Inizia con la zona autorevole
La registrazione IONOS, l'hosting DNS IONOS e l'e-mail IONOS sono responsabilità diverse. Questa guida riguarda la pubblicazione dei record di autenticazione tramite il pannello di controllo del dominio IONOS, non la configurazione di una casella di posta IONOS o l'autorizzazione di ogni servizio di invio IONOS. La documentazione ufficiale consente server di nomi esterni; i record inseriti in una zona IONOS inattiva non diventano risposte su Internet. Stabilire la zona delegata e l'amministratore responsabile prima di preparare qualsiasi modifica. Server dei nomi esterni IONOS
Per ogni modifica richiesta, registrare il nome completo del proprietario, il tipo di record, il valore attuale, il valore proposto, il servizio di invio e il proprietario che approva. Ottenere DKIM materiale dalle istruzioni specifiche dell'account del mittente effettivo. Un host DNS pubblica la configurazione pubblica; non può fornire la chiave di firma di un altro servizio o dimostrare che il servizio firma i messaggi. Mantieni le chiavi private al di fuori della richiesta di modifica DNS . Recupero chiave DKIM
Traduci i nomi prima di inserire i valori
IONOS documenta il percorso TXT come menu Azioni del dominio, DNS , Aggiungi record, quindi TXT . Il modulo separa Nome host, Valore e TTL facoltativo. Le voci esistenti hanno un'azione Modifica record. La sua pagina TXT generica descrive @ come carattere jolly, ma tale dicitura non dovrebbe diventare un presupposto per la progettazione dell'autenticazione. Un'abbreviazione di zona d'origine non è una promessa di pubblicare una politica per ogni discendente. Verifica il proprietario risultante anziché fare affidamento solo sul simbolo. Editor TXT di IONOS Notazione del file master DNS
Il dedicato DMARC le istruzioni sono più precise: il nome host _dmarc crea _dmarc sotto il dominio selezionato. In un esempio fittizio, scegliendo example.com e inserendo _dmarc dovrebbe indirizzarsi _dmarc.example.com . Questa è un'aspettativa proposta, non un risultato IONOS acquisito. Non inserire il suffisso del dominio due volte. Per i proprietari nidificati, conservare il nome completo previsto e richiedere un confronto delle risposte pubblicate prima dell'accettazione. Pubblicazione IONOS DMARC
Preserva i limiti dei record e la proprietà delle policy
Una raccolta TXT esistente può contenere token di verifica non correlati. Seleziona la policy di autenticazione rilevante, non tutte registrazione TXT presso quel proprietario. SPF consente una politica SPF selezionata; l'aggiunta di un secondo candidato non è il modo in cui un altro mittente riceve l'autorizzazione. Qualsiasi consolidamento richiede un inventario dei mittenti e una valutazione dei termini di query DNS, comprese le dipendenze raggiunte tramite include. Non ampliare silenziosamente l'autorizzazione mentre si riordina il testo. Selezione e limiti dei record SPF
Un record di risorse TXT può contenere più stringhe di caratteri. Per SPF queste stringhe vengono concatenate senza spazi inseriti. Più stringhe all'interno di un record non vengono pubblicate separatamente Registri SPF. Le istruzioni IONOS riviste non stabiliscono ogni comportamento di suddivisione, fuga o quotazione di valori lunghi. Tratta i dettagli dell'editor come un controllo di accettazione: confronta i dati autorevoli e i limiti del record con il valore completo approvato. Non realizzare un esperimento a chiave lunga di successo. SPF più stringhe Formato dati TXT
Distinguere un alias dall'autorità delegata
Per un DKIM fornito dal mittente CNAME, IONOS documenta un percorso DNS del sottodominio, un campo Nome host e un Punto di destinazione espresso come nome host completo senza uno schema URL web. UN selettore alias non è un'istruzione per reindirizzare un sito Web o modificare l'instradamento della posta del dominio. Conferma il selezionatore e la destinazione esatti con il proprietario del servizio di invio. Flusso di lavoro IONOS CNAME
IONOS avvisa quando un nuovo record è in conflitto con un servizio attivo. Fermati a questo avviso e identifica la dipendenza prima di approvare una sostituzione. I dati TXT e CNAME ordinari non possono condividere lo stesso proprietario dell'alias. Separatamente, il provider supporta i record NS del sottodominio tramite l'editor DNS ; questo delega la responsabilità di un sottoalbero e ha un effetto più ampio rispetto alla pubblicazione di un alias chiave. Non considerare la delega come una soluzione alternativa a una collisione inspiegabile. Conflitti IONOS Delega del sottodominio IONOS
Verificare la pubblicazione e spedire in autonomia
La sequenza di accettazione proposta inizia con query autorevoli prima e dopo per ciascun proprietario e tipo esatto, server di registrazione, ora, codice di risposta, risposta e delega pertinente. Quindi confrontare un'osservazione ricorsiva e indagare su eventuali discrepanze. Le cache positive e l'inesistenza della cache sono cause separate di risposte obsolete. La memorizzazione nella cache negativa utilizza il valore più piccolo tra SOA TTL e SOA MINIMUM per la sua durata iniziale, non solo MINIMUM. Lo stato salvato di un editor e una stima della documentazione di un'ora non sono una garanzia di convergenza DNS universale. Cache DNS Durata della memorizzazione nella cache negativa
Successivamente, un operatore autorizzato deve esercitare il flusso di lavoro di invio previsto e preservare il messaggio ricevuto. Confronta il dominio Da visibile, l'identità della busta SMTP , i domini di firma DKIM e i selettori con i risultati dell'autenticazione del destinatario attendibile. RFC 9989 consente il successo DMARC attraverso un percorso SPF o DKIM di passaggio allineato; semplicemente trovare entrambi i record DNS non dimostra nessuno dei due percorsi. Una politica richiede il trattamento e non garantisce la consegna o la segnalazione. RFC 9990 specifica separatamente il reporting aggregato. Allineamento DMARC Reporting aggregato Fiducia nei risultati dell'autenticazione
Mantenere il recupero più ristretto dell'incidente
Prima di una modifica approvata, conservare i precedenti record interessati e il motivo per cui ciascuno è importante. Il backup e il ripristino della zona IONOS richiedono DNS Pro; il ripristino sovrascrive i dati della zona esistente. Un backup disponibile non è quindi l'autorizzazione per ripristinare modifiche non correlate. Chiedere al proprietario di scegliere un ripristino mirato o un ripristino rivisto dell'intera zona, quindi ripetere la pubblicazione e i controlli dei messaggi. Questo pacchetto non esegue nessuna delle due azioni. Ambito di backup di IONOS
Prove richieste prima della pubblicazione
I requisiti esatti del catalogo sono: una guida dettagliata per la pubblicazione IONOS attuale con query autorevoli prima/dopo e un messaggio verificato in modo indipendente.
Tale requisito rimane aperto. Le istruzioni pubbliche sono state riviste il 9 novembre 2026, senza accesso all'account, query DNS in tempo reale, record modificati o messaggio ricevuto. Le attuali etichette dei locatari, la gestione dei testi lunghi, la delega effettiva, l'applicabilità del mittente, la revisione tecnica, i controlli del percorso di produzione, l'accettazione visiva e l'approvazione del proprietario necessitano ancora di prove. L'esempio del nome fittizio e la sequenza di verifica proposta costituiscono una preparazione, non una procedura dettagliata eseguita.