[ Guide sui provider DNS ]

Pubblicare record di autenticazione e-mail in Dynadot: configurazione e verifica

Pubblica i record di autenticazione nell'effettivo servizio DNS di Dynadot, traducendo correttamente i proprietari dei record e preservando le impostazioni del sito Web e della posta esistenti.

A cura del team di ricerca EmailAuth · 3 minuti di lettura

[ Punti chiave ]

  • Pubblica i record di autenticazione nell'effettivo servizio DNS di Dynadot, traducendo correttamente i proprietari dei record e preservando le impostazioni del sito Web e della posta esistenti.
  • Associa le etichette degli editor ai nomi dei proprietari autorevoli senza eseguire la migrazione DNS .
In questa pagina

Conferma che Dynadot è autorevole

Un dominio registrato su Dynadot può utilizzare DNS di un'altra azienda. Inizia controllando il delegato server dei nomi e identificare l'account che controlla la zona autorevole. Se il dominio utilizza nameserver esterni, pubblica lì. La modifica dei nameserver del registrar semplicemente per utilizzare l'editor Dynadot è una migrazione DNS , non una normale modifica del record di autenticazione.

Raccogli l'esatto tipo di record della piattaforma di invio, il nome completo e il valore del proprietario, oltre alle impostazioni della zona esistente. Questa guida spiega la pubblicazione, non quale mittente dovrebbe essere autorizzato. L'amministratore di posta deve fornire e approvare il file SPF politica, DKIM registrare o DMARC policy prima che l'operatore DNS la salvi.

Traduci i proprietari nei campi dell'editor

Dynadot documenta I miei domini > Gestisci domini, selezione del dominio, Azione > Impostazioni DNS e l'opzione Dynadot DNS . Per i dati TXT apex, utilizzare Domain Record con TXT e inserire il valore in Indirizzo IP/Destinazione. Indica agli utenti di omettere le virgolette circostanti. Istruzioni TXT

Le regole relative al nome del proprietario sono importanti: un'istruzione @ indica la sezione del record di dominio, non un'etichetta @ letterale. Un proprietario non apicale appartiene al record del sottodominio e per un nome completo fornito è necessario rimuovere il suffisso della zona prima di immettere il prefisso. Ad esempio, il proprietario illustrativo _dmarc.example.com nella zona example.com diventa _dmarc . Un proprietario DKIM come selector1._domainkey.example.com diventa selector1. _domainkey . Questi sono esempi di sintassi, non valori di account reali.

Salva con Salva impostazioni, quindi controlla il proprietario completo pubblicato. Non dare per scontato che l'invio corretto di un modulo significhi che il nome DNS è corretto. L'inserimento dell'intero dominio in cui è previsto solo un prefisso può produrre un suffisso duplicato e lasciare vuoto il proprietario richiesto.

Conserva la configurazione root richiesta

La guida TXT di Dynadot afferma che la sua configurazione DNS richiede anche una root A, AAAA, CNAME o inoltrare la voce. Si tratta di un vincolo dell'editor del provider, non di una regola DNS generale. Conserva la configurazione root reale e approvata del dominio. Non inventare un indirizzo segnaposto o modificare il sito Web solo per soddisfare il modulo. Se un progetto di sola posta non ha una voce root appropriata, chiedi a Dynadot una configurazione supportata prima di salvare.

Per un CNAME DKIM , utilizzare l'area Record sottodominio con il file in dotazione selettore etichetta, tipo CNAME e destinazione. Di Dynadot Procedura dettagliata CNAME utilizza un esempio di sito Web; sostituire l'effettivo selettore di posta anziché copiare www o la destinazione di inoltro di esempio. Evita un CNAME presso un proprietario che porta già un altro servizio attivo.

Verificare il record su cui i ricevitori eseguiranno le query

Metodo di verifica originale: conserva le risposte autorevoli prima e dopo per ciascun proprietario e tipo esatto. Per SPF , controlla il dominio della busta applicabile e assicurati che esista una sola policy SPF candidata. Per DKIM , interroga il selettore fornito dalla piattaforma di invio e segui il suo CNAME se presente. Per DMARC , interroga il proprietario _dmarc previsto e confronta la policy con la modifica approvata.

Successivamente utilizza il controllo di verifica della piattaforma di invio, quindi invia un messaggio innocuo attraverso il percorso previsto. Registra i risultati dell'autenticazione del destinatario e confronta il dominio SPF o DKIM in transito con il dominio Da visibile. Pubblicazione DNS , verifica del provider e messaggio allineamento sono osservazioni diverse; mantenerli tutti e tre anziché considerare conclusivo ogni singolo indicatore verde.

Recuperare il record esatto

Errore illustrativo: _dmarc.example.com è stato digitato in un campo di solo prefisso, creando un suffisso duplicato. Correggere il titolare dopo aver verificato quanto effettivamente pubblicato; come soluzione alternativa, non creare più policy DMARC presso il proprietario previsto. Conserva non correlato Record TXT come i token di verifica del servizio.

