범위: Cloud Mail이 모든 Web.com 서비스는 아닙니다.
이 가이드에서는 카탈로그의 Web.com 인증 주제를 유지하지만 문서화된 구현을 Cloud Mail로 제한합니다. SPF. 검증된 내용은 아닙니다 DKIM 모든 Web.com 이메일 패키지에 대한 구성 가이드입니다. 사용 가능한 공급자 지침은 이전 Cloud Mail 캡처이므로 변경하기 전에 현재 계정 적용 가능성을 확인해야 합니다. Web.com에서 구입한 도메인은 그 사실만으로는 아웃바운드 이메일 서비스를 식별하지 않습니다. 등록기관 로고 대신 구독 및 전송 경로부터 시작하세요.
Cloud Mail 페이지는 해당 제품을 다른 이메일 제품과 구별합니다. 전체 DNS 설정 내에서 SPF 선택 사항으로 나열합니다. 일반적인 예는 v=spf1 include:spf.cloudus.oxcs.net ~all 입니다. 호스팅 패키지 또는 웹 사이트 문의 양식의 경우 대신 spf.registeredsite.com 및 spf.cloudus.oxcs.net 이 모두 포함됩니다. 그것은 하나를 요구한다 SPF 레코드. 이는 문서화된 예이며 현재 고객 계정에 대해 검증된 값이 아닙니다. Web.com 클라우드 메일 DNS 설정
정책을 선택하기 전에 경로를 설정하세요.
메시지 생성 애플리케이션의 소규모 인벤토리를 만듭니다. 호스팅된 메일함을 통해 제출하는 사람과 알림을 생성하는 웹사이트, 동일한 표시 주소를 사용하는 마케팅 플랫폼, 제3자 청구 서비스를 구별하세요. 각 경로에 대해 실제 구성을 확인할 수 있는 팀을 식별합니다. 불확실성을 명시적으로 기록합니다. 도메인이나 웹사이트에 대한 구매 영수증은 모든 애플리케이션이 동일한 아웃바운드 인프라를 사용한다는 증거로 충분하지 않습니다.
SPF 정책은 SMTP ID에 대한 승인된 전송 인프라를 설명합니다. 표시되는 보낸 사람 필드에 도메인이 포함된 모든 메시지를 단순히 인증하는 것은 아닙니다. 관련 봉투 ID는 표시되는 필드와 다를 수 있습니다. 이는 웹사이트가 다른 서비스를 통해 제출하거나 애플리케이션이 공급자가 제어하는 서비스를 사용할 때 중요합니다. 반송 주소. 정책은 구문상 정확하지만 평가되는 ID와 관련이 없을 수 있습니다. RFC 7208 , HELO 및 MAIL FROM ID
따라서 인벤토리는 알려진 사실과 계정 액세스를 기다리는 질문을 구별해야 합니다. 표시되는 작성자 도메인, 예상 봉투 도메인, 예정 제출 경로 및 애플리케이션 소유자를 표시합니다. 알 수 없는 값은 웹메일 주소에서 파생되지 않고 비워 두세요. 이는 제안된 증거 수집 계획이며 메시지를 이미 검사했다는 보고서가 아닙니다.
SPF 준비 시 기존 발신자 유지
제안하기 전에 기록, 승인된 변경 프로세스를 통해 현재 신뢰할 수 있는 TXT 응답과 수집 시간을 유지합니다. 관련 소유자 이름에서 단일 SPF 정책을 식별합니다. 다른 TXT 레코드 해당 이름으로 공존할 수 있지만 단순히 최신 버전을 선택하는 것만으로는 여러 SPF 정책을 해결할 수 없습니다. 하나의 TXT 리소스 레코드 내의 여러 문자열도 여러 리소스 레코드와 다릅니다. RFC 7208 , DNS 리소스 레코드 및 여러 문자열
여전히 승인된 발신자를 유지하는 전후 비교를 준비합니다. 예제가 이해하기 쉽다는 이유만으로 프로덕션 정책을 짧은 공급자 예제로 바꾸지 마십시오. 마지막 all 메커니즘은 정책 의도도 표현합니다. softfail 로 끝나는 샘플은 기존 정책의 약화를 승인하지 않으며, 더 엄격한 종료로 인해 검토되지 않은 발신자 인벤토리가 완성되지 않습니다.
중첩된 포함을 포함하여 전체 평가 경로를 검토하세요. SPF 제한은 단순히 최상위 문자열에 표시되는 포함 단어의 수가 아니라 평가된 DNS 쿼리 용어와 관련됩니다. 캐싱은 과도한 정책을 유효하게 만들지 않습니다. 현재 실시간 평가가 성공했다는 주장과 별도로 제안된 종속성 검토를 캡처합니다. 여기서는 그러한 평가가 주장되지 않습니다. RFC 7208 , DNS 조회 제한 및 포함
라우팅 및 인증 변경 사항을 별도로 유지
인증 변경이 조용히 사서함 마이그레이션이 되어서는 안 됩니다. 변경 소유자는 제안된 모든 DNS 편집이 필요한 이유를 설명해야 합니다. 사서함 대상 변경은 SPF 인증 변경과 다른 서비스 결과를 가져옵니다. 롤백 계획은 이전 내보내기에서 전체 영역을 복원하라는 광범위한 지침이 아니라 실제로 승인된 레코드에 특정해야 합니다.
