Een nieuwe merknaam in een displaylabel is niet dezelfde verandering als een nieuw domein in het Van-adres. Dit laatste verandert de identiteit waartegen DMARC uitlijning wordt beoordeeld. Een volkomen geldige handtekening uit het oude domein kan daarom de nieuwe merkboodschap niet meer helpen. Plan de identiteitstransitie vóór de lanceringsaankondiging, inclusief transactionele applicaties waarvan het communicatieteam niet de eigenaar is.
Scheid de identiteitsvelden
Leg voor elke route het zichtbare Van-adres vast, envelop afzender, DKIM d= domain and keuzeschakelaaren Antwoordadres. De weergavenaam is presentatie. Reply-To stuurt antwoorden. Geen van beide vervangt de geauthenticeerde identificatie die door DMARC wordt gebruikt. RFC 9989 definieert uitlijning; RFC 6376 definieert de ondertekeningsidentiteit en het opzoeken van de selector.
Ga er niet vanuit dat oude en nieuwe merkdomeinen op één lijn liggen omdat één bedrijf beide bezit. Onder strikte afstemming moeten de domeinnamen overeenkomen. Bij ontspannen afstemming wordt gebruik gemaakt van de organisatie-domeinrelatie van het protocol, en niet van een lijst met bedrijfsovernames. In het volgende voorbeeld wordt uitgegaan van strikte DKIM uitlijning en isoleert één handtekening; het implementeert geen DMARC detectie en bepaalt niet het hele berichtresultaat.
Vestig het nieuwe domein vóór de overstap
Voorraadmarketing, medewerkersmail, facturen, wachtwoordresets, ondersteuningstickets en laagfrequente waarschuwingen. Configureer voor elk de door de provider ondersteunde nieuwe verzendidentiteit en de vereiste DNS , met behulp van waarden die voor het daadwerkelijke account zijn gegenereerd. Verkrijg betrouwbare ontvangerresultaten uit gecontroleerde testberichten. Controleer zowel de authenticatie als de zakelijke workflow: een resetbericht dat DMARC passeert maar een verbroken link bevat, is niet gereed.
Houd een gedocumenteerd pad bij voor antwoorden en oude adressen. Het blijven ontvangen van e-mail op het oude domein staat los van het blijven autoriseren van uitgaande afzenders. Spreek af hoe lang oude identiteiten nodig blijven en hoe vertraagde berichten die zijn ondertekend met oude selectors zullen worden afgehandeld. Vermijd het verwijderen van een publieke sleutel alleen maar omdat het laatste nieuw gegenereerde bericht is gewijzigd.
Vergelijk vier hypothetische ondertekeningsresultaten
Stel dat Van oldbrand.test is en dat een geldige handtekening d=oldbrand.test: die handtekening komt strikt overeen. Wijzig alleen Van in newbrand.test, met behoud van de geldige handtekening van het oude domein: deze is niet langer strikt uitgelijnd. Een geldige handtekening met d=newbrand.test herstelt dit uitgelijnde DKIM pad. Als de verificatie van die nieuwe domeinhandtekening mislukt, kan overeenkomende domeintekst alleen geen doorgangspad opleveren. Dit zijn veronderstelde invoer en handmatige vergelijkingen, geen uitgevoerde code of cryptografische verificatie.
Nog een geldige uitgelijnde handtekening of uitgelijnd SPF pass kan nog steeds voldoen aan de DMARC -regel op berichtniveau. Inspecteer alle relevante paden voordat u een fout meldt, en leid hier niet de positie van de ontvanger of de plaatsing van de inbox uit af. Afzonderlijk, RFC 9989 secties 7.4 en 8 vereisen p=reject domeinen om geldige DKIM handtekeningen te gebruiken en niet uitsluitend op SPF te vertrouwen. Controleer vóór de lancering zowel de resettransactie als de authenticatie: een verbroken resetlink blijft een bedrijfsfout, zelfs met een uitgelijnde pas.
Organiseer de lancering en definieer het herstel
Verplaats eerst één goedgekeurde stream en bekijk de toepassingsresultaten, ontvangerresultaten en rapporten. Geaggregeerde rapporten zijn vertraagde waarnemingen van deelnemende ontvangers, geen volledige lanceringsmonitor. Voeg directe controles toe voor de stromen die belangrijk zijn voor het bedrijf. Een gezond marketingvolume mag een factuur niet verbergen of een mislukte reset uitvoeren.
Definieer het terugdraaien vóór de lancering: wie kan de eerdere Van-identiteit herstellen, of de oude authenticatie geldig blijft en wat er gebeurt met reeds in de wachtrij geplaatste e-mail. Het terugdraaien van alleen de weergavenaam kan een uitlijningsfout niet herstellen. Trek oude verzendmachtigingen in wanneer de laatste geautoriseerde stream is verplaatst en het plan voor vertraagde e-mail is voltooid. Bewaar de beslissingen over het eigendom van het oude domein en de beslissingen over inkomende routering afzonderlijk van de uitgaande buitengebruikstellingsrecords.