In caso di errore, ripristinare il record interessato allo stato precedente approvato e consentire la memorizzazione nella cache. Ricontrolla dopo la migrazione del server dei nomi o la pulizia dei record. La documentazione è stata esaminata l'8 novembre 2026. Nessun account Dynadot, modifica DNS in tempo reale o messaggio consegnato è stato testato qui.

Preparare una scheda di traduzione del nome del proprietario

Per ciascun record, conservare le istruzioni del servizio di invio, il proprietario DNS completo previsto, il suffisso di zona, il campo dell'editor, l'etichetta immessa, il tipo di record e il risultato autorevole. Ad esempio, _dmarc.example.com nella zona example.com viene mappato all'etichetta del sottodominio _dmarc ; l'apice si associa al record di dominio. Confronta il proprietario completo ricostruito prima di salvare. Se l'interfaccia corrente differisce dal modello documentato, fermati e conferma la semantica del campo anziché indovinare.

[ Porta via ]

Associa le etichette degli editor ai nomi dei proprietari autorevoli senza eseguire la migrazione DNS .

[Per ruolo]

Cosa significa questo per te

Scegli il tuo ruolo per i prossimi passi pratici.

Amministratore IT/Posta

Traduci con precisione il proprietario

Le etichette relative devono risolvere il nome completo previsto.

Prossimi passi

  1. Utilizza il record di dominio per apex TXT .
  2. Elimina il suffisso di zona per i sottodomini.
  3. Controlla le risposte autorevoli dopo aver salvato.

CISO/SecOps

Preservare le dipendenze non correlate

Le modifiche all'autenticazione possono influire sui proprietari DNS condivisi.

Prossimi passi

  1. Esamina i conflitti CNAME .
  2. Mantieni intatti i token di verifica.
  3. Richiede una configurazione root approvata.

Fondatore / Non tecnico

Evita una migrazione DNS nascosta

La registrazione e l'hosting autorevole sono separati.

Prossimi passi

  1. Conferma l'operatore DNS .
  2. Approvare solo i record previsti.
  3. Proteggi il sito web e le impostazioni della posta in entrata.

[ Domande frequenti ]

Domande frequenti

Dynadot è il mio host DNS perché è il mio registrar?

Non necessariamente. Controlla prima i nameserver autorevoli del dominio.

Dove va a finire un record TXT ?

Nel record del dominio. Dynadot dice di non inserire il carattere @ stesso.

Devo inserire l'intero nome _dmarc nel sottodominio?

Per questo editor, inserisci il prefisso senza il suffisso del dominio della zona corrente.

Includo virgolette attorno ai dati TXT ?

Dynadot indica agli utenti di rimuovere le virgolette circostanti nel campo del valore TXT .

Perché l'editor richiede un record root?

La sua guida TXT descrive tale requisito. Conserva la vera configurazione root; non inventare siti Web o inoltrare valori.

Posso copiare l'esempio www della procedura dettagliata CNAME per DKIM ?

No. Utilizza l'etichetta di selezione e la destinazione effettive della tua piattaforma di invio.

Devo eliminare tutti i record TXT prima di aggiungere SPF ?

No. Conserva i record di verifica non correlati e mantieni una politica SPF applicabile.

Cosa conferma la pubblicazione di successo?

La risposta autorevole al proprietario completo previsto, seguita dalla verifica del fornitore e da un test controllato del messaggio allineato.

[ Fonti ]

Fonti

  1. Come inserisco un record TXT per il mio dominio? | Dynadot

    Sezioni Impostazione, pubblicazione e verifica dei record

  2. Come creo un CNAME ? | Dynadot

    Sezioni Impostazione, pubblicazione e verifica dei record

  3. RFC 7208

    Sezioni Sezioni 3.2, 4.6.4 e 4.6.1: selezione delle policy e limiti di ricerca DNS

  4. RFC 6376

    Sezioni Paragrafi 3.5 e 3.6: identità di firma, selettori e record chiave

  5. RFC 9989

    Sezioni Allineamento degli identificatori e valutazione delle politiche

[ Glossario ]

Glossario

SPF
Autorizzazione DNS per il dominio del mittente della busta SMTP , soggetta ai limiti del protocollo.
DKIM
Una firma verificata utilizzando una chiave pubblica presso un selettore nel dominio di firma.
Allineamento DMARC
La relazione richiesta tra il dominio Da visibile e un dominio di autenticazione SPF o DKIM di passaggio.
DNS autorevole
Risponde il servizio DNS delegato responsabile della zona pubblicata.
Selettore
L'identificatore DKIM utilizzato con il dominio di firma per individuare la chiave pubblica.

Provenienza aziendale

Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.

Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.

EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.

Governi Grandi imprese Istituti finanziari di primo livello

SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK

Base di conoscenza