センターコード送信の取り決めを確認する
センターコード公式 技術情報ガイド 説明には、すべてのエディションに適用できるものとしてラベルが付けられています。それは次のように述べています SPF プラットフォームが顧客の電子メール ドメインに代わって送信するには承認が必須ですが、 DKIM はオプションであり、リクエストに応じて利用可能です。この区別を維持してください。プロバイダーのオプションのDKIMワークフローでは、組織または受信者の個別の要件が削除されるわけではありません。この原稿では、文書化されたサービス ルートについて説明します。観察されたテナント構成や完全な実装ではありません。
まず、Centercode の実装、送信メッセージを対象としたドメイン、および責任のあるドメイン所有者を特定します。コミュニティ Web サイトのホスト名、表示される電子メール アドレス、および実際の電子メール アドレスを想定しないでください。 封筒の差出人 は同一です。アプリケーションは、別の組織が管理するインフラストラクチャを介して送信する際に、ブランド アドレスを使用できます。 DNS編集する前に、受け入れレコードで、各認証がどのドメインをカバーすることを意図しているのかを識別する必要があります。
公開ガイドでは、保持されている記事本文内の技術的な説明の発行日は公開されていません。したがって、当座預金とインフラストラクチャへの適用可能性は依然としてリリース条件となります。特に実装がインフラストラクチャを移動した場合、または以前のコミュニティから設定を継承した場合は、権限のあるオペレータに現在の指示を確認してください。フッターの日付も、以前に成功したキャンペーンも、現在の技術的な互換性を確立しません。
文書化されたSPF認証モデルを慎重に選択してください
プロバイダーの標準例にはinclude:_spf.centercode.com.また、サポートから取得したサービス固有の IP アドレスまたは範囲を使用した、より狭いモデルも提供します。これらはさまざまなメンテナンスの選択肢です。広範なインクルードは、プロバイダーの公開された承認の依存関係に従います。サポートが発行したアドレスは、特定されたインフラストラクチャへの認可を制限しますが、そのインフラストラクチャが変更された場合には注意が必要です。このガイドでは、インフラストラクチャのアップグレードには承認されたアドレスの更新が必要になる場合があると明示的に警告しています。 センターコードの技術情報
プロバイダーの Web サイト、コミュニティ URL、または受信アドレスから実装の専用アドレスを推測しないでください。 MXレコード。そのモデルが必要な場合は、文書化されたサポート プロセスを通じて実際の認定値を取得してください。この記事では、アドレスを要求したり、サポートに連絡したり、推測された IP を公開したりすることはありません。より狭いモデルを使用する決定には、変更通知の所有者を含める必要があります。 記録 提供されたアドレスが適用される実装の。
どちらのモデルを承認する前に、ドメインの既存の正当な送信者のインベントリを作成します。 Centercode の例示的なポリシーは、企業の運用ポリシーを完全に置き換えるものではありません。必要な権限を保持し、順序付けと端末修飾子を評価して、正確な変更を文書化します。ドメイン全体のポリシーに追加されたサービスは、キャンペーン所有者が当初予想していたものとは異なるメッセージのグループに影響を与える可能性があります。
例全体をコピーするのではなく、 SPFプロトコル ルールを適用します。
RFC 7208 、セクション 3.2 SPF複数のポリシーを選択する原因となる複数のレコードを禁止します。 2 番目の競合ポリシーを追加するのではなく、関連する所有者で、承認されたメカニズムを 1 つの一貫したTXTポリシーにマージします。プロバイダーの例には、mx とソフトフェイル終了も含まれています。例にこれらが存在するからといって、両方が既存のすべてのドメインに適切であることは証明されません。副作用として無関係な動作を変更するのではなく、ポリシー所有者の決定を維持します。
セクション 4.6.4 は、ネストされた評価を含む、評価される DNS 依存のSPF用語を制限します。これは、単に目に見えるインクルード文字列、 DNSパケット、キャッシュ ミスの数ではありません。 Centercode インクルードを追加するには、ポリシー全体で該当するパスを確認する必要があります。サポートが発行した ip4 または ip6 メカニズムはルックアップ動作が異なりますが、それを選択すると、依然として上記のメンテナンス依存関係が作成されます。ルックアップ数が低いだけでは、未検証のアドレスをコピーすることを正当化するのに十分ではありません。
SPF 、 SMTPトランザクションによって定義された ID を評価します。 RFC 7208 、セクション 2.4 空のリバース パスの特別な処理を含む MAIL FROM について説明します。表示されている From ドメインのレコードは、特定のメッセージがSPF評価にそのドメインを使用していることを証明するものではありません。別途承認された受領手続き中に実際のエンベロープ ID を記録し、レビュー中のポリシーと比較します。
