Una consuetudine MAIL DA Il dominio può consentire a un servizio di autenticare l'identità di una busta correlata al tuo dominio Da visibile. Il risultato utile è un percorso di posta funzionante e allineato, non semplicemente un indicatore DNS verde nella console del provider. Verificare le impostazioni DNS generate, l'effettiva identità SMTP , SPF risultato e DMARC allineamento come passaggi separati.
Scegli il dominio deliberatamente
Inventariare i domini di autore utilizzati negli indirizzi del mittente visibile e il design della busta personalizzata supportato dal provider. Un sottodominio di rimbalzo può essere conveniente dal punto di vista operativo, ma il rigoroso allineamento SPF richiede una corrispondenza esatta con il dominio dell'autore. In un allineamento rilassato, la relazione tra organizzazione e dominio determinata sotto RFC 9989 §4.10.2 può consentire l'allineamento di un sottodominio. Non dedurre l'allineamento dal nome di un marchio o dal campo Rispondi a. RFC 9989 §3.2.4, RFC 9989 §4.4.
Utilizza i valori DNS attuali specifici dell'account forniti dal tuo servizio. Un fornitore potrebbe richiedere record aggiuntivi per l'elaborazione del rimbalzo e per SPF ; tali requisiti sono specifici del servizio. Questa guida non fornisce deliberatamente un nome host MX universale, non include destinazione o sequenza di clic. Conferma che il dominio sia dedicato o che la modifica non entri in conflitto con un flusso di posta esistente.
Pubblica senza perdere l'integrità delle policy
Mantenerne uno nell'esatto dominio di identità SPF Registro SPF anziché aggiungere un secondo record v=spf1 accanto a una policy esistente. Convalida i requisiti combinati completi quando un dominio ha più mittenti legittimi. Una polizza genitore non copre automaticamente il bambino. Esaminare le dipendenze nidificate e i percorsi valutati rappresentativi per il limite dei termini che causano query DNS. RFC 7208 §4.5, RFC 7208 §4.6.4.
Registra i vecchi valori DNS e un piano di rollback sicuro prima del passaggio. Verifica la pubblicazione autorevole e le risposte ricorsive pertinenti, quindi abilita o conferma la busta personalizzata nel servizio. Un record DNS verificato da solo non dimostra che i messaggi abbiano iniziato a utilizzarlo.
Dimostrare la relazione sulla posta ricevuta
Esempio illustrativo, presupponendo una policy DMARC applicabile: un messaggio utilizza From receipts@example.com e MAIL FROM return.bounce.example.com . Se il dominio della busta è autorizzato da SPF e condivide i file applicabili dominio organizzativo example.com , può allinearsi in modalità rilassata. Non si allinea in modalità rigorosa perché i nomi di dominio completi differiscono. Se invece il provider torna silenziosamente a bounce.provider.example.net , SPF grezzo potrebbe passare mentre l'allineamento SPF viene perso.
Invia messaggi di prova attraverso ogni percorso materialmente distinto, incluso il failover dove supportato. Registra la MAIL effettiva DA, l'IP di connessione, il risultato SPF del destinatario attendibile, il risultato SPF allineato e DKIM dominio di firma. DMARC può passare con DKIM allineato anche quando la busta non è allineata; segnalalo onestamente anziché affermare che la personalizzazione MAIL FROM ha funzionato. RFC 9989 §4.4.
Convalidare il lato operativo
Testare la gestione del mancato recapito supportata dal provider e verificare che l'applicazione prevista riceva informazioni sullo stato di consegna. Laddove il tuo sistema origina messaggi con un percorso inverso nullo, SPF utilizza la sua costruzione di identità postmaster-plus-HELO definita, quindi testalo come un caso separato. Non inviare in produzione un test di rimbalzo che genera loop. RFC 7208 §2.4, RFC 7208 §10.1.3.
Completare la modifica solo quando l'invio, l'autenticazione, l'allineamento e l'elaborazione del mancato recapito hanno evidenza. Mantenere il comportamento e la proprietà di fallback del provider nel runbook e ripetere i test dopo le modifiche al routing o all'account.
Utilizzare un documento decisionale concreto
Utilizza due ipotetiche righe di accettazione: il percorso normale emette return.bounce.example.com e pass SPF ; il fallback emette un dominio del provider non correlato e passa SPF . Con From= example.com , il primo può allinearsi solo con la relazione rilassata qualificante, mentre il secondo no. Se DKIM fornisce il passaggio DMARC complessivo, contrassegna comunque il fallback personalizzato MAIL FROM come non conforme all'identità richiesta. Conserva le prove dell'elaborazione del rimbalzo in modo indipendente. Non è stata eseguita alcuna configurazione del provider o e-mail di prova.