Cision Communications Cloud 경로 범위 지정
시션의 “Setting up SPF 그리고 DKIM2024년 10월 7일에 게시된 기사는 조직의 도메인을 통한 Communications Cloud 전송을 명시적으로 다룹니다. 구체적인 구현 지침에서는 지원 지원 DKIM 설명합니다. 조직은 전체 전송 도메인을 제공하고 Cision은 인증 데이터를 준비하며 도메인의 DNS 관리자는 제공된 DKIM을 게시합니다. CNAME 기록하고 시션이 그 결과를 검증한다. 여기에서 다루는 제품 경로는 다음과 같습니다. 모든 Cision, Brandwatch, PR Newswire 또는 대행사 통합에 대한 보편적인 구성은 아닙니다. 현재 계정 적용 여부 및 실제 생성된 기록은 확인되지 않은 상태로 유지됩니다. 시션 설정 안내
계정 이름, Communications Cloud 메시지 카테고리 및 표시되는 보낸 사람 주소에 대해 제안된 도메인의 이름을 지정하는 것부터 시작하세요. 조직이 해당 도메인을 소유하고 있는지 또는 클라이언트의 ID를 사용하는지 기록하십시오. 캠페인을 운영하는 사람은 해당 DNS 통제할 수 없으며, 상업적 관계에서는 인증 기록 게시를 자동으로 승인하지 않습니다. 구현 단계 전에 도메인 소유자를 식별하고 적절한 변경 승인을 얻으세요. 이 가이드는 해당 검토를 제안합니다. 계정이나 고객 도메인에 액세스하지 않았습니다.
인증을 요청하기 전에 도메인에 동의하세요.
공급자는 사용하려면 전체 도메인이 필요하며 일반 도메인을 허용한다고 말합니다. 조직 도메인 또는 별도로 배열된 하위 도메인. 그 선택을 화장품 라벨이 아닌 범위 결정으로 취급하십시오. 하위 도메인은 고유한 경로를 문서화하는 데 도움이 될 수 있지만 여전히 소유자, DNS 게시 계획 및 발신 메시지에서 실제로 사용되는 ID에 대한 검토가 필요합니다. 특정 하위 도메인 이름을 만들어내거나 공급자가 선택한 도메인의 모든 하위 도메인을 인증할 것이라고 가정하지 마십시오. 시션 설정 안내
승인된 전송 도메인, 비즈니스 소유자, Cision 계정 컨텍스트 및 DNS 운영자를 식별하는 간결한 내부 핸드오프를 준비합니다. 개인 자격 증명과 메시지 콘텐츠를 해당 핸드오프에서 제외하세요. 후속 지원 교환에서는 복사된 예시가 그럴듯해 보이는지 묻기보다는 정확한 계정 및 도메인에 대한 현재 기록을 요청해야 합니다. 이 원고는 Cision을 제공하지 않습니다. 선택자, CNAME 대상 또는 레코드 수는 보관된 명령어가 재사용 가능한 값을 설정하지 않기 때문입니다.
가이드에서는 고객이 기록을 게시하기 전에 Cision이 자체적으로 인증을 준비하는 방법을 설명합니다. 순서가 중요합니다. DNS 관리자는 임의의 DKIM 모양의 이름을 생성하는 것만으로는 서비스 측 프로비저닝을 완료할 수 없습니다. 반대로 준비를 지원하십시오. 기록 이제 권한 있는 영역이 이를 제공하는지 확인하지 않습니다. 공급자 준비, 승인된 DNS 게시 및 공급자 확인을 위한 별도의 체크포인트를 유지합니다. 시션 설정 안내
대행사 및 고객 소유권을 명시적으로 처리합니다.
Cision은 특히 고객의 이메일 주소로 보내는 대행사를 다루고 있습니다. 고객의 IT 조직이 고객의 DNS 에 인증을 게시해야 한다고 나와 있습니다. 이것이 불가능할 경우 공급자는 대신 대행사의 자체 도메인을 사용할 것을 권장합니다. 이는 의미 있는 ID 변경이지 고객의 원래 인증된 ID를 유지하는 해결 방법이 아닙니다. 수신자가 볼 주소와 응답 처리 방법에 대한 승인을 얻습니다. 시션 설정 안내
고객 도메인당 하나의 소유권 행을 만듭니다. 승인된 요청자, DNS 승인자, 책임 계정 및 오프보딩 연락처를 포함합니다. 하나의 가정된 승인 하에 관련되지 않은 여러 고객을 그룹화하지 마십시오. 참여가 종료되면 어떤 인증 종속성이 활성 상태로 유지되는지 검토하고 공급자 및 도메인 소유자와 함께 종료를 조정하세요. 승인된 다른 경로가 아직 의존하고 있는 동안에는 기록을 삭제하지 마십시오. 이는 특정 Cision 테넌트의 자동화에 대한 주장이 아니라 제안된 수명 주기 제어입니다.
추측하지 않고 제공된 레코드를 게시합니다.
DNS 운영자는 제공된 각 CNAME 소유자 및 대상을 의도한 전체 도메인 이름과 비교해야 합니다. DNS 편집기에 입력한 문자열과 별도로 정규화된 소유자를 기록합니다. 편집자는 영역 접미사를 추가하는지 아니면 완전한 이름을 기대하는지에 따라 다릅니다. 시각적으로 친숙해 보이는 레코드라도 접미사가 반복되면 잘못된 소유자로 게시될 수 있습니다. 메모리에서 재구성하는 대신 제안된 변경 사항과 함께 승인된 소스 지침을 유지하십시오. RFC 1035 , 섹션 5.1
DKIM 의 경우 메시지 선택기와 서명 도메인은 수신자를 공개 확인 자료로 안내합니다. 레코드가 존재한다고 해서 메시지가 서명되었는지, 해당 키가 사용되었는지 또는 서명이 후속 처리에서 살아남았는지 자체적으로 증명할 수는 없습니다. 따라서 제안된 수락 계획은 승인된 증거가 제공될 때 제공자의 기록 세트를 실제 수신된 메시지 ID에 연결합니다. 의도한 경로의 서명을 검사하기 위해 임의의 선택기 조회를 대체하지 마십시오. RFC 6376 , 섹션 3.5 및 3.6.2.2
Cision 기사 제목에는 SPF 언급되어 있지만 구체적인 설정 순서는 일반 SPF 포함 또는 테넌트별 봉투 구성을 제공하지 않습니다. 다른 Cision 제품이나 관련 없는 타사 레시피의 값으로 그 격차를 메우지 마십시오. 실제 경로에 대해 해당 발신자 인증 정보를 요청하고 이를 도메인의 기존 적법한 발신자와 조정합니다. 더 광범위한 카탈로그 구성 요구 사항은 해당 세부 사항과 구현 증거가 확립될 때까지 열려 있습니다.
SPF , DKIM , DMARC ID를 별도로 유지하세요.
SPF 해당 SMTP 평가합니다. 메일 보낸 사람 또는 HELO 아이덴티티, 표시되는 작성자 주소를 직접 확인하는 대신. SPF TXT 로 게시하고 ID에 적용 가능한 정책 하나를 유지합니다. 다른 독립 SPF 정책을 추가해도 권한이 병합되지 않으며 영구적인 오류가 발생할 수 있습니다. 새로운 인증이 제안되는 경우 첫 번째 레코드에 표시되는 포함 항목만 계산하는 대신 평가된 종속성 경로 및 DNS 쿼리 기간 제한을 검토하세요. RFC 7208 , 섹션 2.3–2.4, 3.1–3.3 및 4.6.4
DKIM 확인은 서명 도메인과 연결된 서명 결과를 설정합니다. DMARC 그런 다음 적격 통과 SPF 또는 DKIM 식별자가 표시되는 보낸 사람 도메인과 일치하는지 여부를 고려합니다. 이러한 평가는 승인 기록에서 별도의 열로 유지되어야 합니다. 공급자 확인 상태는 수신된 메시지 DMARC 결과가 아니며, 통과했지만 관련이 없는 서명만으로는 충분하지 않습니다. RFC 6376 , 섹션 3.5 RFC 9989 , 섹션 4.4
스팸 폴더 결과를 인증이 유일한 결함이라는 증거로 해석하지 마십시오. 평판, 콘텐츠, 수신자 행동 및 로컬 필터링 결정이 여전히 치료에 영향을 미치는 동안 인증은 유용한 증거를 제공할 수 있습니다. Cision의 전달 가능성 논의가 기록 게시가 모든 언론 커뮤니케이션을 받은 편지함에 보관한다는 보장이 되어서는 안 됩니다. 마찬가지로, 인증된 도메인은 메시지의 사실적 주장이나 비즈니스 요청이 안전하다는 것을 입증하지 않습니다. RFC 9989 , 섹션 2.4
가상 진단: 클라이언트 도메인이 승인되지 않았습니다.
클라이언트를 위해 Communications Cloud 발표를 준비하는 가상의 대행사인 Harbour Press Office를 생각해 보세요. 캠페인 운영자는 클라이언트의 표시 주소를 선택하지만 대행사 자체 관리자에게 DNS 요청을 보냅니다. 해당 관리자는 고객의 영역이 아닌 에이전시 영역을 편집할 수 있습니다. 제안된 완료 메모에는 유사한 이름의 레코드가 에이전시 도메인에 존재하므로 인증이 준비되었다고 표시됩니다. 이는 관찰된 사건이나 테스트 결과가 아닌 고안된 검토 시나리오입니다.
검토를 통해 게시 전에 소유권 불일치를 식별합니다. 클라이언트는 계정별 레코드 세트를 구현하도록 자체 DNS 팀에 권한을 부여하거나 기관 도메인을 사용하여 다른 발신자 신원을 승인합니다. 팀은 캠페인과 응답 계획에서 구별을 유지합니다. 공급자 확인 및 수신된 메시지 증거는 아직 보류 중입니다. 어느 누구도 잘못된 관리 도메인의 기록을 요청된 신원의 증거로 취급하지 않습니다.
빈 승인 워크시트
- Communications Cloud 계정 및 메시지 카테고리: ____.
- 승인된 공개 도메인 및 조직 소유자: ____.
- 대행사 또는 고객-도메인 관계 및 명시적 승인: ____.
- 현재 제공업체 적용 여부 확인 및 날짜: ____.
- 공급자 제공 CNAME 소유자, 대상 및 요청 참조: ____.
- 권한 있는 DNS 운영자 및 의도된 전체 이름: ____.
- 기존 발신자 종속성 및 해결되지 않은 SPF 경로 정보: ____.
- 공급자 준비, DNS 게시 및 공급자 확인 내용: ____.
- 승인된 수신 메시지 선택기, 서명 도메인 및 조정 증거: ____.
- 남은 결정, 롤백 소유자 및 릴리스 승인자: ____.
모든 항목은 의도적으로 비어 있습니다. 원래 구현 증거, 사람/SME 검토, 소스 적용 가능성, 생산 경로, 시각적/접근성 검토 및 소유자 릴리스는 계속 열려 있습니다. 이 초안에 대해서는 지원 요청, DNS 변경, 테넌트 테스트 또는 메시지 전송이 수행되지 않았습니다.