Zakres i konfiguracja specyficzna dla dostawcy
W tym przewodniku Squarespace jest platformą publikowania DNS , a nie systemem podpisującym pocztę. Rejestracja lub witryna internetowa Squarespace sama w sobie nie stanowi o tym, że Squarespace obsługuje strefę autorytatywną. Przewodnik TXT obejmuje domeny Squarespace i domeny innych firm połączone za pośrednictwem Serwer nazw Łączyć. W przypadku usługi DNS Connect dokonaj zamiast tego zmiany u zewnętrznego dostawcy DNS .
Otwórz panel domen, wybierz domenę, następnie DNS i Ustawienia DNS . W obszarze Rekordy niestandardowe wybierz opcję Dodaj rekord i wykonaj ponowne uwierzytelnienie konta wymagane przez Squarespace. Wybierz TXT dla SPF zasady, formularz TXT DKIM klucz publiczny lub a DMARC polityka. Pole Nazwa jest względne: Squarespace dołącza domenę. Użyj @ dla wierzchołka, _dmarc dla właściciela DMARC i dostarczonego selektora. Etykieta _domainkey dla klucza DKIM . Można opublikować pełne imię i nazwisko właściciela wprowadzone w odpowiednim polu rekord w niewłaściwej podwójnej domenie.
Skopiuj wartość usługi wysyłającej, zamiast pożyczać klucz lub zasadę SPF z innego konta. W przypadku usługi dostarczającej DKIM CNAME, użyj CNAME zamiast TXT i zachowaj dokładnie podany cel. A selektor już używany przez innego nadawcę stanowi konflikt do zbadania, a nie pozwolenie na jego zastąpienie. Ten przewodnik nie wymaga uniwersalnego sposobu dzielenia lub wycofywania TXT dla edytora; sprawdź zapisaną autorytatywną odpowiedź i niezależnie zachowaj poprzednie zapisy.
Decyzja, która ma znaczenie
Publikacja nazwiska planowanego właściciela jest centralnym testem akceptacyjnym; sam zapisany wiersz edytora nie wystarczy.
Sprawdź opublikowane rekordy i rzeczywistą ścieżkę wysyłki
Przed edycją zapisz właściciela zmiany, wysyłający produkt, domenę, zatwierdzony okres konserwacji i wcześniejsze odpowiedzi DNS . Uzyskaj aktualne wartości rekordów z nazwanego konta lub udokumentowanego przepływu pracy dostawcy. Oddziel wartości dostarczone przez dostawcę od wyborów kontrolowanych przez Twoją organizację, takich jak zasady DMARC i odbiorcy raportów. Istniejąca skrzynka pocztowa MX , niepowiązana weryfikacja Rekordy TXT a aktywne selektory DKIM nie są kandydatami do czyszczenia tylko dlatego, że dodawana jest nowa usługa.
Po publikacji zapytaj autorytatywne serwery nazw o każdego dokładnego właściciela i typ rekordu. Zapisz czas zapytania, serwer odpowiadający i pełną odpowiedź. Porównaj ciągi TXT jako jedną wartość logiczną, gdzie odpowiedź DNS dzieli je na ciągi znaków. Sprawdź cele CNAME oraz alias początkowy. Następnie porównaj odpowiedź rekurencyjną, aby zidentyfikować różnice w buforowaniu. Pomyślna weryfikacja dostawcy jest użytecznym dowodem konfiguracji, ale nie ustala, co otrzymał rzeczywisty odbiorca.
Wysyłaj wyłącznie autoryzowany test do kontrolowanego odbiorcy, korzystając z zamierzonej trasy produktu. Zachowaj nieprzetworzoną wiadomość i zaufany system odbierający Authentication-Results. Nagraj widoczną domenę Z, SMTP POCZTA OD lub zaobserwowane Return-Path domena, każda wartość DKIM d= i s=, wyniki SPF i DKIM oraz wynik DMARC odbiorcy. Pozytywny test SPF lub DKIM obsługuje DMARC tylko wtedy, gdy jej uwierzytelniona domena jest zgodna z widoczną domeną Od w ramach odpowiednich zasad. Reply-To i markowa nazwa wyświetlana nie są wyrównanie tożsamości. RFC 7208 , RFC 6376 i RFC 9989 stanowią podstawę protokołu dla tych rozróżnień.