이러한 분리는 관련되지 않은 애플리케이션도 보호합니다. 도메인은 공개 웹사이트, 수신 메일, 서비스 검색 기록 및 위임된 제3자 서비스를 호스팅할 수 있습니다. 인증 워크시트는 정확한 소유자 이름, 유형 및 의도된 내용을 식별해야 합니다. 결과를 이해하지 못한 채 운영자에게 전체 공급자 DNS 테이블을 복사하도록 요청해서는 안 됩니다. DNS 프레젠테이션은 편집기에 따라 상대 이름이나 절대 이름을 사용할 수 있습니다. 운영자는 범용 인터페이스 규칙을 가정하는 대신 결과 소유자 이름을 확인해야 합니다. RFC 1035 , 마스터 파일 형식
DKIM 과 DMARC 별도의 승인 질문으로 남아 있습니다.
문서화된 SPF 범위가 확인된 Cloud Mail을 제공하지 않습니다. DKIM 선택기, 공개 키 또는 서명 활성화 절차. 해당 필드는 해결되지 않은 상태로 남아 있습니다. 기본 선택기를 만들거나, 다른 호스팅 제품에서 키를 빌리거나, SPF 포함의 존재를 메시지가 서명되었다는 증거로 취급하지 마십시오. DKIM 확인은 서명의 서명 도메인 및 선택기와 해당 게시 키에 따라 달라집니다. 호스팅이 보안 이메일을 지원한다는 일반적인 주장에 의해 확립되지 않습니다. RFC 6376 , DKIM-Signature 및 키 저장소
DMARC 표시되는 작성자 도메인과 필요한 관계가 있는 인증된 식별자를 전달해야 합니다. 관련되지 않은 봉투 도메인에 SPF 전달하는 것만으로는 충분하지 않습니다. 반대로, 정렬된 DKIM 통과하면 SPF 정렬되지 않는 경우에도 적격 인증 경로를 제공할 수 있습니다. 운영 검토에서는 고안된 범용 조합을 요구하기보다는 어떤 경로가 각 실제 경로를 지원하는지 기록해야 합니다. 인증은 받은 편지함 배치를 보장하거나 메시지의 비즈니스 요청이 적법하다는 것을 증명하지 않습니다. RFC 9989 , 식별자 정렬 및 범위
허구적 진단: 두 가지 적용, 하나의 경로 추정
가상의 조직인 Marlin Workshop을 생각해 보세요. 관리자는 "Web.com"을 직원 이메일과 웹사이트 영수증의 소유자로 나열합니다. 제안된 변경 사항은 가장 짧은 SPF 예를 복사하고 어떤 애플리케이션이 이를 계속 사용하는지 확인하지 않고 기존 인증을 제거합니다. 이는 보고된 사건이나 실행된 테스트가 아닌 가상의 계획 오류입니다.
검토자는 변경을 중지하고 두 개의 응용 프로그램 행을 분리합니다. 직원 사서함 소유자는 실제 제품을 식별해야 합니다. 웹사이트 소유자는 영수증 제출 방법을 설정해야 합니다. DNS 운영자는 기존 정책을 유지하고 해당 사실이 확인된 후에만 검토된 비교를 준비합니다. 경로가 다르면 증거도 달라야 합니다. 진단은 공유 인프라에 대한 지원되지 않는 가정이며 특정 공급자가 메일을 인증하지 못했다는 증거는 아닙니다.
빈 승인 워크시트
승인된 관찰 내용으로만 이 워크시트를 작성하십시오. 빈 셀은 실패한 라이브 테스트가 아니라 해결되지 않은 증거를 의미합니다.
- 제품 및 구독 증거: ______
- 현재 제공자 확인 및 날짜: ______
- 애플리케이션 및 책임 소유자: ______
- 표시되는 작성자 도메인: ______
- 실제 봉투 신원 및 증거: ______
- 현재 권한 있는 SPF 소유자 및 값: ______
- 보관된 발신자에 대한 제안된 변경 사항: ______
- 중첩된 종속성 및 조회 제한 검토: ______
- DKIM 기능, 선택기 및 활성화 증거: ______
- 실제 정렬 인증 결과: ______
- 변경 승인, 롤백 및 관찰 기간: ______
릴리스 경계
이 원고는 완성된 구성이 아닌 범위가 지정된 검토 방법을 제공합니다. 현재 제품 적용 가능성, 생성된 계정 값, 신뢰할 수 있는 출판, 수신된 메시지 증거, 인간 주제 검토, 생산 경로, 시각적 접근성 및 소유자 공개는 계속 열려 있습니다. 카탈로그의 광범위한 구현 증거 요구 사항은 변경되지 않았습니다. 이 초안에 대해서는 DNS 편집, 지원 요청, 메시지 또는 테넌트 테스트가 수행되지 않았습니다.