実装固有のDKIM資料をリクエストする
Centercode の文書化されたDKIMルートは、実装のチャットまたは指定されたサポート チャネルからのサポート リクエストから始まります。 IT チームは顧客のDNS管理者に公開キーを返します。ガイドでは cc について説明しています。顧客のドメインの_domainkey所有者と、提供された公開キーから構築されたDKIM TXT値。実装固有の指示と正確な意図されたドメインを使用してください。ガイドのプレースホルダー ドメインをコピーしたり、キー素材を製造したりしないでください。 DKIMサポートのリクエスト
公開検証キーは秘密署名キーではありません。このワークフローでは、顧客がプロバイダーの非公開署名資料を入手または配布する必要はありません。 DNSレビュー担当者が、要求された構成と既にゾーン内に存在する無関係なキーを区別できるように、受信した公開キー、所有者名、およびアカウント参照を一緒に保管してください。既存の場合 セレクタ 所有者が提案された値と競合する場合は、アクティブな使用を評価せずに上書きするのではなく、調整された移行のために停止します。
このガイドでは、提供されたマテリアルをリクエストして公開する方法を確立していますが、特定のアカウントに対して署名がアクティブ化されていることを証明するものではありません。プロバイダーの完了確認をDNS変更とは別に記録します。 RFC 6376 、セクション 3.5 署名のドメインとセレクターフィールドを定義します。許可された受信メッセージのサンプル内のこれらのフィールドは、メッセージが実際に使用するキーを識別します。公開されたキーだけでは、署名者がそのキーを使用したことはわかりません。
DMARCと配信の受け入れを分離する
センターコードガイドは次のように割り当てます。 DMARC 顧客のドメイン所有者に送信されます。ポリシーを変更する前に、組織の他の送信者と合わせてプラットフォームのルートを確認してください。 DKIMキーのサポート リクエストでは、新しいレポートの宛先やドメイン全体の適用の変更は承認されません。これらの決定は適切な所有者とともに保管し、その範囲を個別に文書化してください。
RFC 9989 、セクション 4.4 DMARC 、表示される作成者ドメインと渡される認証済み識別子の間の関係が必要であると説明しています。受け渡し調整されたSPF結果または受け渡し調整されたDKIM結果は、その認証条件を満たすことができます。 Centercode の必須のSPF前提条件を、 DMARC共通に両方のメカニズムを通過させる必要があるというプロトコルの主張に変換しないでください。同様に、無関係なプロバイダーの署名は確立されません。 アライメント 顧客のドメインを使用します。
プロバイダーは、1 つのチェックとしてパブリックSPFルックアップを提案しています。これは出版の確立には役立ちますが、実際の署名、受信者の受け入れ、または受信箱への配置を確立することはできません。提案された完全な受け入れレビューでは、パブリックDNS 、プロバイダー構成、および信頼できる受信者の観察が分離されます。参加者のフィードバック、機密の製品説明、コミュニティ メンバーのデータの代わりに、無害なテスト コンテンツを使用します。このガイドに対して、外部チェッカーの送信、クエリ、またはメッセージは実行されませんでした。
架空の診断と白紙の合格ワークシート
架空のハードウェア チーム Harbor Finch は、Centercode の実装にサポートが発行したアドレスを使用します。計画されたインフラストラクチャの移動後も、コミュニティ Web サイトは引き続き正常に読み込まれるため、チームは古い認証を保持します。レビュー担当者は欠落している依存関係を特定します。Web サイトの可用性は、送信サービスのアドレスが同じままであるという証拠ではありません。提案されている解決策は、担当オペレーターに新しいルートを確認し、許可された変更を確認し、新しいメッセージの証拠を収集することです。これは架空のケースであり、測定されたインシデントや実行された移行ではありません。
- 実装、編集、現在の指示の確認: ______
- 意図された作成者ドメインと観察されたエンベロープ ID: ______
- 標準には、サポートが発行するアドレス決定と所有者が含まれます: ______
- 既存のTXTポリシー、承認された変更および評価レビュー: ______
- インフラストラクチャ移行の通知とメンテナンスの責任: ______
- DKIMリクエストの参照、パブリック所有者、キーおよび署名の確認: ______
- 承認された受信メッセージの ID と調整結果: ______
- DMARCポリシーの所有者、未解決の依存関係、およびリリースの決定: ______
正確なカタログ実装の証拠、現在の適用性、人による対象のレビュー、生産ルート、視覚的なアクセシビリティ、および所有者の公開は未解決のままです。この記事は文書の草稿であり、テナント、 DNSゾーン、またはメッセージ ストリームが構成またはテストされたことを証明するものではありません。