[ DNSプロバイダーガイド ]
Name.com で認証DNSレコードを公開し、その所有者を確認する
権威のある Name.com ゾーンを使用し、対象の所有者を正しく変換し、 DNSと受信メールを個別に検証します。
EmailAuth研究チームによる · 5 分で読めます
【ポイント】
- 編集する前に、アクティブなサービスと権限のあるDNSを確認してください。
- レコードタイプ、所有者名、および既存の認可されたサービスを保持します。
- 公開された回答と実際に調整されたメールを個別に検証します。
[ 取り除く ]
公開された回答と実際に調整されたメールを個別に検証します。
【役割別】
これがあなたにとって何を意味するか
実際の次のステップに向けて、自分の役割を選択してください。
IT / メール管理者
Name.com のDNS設定の証拠を再現可能に保つ
DNS値、送信者の設定、受信メッセージの結果を分離します。
次のステップ
- 以前の記録と正確なアカウント範囲を取得します。
- 信頼できる回答と発行されたワークシートを比較します。
- 正確なルートとセレクターを証拠記録に保管してください。
CISO / SecOps
Name.com DNSの範囲限定保証が必要
文書だけでは、組織のライブメールが認証されたことを証明することはできません。
次のステップ
- プロバイダーの範囲と人間によるレビューゲートを維持します。
- サポートされていない認証保証を拒否します。
- リリース保留を解除する前に、残留リスクを確認してください。
創業者 / 非技術系
お名前.comのDNS変更ウィンドウを保護する
単一の認証レコードの変更が不必要なネームサーバーの移行につながることを避けてください。
次のステップ
- ビジネスオーナーを指名し、権限を一時停止します。
- 広範囲に展開する前に、管理された受け入れテストを必要とします。
- プロバイダーとDNS所有者が例外を解決するための時間を確保します。
[ よくある質問 ]
よくある質問
お名前.com への登録は、 DNSをホストしていることを証明しますか?
いいえ。編集する前に、委任された権限のあるネームサーバーを確認してください。
Name.com によるTXTレコードの追加 お名前.com SPFレコード SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
TXTレコードはどこに追加すればよいですか?
文書化されたパスは「MY DOMAINS」です。ドメインを選択し、 TXTを選択した状態でDNSレコードの管理」を選択します。
Name.com によるTXTレコードの追加 お名前.com SPFレコード SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
どのフィールドにホストと値が含まれていますか?
指定されたサブドメインまたはホストには「ホスト」を使用し、 TXT値には「回答」を使用します。
Name.com によるTXTレコードの追加 お名前.com SPFレコード SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
ルートSPF所有者を表すホストはどれですか?
アクセス可能なTXT / SPFテキストは、apex-input 規則を明示的に解決しません。現在のインターフェイスまたはプロバイダーのガイダンスを確認し、推測ではなく最終的な権限のある所有者を確認します。
Name.com によるTXTレコードの追加 お名前.com SPFレコード SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
すべてのDKIMセットアップでTXT使用する必要がありますか?
いいえ。署名サービスによって発行されたタイプを使用します。プロバイダーは、公開TXTキーではなくCNAME委任を要求することができます。
Name.com によるTXTレコードの追加 お名前.com SPFレコード SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
2 番目のSPFレコードを追加できますか?
競合するSPFポリシーを追加しないでください。承認された承認を、評価された名前の単一のポリシーにマージします。
Name.com によるTXTレコードの追加 お名前.com SPFレコード SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
文書化された TTL は即座の可視性を保証しますか?
いいえ。権限のあるパブリケーションと再帰的キャッシュは個別にチェックする必要があります。 UI の見積もりは世界的な期限ではありません。
Name.com によるTXTレコードの追加 お名前.com SPFレコード SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
未テストのまま残っているものは何ですか?
現在のアカウント UI、長い値の動作、信頼できる前後の回答、および制御された受信メッセージは、依然として証拠の扉を開いています。
Name.com によるTXTレコードの追加 お名前.com SPFレコード SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
[ 情報源 ]
情報源
- Name.com によるTXTレコードの追加
セクション ネームサーバーの前提条件19; TXTホスト/応答/TTL22 ～ 31
- お名前.com SPFレコード
セクション TXT /ホスト/アンサー19–28;アクセシブルな散文では頂点のブランク規約を明示的に述べていない
- SPF RFC 7208
セクション §3.2; 3.3; 4.6.4
- DKIM RFC 6376
セクション §3.5; 3.6.2; 6.1
- DMARC RFC 9989
セクション §4.4; 4.7; 4.10; 5
[ 用語集 ]
用語集
- 権威DNS
- ドメインのDNSデータの公開を担当するサーバー。
- エンベロープドメイン
- SPFによって評価されるSMTP送信者ドメイン。
- DKIMセレクター
- 署名ドメインの公開鍵を識別するラベル。
- 位置合わせ
- 表示される From ドメインと受け渡す認証 ID の間に必要な関係。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化