Arkusz akceptacji, limity odzysku i dowodów
To jest oryginalny arkusz akceptacji, a nie raport z testów na żywo. Oznacz każdą bramkę jako oczekującą, aż pojawią się dowody: potwierdzono zakres konta; przechwycony poprzedni DNS ; opublikowano dokładnego nowego właściciela/typ/wartość; weryfikacja dostawcy zakończona; zamierzona przebyta trasa; otrzymane tożsamości zarejestrowane; potwierdzone uwierzytelnienie wyrównane; pozostali nadawcy pozostają bez zmian. Przypisz osobę i akta dowodowe do każdej bramki. Czerwona bramka blokuje wdrożenie, nawet jeśli pulpit dostawcy jest zielony.
Jeśli test się nie powiedzie, najpierw rozróżnij brakującą publikację, nieaktualne dane w pamięci podręcznej, nieaktywną konfigurację dostawcy, niewłaściwą trasę wychodzącą i niewyrównane uwierzytelnianie. Napraw najmniejszą wykazaną wadę i przetestuj ponownie. Nie osłabiaj DMARC ani nie usuwaj rekordów innych nadawców, aby tylko wykonać jeden test. Jeśli zmiana szkodzi istniejącej poczcie, skorzystaj z zatwierdzonego planu odzyskiwania i przechwyconej konfiguracji sprzed zmiany, koordynując wszelkie zmiany nadawcy po stronie dostawcy, a także DNS . Zachowaj stare klucze, dopóki wiadomości w kolejce lub zatwierdzone nakładanie się nadal ich wymagają.
Dla tego manuskryptu nie była dostępna żadna dzierżawa klienta, autorytatywna przed/po zmianie ani prawdziwie otrzymana wiadomość. Zatrzymane źródła wspierają obieg dokumentów; nie spełniają zleconej bramy z żywymi dowodami. Ten przewodnik edukacyjny nie został zweryfikowany w praktyce. Przegląd treści, weryfikacja integracji na żywo i zatwierdzenie wydania przez właściciela to oddzielne bramki.
Potwierdź granicę dostawcy
W przypadku celu CNAME wprowadź nazwę hosta DNS dostarczoną przez dostawcę, a nie adres URL lub ścieżkę https. Bieżący edytor nie pozwala na wierzchołek @ CNAME . Jeśli niestandardowe serwery nazw są aktywne, opublikuj je tam, zamiast resetować delegowanie w ramach szybkiego rozwiązania. Nie wyłączaj DNSSEC ani nie usuwaj ustawień domyślnych witryny, aby rozwiązać niepowiązany problem z rekordem poczty e-mail. Długi klucz wymaga formatowania zgodnego z dostawcą, które nadal tworzy jeden logiczny rekord DKIM TXT ; poproś o wsparcie, jeśli redaktor je odrzuci.
Przeanalizuj fikcyjny przypadek diagnostyczny
Tylko fikcyjny przypadek pisemny: SQ-01 zakłada, że wiarygodne serwery nazw należą do zewnętrznego dostawcy DNS ale operator zapisuje DKIM TXT w panelu Squarespace. Podczas wyszukiwania na autorytatywnym serwerze brakuje oczekiwanego selektora. Nie są znane żadne podpisy wiadomości ani wyniki SPF . Właściciel DNS musi opublikować zatwierdzony rekord u aktywnego dostawcy, bez przenoszenia serwerów nazw wyłącznie w celu usatysfakcjonowania panelu. Następnie właściciel poczty testuje rzeczywistego nadawcę. W tym przypadku nie wykonano żadnego dzierżawcy, DNS , polecenia serwera ani wiadomości.
Oddziel przekazywaną wiadomość od gotowości do egzekwowania
RFC 9989 sekcja 7.4 wymaga prawidłowego DKIM dla domeny publikującej p=reject i ostrzega o interoperacyjności poczty pośredniej. Pojedynczy dopasowany wynik SPF sam w sobie nie uzasadnia wdrożenia zasady odrzucania. Przejrzyj wszystkie legalne trasy i zasady własności niezależnie od konfiguracji tego dostawcy.