia. Verifikasi pengaturan DNS yang dihasilkan, identitas SMTP sebenarnya, SPF hasil dan DMARC penyelarasan sebagai langkah terpisah.
Pilih domain dengan sengaja
Inventarisasi Domain Penulis yang digunakan dalam alamat Dari yang terlihat dan desain amplop khusus yang didukung penyedia. Subdomain pentalan mungkin nyaman secara operasional, namun penyelarasan SPF yang ketat memerlukan pencocokan tepat dengan Domain Penulis. Di bawah penyelarasan yang santai, hubungan organisasi-domain ditentukan di bawah RFC 9989 §4.10.2 dapat memungkinkan subdomain untuk menyelaraskan. Jangan menyimpulkan keselarasan dari nama merek atau kolom Balas Ke. RFC 9989 §3.2.4, RFC 9989 §4.4.
Gunakan nilai DNS khusus akun saat ini yang disediakan oleh layanan Anda. Penyedia mungkin memerlukan catatan tambahan untuk pemrosesan pentalan serta SPF ; persyaratan tersebut bersifat spesifik layanan. Panduan ini sengaja tidak memberikan nama host MX universal, menyertakan target atau urutan klik. Konfirmasikan bahwa domain tersebut didedikasikan atau bahwa perubahan tersebut tidak akan bertentangan dengan aliran email yang ada.
Publikasikan tanpa kehilangan integritas kebijakan
Di domain identitas SPF yang tepat, pertahankan satu Catatan SPF daripada menambahkan data v=spf1 kedua di samping kebijakan yang sudah ada. Validasi persyaratan gabungan lengkap ketika domain memiliki beberapa pengirim yang sah. Polis orang tua tidak secara otomatis mencakup anak tersebut. Periksa dependensi bertingkat dan jalur yang dievaluasi secara representatif untuk batas jangka waktu penyebab kueri DNS. RFC 7208 §4.5, RFC 7208 §4.6.4.
Catat nilai DNS lama dan rencana rollback yang aman sebelum peralihan. Verifikasi publikasi resmi dan jawaban rekursif yang relevan, lalu aktifkan atau konfirmasi amplop khusus di layanan. Catatan DNS yang terverifikasi saja tidak menunjukkan bahwa pesan sudah mulai menggunakannya.
Buktikan hubungan pada surat yang diterima
Contoh ilustratif, dengan asumsi kebijakan DMARC berlaku: sebuah pesan menggunakan From receipts@example.com dan MAIL FROM return.bounce.example.com . Jika domain amplop tersebut diotorisasi oleh SPF dan membagikan hal yang berlaku domain organisasi example.com , dapat disejajarkan dalam mode santai. Itu tidak selaras dalam mode ketat karena nama domain lengkapnya berbeda. Jika penyedia malah secara diam-diam kembali ke bounce.provider.example.net , SPF mentah mungkin lolos sementara penyelarasan SPF hilang.
Kirim pesan pengujian melalui setiap rute yang berbeda secara material, termasuk failover jika didukung. Catat MAIL FROM aktual, IP koneksi, hasil SPF penerima tepercaya, hasil SPF yang selaras, dan DKIM penandatanganan domain. DMARC dapat lolos dengan DKIM yang sejajar meskipun amplopnya tidak sejajar; laporkan itu dengan jujur daripada mengklaim MAIL FROM khusus berfungsi. RFC 9989 §4.4.
Validasi sisi operasional
Uji penanganan pentalan yang didukung penyedia dan periksa apakah aplikasi yang diharapkan menerima informasi status pengiriman. Jika sistem Anda membuat pesan dengan jalur balik nol, SPF menggunakan konstruksi identitas postmaster-plus-HELO yang ditentukan, jadi ujilah hal tersebut sebagai kasus terpisah. Jangan mengirimkan pengujian pentalan yang menghasilkan loop ke dalam produksi. RFC 7208 §2.4, RFC 7208 §10.1.3.
Selesaikan perubahan hanya jika pengiriman, autentikasi, penyelarasan, dan pemrosesan pentalan memiliki bukti. Pertahankan perilaku dan kepemilikan fallback penyedia di runbook, dan ulangi pengujian setelah perutean atau perubahan akun.
Gunakan catatan keputusan yang konkret
Gunakan dua baris penerimaan hipotetis: rute normal memancarkan return.bounce.example.com dan pass SPF ; fallback memancarkan domain penyedia yang tidak terkait dan pass SPF . Dengan From= example.com , yang pertama hanya dapat menyelaraskan di bawah hubungan santai yang memenuhi syarat, sedangkan yang kedua tidak. Jika DKIM memasok keseluruhan tiket DMARC , tetap tandai cadangan MAIL FROM khusus sebagai tidak memenuhi identitas yang diminta. Simpan bukti pemrosesan pentalan secara independen. Tidak ada konfigurasi penyedia atau email pengujian yang dijalankan.