[ Guide al servizio di invio ]
Autenticare la posta elettronica inviata tramite 20i: configurazione e verifica
Abilita la firma della casella di posta 20i con DomainKeys, rendi conto di Stackmail SPF e verifica il percorso effettivo della casella di posta prima di modificare DMARC .
A cura del team di ricerca EmailAuth · 4 minuti di lettura
[ Punti chiave ]
- L'attivazione avvia la firma, mentre DNS abilita la verifica.
- Unisci le autorizzazioni Stackmail con l'inventario del mittente approvato.
- Testare la copertura effettiva della casella di posta e i percorsi dei siti Web indipendenti.
[ Porta via ]
Testare la copertura effettiva della casella di posta e i percorsi dei siti Web indipendenti.
[Per ruolo]
Cosa significa questo per te
Scegli il tuo ruolo per i prossimi passi pratici.
Amministratore IT/Posta
Verificare il percorso effettivo
Conserva insieme il pacchetto, il dominio, il selettore e la prova del messaggio selezionati.
Prossimi passi
- Pacchetto record, dominio e selettore DomainKeys selezionato.
- Testare sia la copertura prevista della casella di posta sia qualsiasi applicazione instradata diversamente.
- Ripetere il test dopo una modifica del dominio di invio o del provider DNS.
CISO/SecOps
Controllare il limite dell'autorizzazione
Esaminare l'ambito dell'autorità di firma e garantire che i selettori abbandonati vengano ritirati tramite una modifica controllata.
Prossimi passi
- Esaminare le restrizioni sulla firma specifiche della casella di posta.
- Pianifica il ritiro delle chiavi obsolete solo dopo aver tenuto conto del traffico attivo.
- Conservare le decisioni approvate sul recupero e sul ritiro del fornitore.
Fondatore / Non tecnico
Possedere la decisione di invio
Tratta l'autenticazione della casella di posta e l'e-mail del sito Web come attività di accettazione separate.
Prossimi passi
- Accettazione separata della casella di posta dall'accettazione della posta del sito web.
- Mantieni un proprietario responsabile per la pubblicazione DNS esterna.
- Richiedere il record di accettazione del messaggio controllato prima del lancio.
[ Domande frequenti ]
Domande frequenti
Quale area 20i consente la firma?
Gestisci Hosting, il pacchetto previsto, quindi DomainKeys. Seleziona il dominio corretto prima di aggiungere una firma.
Il selettore è un valore fisso?
20i ti permette di sceglierlo. Utilizza un'etichetta non utilizzata e conservala con il record DNS generato.
20i pubblicherà sempre la chiave DNS ?
La pubblicazione automatica documentata si applica quando i suoi nameserver servono il dominio. DNS esterno necessita del record generato presso tale autorità.
Stackmail SPF copre gli altri miei servizi di marketing?
No. Inventaria ogni mittente utilizzando il dominio della busta valutato e mantieni una politica SPF completa.
Perché la firma può fallire subito dopo l'attivazione?
La firma può iniziare prima che DNS memorizzato nella cache rifletta la chiave pubblica. Conferma prima l'autorità, poi la cache e la chiave esatta.
Devo abilitare tutte le opzioni avanzate?
No. Modifica solo i controlli di cui puoi testare gli effetti e la copertura della casella di posta.
È possibile che un sito Web ospitato da 20i non sia ancora firmato?
SÌ. La posta potrebbe uscire attraverso un'applicazione o un percorso SMTP diverso dalla casella di posta ospitata.
Un pass DKIM è una garanzia di posta in arrivo?
No. Convalida una firma; la reputazione, il contenuto e la politica del destinatario influiscono ancora sulla consegna.
[ Fonti ]
Fonti
- Configurazione DKIM 20i
Sezioni Come aggiungere un record DKIM a 20i · Opzioni avanzate
- Configurazione SPF 20i
Sezioni Come aggiungere automaticamente i record SPF · Come aggiungere manualmente i record SPF
- RFC 7208 SPF
Sezioni §3.2 Record DNS multipli · §4.6.4 Limiti di ricerca DNS
- RFC 6376 DKIM
Sezioni §3.5 Il campo dell'intestazione DKIM-Signature · §3.6 Gestione e rappresentazione delle chiavi · §6 Azioni del verificatore
- RFC 9989 DMARC
Sezioni §4.4 Spiegazione dell'allineamento degli identificatori · §5.3 Azioni del destinatario della posta
- Cache negativa DNS RFC 2308
Sezioni §5 Memorizzazione nella cache delle risposte negative
[ Glossario ]
Glossario
- Allineamento
- La relazione richiesta tra un dominio di autenticazione di passaggio e il dominio Da visibile per DMARC .
- Selettore
- L'etichetta DKIM utilizzata con il dominio firma per individuare la relativa chiave pubblica nel DNS .
- DNS autorevole
- Il servizio nameserver responsabile della pubblicazione dei record di zona rilevanti.
- Return-Path
- La traccia del messaggio ricevuto del percorso inverso SMTP , utile quando si indaga sull'identità della busta.
Provenienza aziendale
Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.
Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.
EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.
SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK