[ 발송서비스 안내 ]

Flodesk를 통해 전송된 이메일 인증: 구성 및 확인

귀하의 계정에 대해 생성된 기록을 사용하여 Flodesk를 인증하고, CNAME 기반 SPF 위임을 기존 SPF TXT 정책과 구별하고, DMARC 시행을 유지하세요.

EmailAuth 연구팀 제공 · 4분 읽기

[ 핵심사항 ]

  • 귀하의 계정에 대해 생성된 기록을 사용하여 Flodesk를 인증하고, CNAME 기반 SPF 위임을 기존 SPF TXT 정책과 구별하고, DMARC 시행을 유지하세요.
  • 생성된 SPF CNAME 추가 SPF TXT 정책이 아닙니다.
이 페이지에서

올바른 계정 및 DNS 액세스 수집

Flodesk의 현재 수동 프로세스에는 사용자 정의 도메인 이메일 주소, Flodesk 계정에 대한 액세스 및 도메인의 DNS 관리자에 대한 액세스가 필요합니다. 등록자가 활성 영역을 호스팅한다고 가정하기보다는 누가 권한 있는 DNS 제어하는지 식별하십시오. 변경하기 전에 현재 기록, 특히 다른 마케팅 도구나 일반 사서함에서 사용되는 기록을 보존하십시오.

도메인 소유자가 수동 워크플로를 사용할지 아니면 자동 Entri 통합을 승인할지 결정합니다. 이는 다른 인증 프로토콜이 아닌 필수 레코드를 게시하는 대체 방법입니다. 검증이 보류 중이라는 이유만으로 두 가지를 반복적으로 실행하지 마세요.

계정의 수동 레코드 세트 사용

내 계정 > 도메인 설정을 열고 도메인 카드에서 지금 인증을 선택한 후 수동 옵션을 선택하세요. 현재 문서에서는 두 가지 가능한 세트를 설명합니다. 즉, 하나의 레코드로 구성된 5개의 레코드입니다. SPF, 삼 DKIM 그리고 하나 DMARC 레코드또는 각각 하나로 구성된 세 개의 레코드입니다. 계정에 따라 적용되는 세트가 결정됩니다. 고정된 개수를 복사하지 마십시오. 선택자 관련없는 튜토리얼에서.

정확한 소유자와 값을 얻으려면 각 복사 컨트롤을 사용하십시오. Flodesk는 지정합니다 CNAME SPF 및 DKIM 항목에 대한 기록과 TXT 레코드 ~을 위한 DMARC. 표시된 유형을 유지합니다. CNAME 은 다른 이름에 대한 DNS 별칭입니다. 기존 SPF 문자열 안에 붙여넣는 텍스트 메커니즘이 아닙니다.

특히 Flodesk는 SPF CNAME 을 기존 SPF TXT 정책과 결합하지 않고 별도의 레코드로 추가한다고 말합니다. 이는 한 소유자가 두 개의 v=spf1 정책을 게시하는 것이 안전하다는 의미는 아닙니다. 생성된 CNAME 에는 자체 소유자와 기능이 있습니다. 해당 소유자가 이미 호환되지 않는 데이터로 점유된 경우 다른 서비스를 덮어쓰는 대신 DNS 관리자와의 충돌을 중지하고 해결하십시오.

기존 DMARC 결정을 보존합니다.

수동 지침에는 DMARC 레코드가 이미 존재하지 않는 경우에만 표시된 DMARC TXT 레코드를 추가하라고 나와 있습니다. 표시된 정책은 정책이 없는 회원을 위한 것입니다. 두 번째 DMARC 레코드를 생성하거나 설정된 거부 또는 격리 정책을 설정 예시로 바꾸지 마세요.

도메인 관리자에게 정확한 정책 소유자와 현재 구성을 확인하세요. 인증이 성공하려면 해당 모드에서 유효하게 정렬된 SPF 또는 DKIM 경로가 필요합니다. 정책을 게시한다고 해서 캠페인이 정책을 충족한다는 증거는 아닙니다. 조직의 보고 및 집행 결정을 Flodesk에서 생성된 기록을 추가하는 메커니즘과 별도로 유지하십시오.

불필요한 재시작 없이 확인 완료

레코드를 게시한 후 Flodesk로 돌아가서 다음 및 완료를 완료합니다. 이 서비스는 DNS 자동으로 모니터링합니다. 문서에는 명시된 최대 48시간 동안의 보류 및 부분 확인 상태가 설명되어 있습니다. 모든 DNS 오류가 2일 후에 저절로 해결된다는 보편적인 보장은 아니지만 이를 공급자 지침으로 간주하십시오.

다른 레코드가 표시되는 동안 부분적인 상태가 발생할 수 있습니다. 먼저 신뢰할 수 있는 답변을 계정의 정확한 기록 세트와 비교하십시오. 중복된 도메인 접미사, 잘못된 레코드 유형, 잘못된 CNAME 대상 및 비활성 DNS 호스트에서 이루어진 편집 내용을 확인하세요. 올바른 기록이 표시되지만 문서화된 기간을 넘어 상태가 해결되지 않은 상태로 남아 있는 경우 인증을 반복적으로 다시 시작하는 대신 지원을 위해 기록 세트 및 상태를 수집하세요.

자동 대안 이해

자동 흐름은 도메인 설정에서도 시작됩니다. 자동 인증을 선택하고 Entri를 통해 도메인 공급자를 연결하세요. 소유자는 Entri가 DNS 레코드를 추가하는 데 필요한 액세스 권한을 승인합니다. 승인하기 전에 요청된 액세스 권한과 의도된 변경 사항을 검토하세요. 통합은 단순히 DNS 편집기의 다른 보기가 아닌 제3자입니다.

Flodesk는 지원되지 않는 공급자가 수동 옵션으로 이어진다고 말합니다. 자동 설정이 완료되지 않는 경우, 방법을 전환하기 전에 실제로 생성된 것이 무엇인지 확인하세요. 정책이 중복되거나 실수로 작업 기록이 교체되는 것을 방지하세요. 나중에 DNS 호스트를 변경하려면 새로 권한이 있는 영역에서 이러한 레코드를 보존해야 합니다. 등록기관 변경만으로는 DNS 이동되었거나 기록이 손실되었다는 증거가 아닙니다.

도메인 카드뿐만 아니라 캠페인도 확인하세요

생산 워크플로를 통해 원본 헤더를 검사할 수 있는 사서함으로 제어된 이메일을 보냅니다. 표시되는 보낸 사람 도메인, 봉투 도메인, 모든 DKIM 서명 도메인 및 선택기, 신뢰할 수 있는 수신자의 인증 결과를 기록합니다. 통과 경로를 확인하세요. 조정 검증된 카드가 향후 모든 경로를 보장한다고 가정하는 대신.

Flodesk 관찰이 아닌 예시 사례: From은 hello@example.com 이고 DKIM d=example.com. 이는 정확한 DKIM 정렬을 제공합니다. 관련되지 않은 봉투 도메인이 SPF 통과하는 경우 해당 결과만으로는 example.com 과 일치하지 않습니다. 나중에 서명 실패가 관련 없는 SPF 통과로 숨겨지지 않도록 두 결과를 모두 보존합니다.

복구 기록을 유지하고 DNS 호스트 마이그레이션이 완료되었다고 선언하기 전에 테스트하세요. 인증은 받은편지함 배치를 보장하지 않습니다. 평판, 메시지 내용, 수신자 결정은 별도로 유지됩니다. 이 가이드에는 자사 문서와 종합적인 예제만 포함되어 있습니다. 실제 DNS 변경, 테넌트 유효성 검사 또는 수신된 캠페인이 실행되지 않았으며 인간 생산 승인이 보류 중입니다.

목표물을 추측하지 않고 기록 충돌을 해결하세요

서면 사례 FL-01의 경우 Flodesk 패널이 여기에 bounce.example.com 으로 표시되는 생성된 소유자에게 CNAME 을 요청하지만 DNS 인벤토리에 동일한 소유자가 이미 작업 중인 것으로 표시된다고 가정합니다. 기록 관련없는 서비스에 대해. 이 소유자는 실제 Flodesk 생성 라벨이 아닌 예시용입니다. 요청한 CNAME 대상을 알 수 없습니다. A 레코드를 덮어쓰거나 대상을 루트 SPF TXT 에 붙여넣지 마십시오. DNS 소유자는 계속 진행하기 전에 종속성을 식별하고 공급자와 지원되는 충돌 해결 방법에 동의해야 합니다. 기존 DMARC 정책을 변경하지 않고 캠페인을 확인하지 않은 상태로 유지합니다. 이 경우에는 DNS 응답, 계정 부여 또는 메시지가 획득되지 않았습니다.

시행 경계 유지

RFC 9989 섹션 7.4에서는 도메인 게시를 위해 SPF 단독이 아닌 유효한 DKIM 필요합니다. p=reject, 간접 메일과 메일링 목록 상호 운용성에 대해 경고합니다. 단일 성공적인 직접 메시지 테스트가 모든 합법적인 경로가 더 강력한 정책을 수용할 준비가 되어 있다는 증거는 아닙니다. 실제 격차를 진단하는 동안 기존에 승인된 보호를 유지합니다. 모든 정책 변경에는 자체 결정이 필요합니다.

[ 테이크아웃 ]

생성된 SPF CNAME 추가 SPF TXT 정책이 아닙니다.

[ 역할별 ]

이것이 당신에게 의미하는 바

실용적인 다음 단계를 위해 역할을 선택하세요.

IT/메일 관리자

생성된 유형 및 소유자를 따르세요.

SPF CNAME 정책 TXT 레코드와 혼동해서는 안 됩니다.

다음 단계

  1. 계정별 레코드 세트를 복사합니다.
  2. 신뢰할 수 있는 답변을 확인하세요.
  3. 기존 DMARC 및 관련 없는 발신자를 보존합니다.

CISO/SecOps

타사 DNS 인증 검토

자동 설정을 통해 Entri는 변경할 수 있는 액세스 권한을 부여받습니다.

다음 단계

  1. 요청된 액세스를 검토하세요.
  2. 의도한 DNS 변경 사항을 기록합니다.
  3. DNS 마이그레이션 후 인증을 감사합니다.

창립자 / 비기술자

출시 통제 유지

DNS 확인과 성공적인 캠페인은 별도의 이정표입니다.

다음 단계

  1. 도메인 소유자를 식별합니다.
  2. 설정 방법을 승인합니다.
  3. 확장하기 전에 제어된 메시지 테스트가 필요합니다.

[ 자주 묻는 질문 ]

자주 묻는 질문

다른 가이드는 5개를 표시하는데 왜 나는 3개의 기록을 볼 수 있나요?

Flodesk는 두 계정 종속 세트를 모두 문서화합니다. 자신의 도메인 설정에 표시된 정확한 세트를 사용하세요.

Flodesk의 SPF CNAME 내 SPF TXT 레코드에 붙여넣어야 합니까?

아니요. 제공된 CNAME 지정된 소유자에게 별도로 게시하세요. CNAME 대상을 TXT 정책에 병합하지 마세요.

DKIM 에는 어떤 유형이 사용됩니까?

문서화된 Flodesk 흐름은 CNAME 레코드를 제공합니다. 생성된 소유자 및 대상을 보존합니다.

기존 DMARC 정책을 교체해야 합니까?

아니요. 표시된 정책은 정책이 없는 도메인에 대한 것입니다. 기존 정책을 유지하고 중복을 방지합니다.

부분 확인을 통해 다시 시작해야 합니까?

자동으로 아닙니다. 워크플로를 반복하기 전에 신뢰할 수 있는 기록과 공급자의 확인 창을 확인하세요.

Entri 액세스 권한은 누가 부여합니까?

승인된 도메인 소유자는 DNS 공급자 연결과 요청된 범위를 검토하고 승인합니다.

DNS 호스트를 이동하면 무엇이 바뀌나요?

새 권한 영역은 인증 레코드를 유지해야 합니다. 등록 기관이 DNS 변경했다고 가정하기보다는 실제 위임과 기록을 확인하십시오.

캠페인이 인증되었다는 것을 어떻게 증명하나요?

실제 수신된 메시지의 신뢰할 수 있는 인증 결과 및 정렬된 ID입니다. 확인된 도메인 카드만으로는 부족합니다.

[ 출처 ]

출처

  1. Flodesk: 사용자 지정 도메인을 수동으로 인증하는 방법

    섹션 3단계: 필수 DNS 레코드 검토 · 5단계: DNS 레코드 추가 · 6단계: Flodesk로 돌아가서 완료 · DNS 전파 시간

  2. Flodesk: 도메인을 자동으로 구성하는 방법

    섹션 3단계: 도메인 공급자 연결 · 4단계: 완료하고 확인을 기다립니다. · 48시간 후에도 도메인이 확인되지 않는 경우 · 자동 확인을 위해 DNS 공급자가 지원됩니다.

  3. RFC 9989

    섹션 §4.4 · §5.3.5 · §5.4 · §7.4 · §8

  4. RFC 7208

    섹션 §2.4 · §2.6.5 · §3.2 · §3.3 · §4.6.4

  5. RFC 6376

    섹션 §3.4 · §3.5 · §3.6 · §3.7 · §6.1 · §6.3

[ 어휘 ]

어휘

조정
해당 DMARC 모드에서 표시되는 보낸 사람 도메인과 성공적으로 인증된 SPF 또는 DKIM ID 간의 관계입니다.
선택자
검증자가 쿼리하는 공개 키 기록을 식별하는 DKIM 라벨입니다.
봉투 발신자
배달 오류에 사용되며 일반적으로 SPF 에서 평가되는 SMTP ID입니다. 이는 표시되는 보낸 사람 필드와는 다릅니다.

기업 출처

최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.

기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.

EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.

정부 대기업 1등급 금융기관

SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화

기술 자료