[ Przewodniki po usługach wysyłkowych ]
Uwierzytelnij wiadomość e-mail wysłaną za pośrednictwem Acyba / AcyMailing: konfiguracja i weryfikacja
Przed wybraniem przepływu pracy DKIM i DNS sprawdź, czy AcyMailing korzysta z usługi wysyłania, czy innego transportu.
Przez zespół badawczy EmailAuth · 3 minuty czytania
[Kluczowe punkty]
- Zidentyfikuj wybrany transport przed wybraniem przepływu pracy podpisywania.
- Hostowane delegowanie CNAME i klucze TXT aplikacji to różne konfiguracje.
- Przetestuj ponownie uwierzytelnianie za każdym razem, gdy zmieni się transport.
Na tej stronie
[Na wynos]
Przetestuj ponownie uwierzytelnianie za każdym razem, gdy zmieni się transport.
[ Według roli ]
Co to oznacza dla Ciebie
Wybierz swoją rolę, aby uzyskać praktyczne dalsze kroki.
Administrator IT / poczty
Sprawdź rzeczywistą trasę
Udokumentuj wybrany transport i korzystaj wyłącznie z obowiązującego go procesu uwierzytelniania.
Kolejne kroki
- Udokumentuj wybrany transport i korzystaj wyłącznie z obowiązującego go procesu uwierzytelniania.
- Zachowaj dokładnie wygenerowany zestaw rekordów i wiarygodne porównanie DNS przed i po.
- Wyniki przechwytywania z, tożsamości SPF , DKIM d=/s= i zaufanego odbiorcy z rzeczywistej trasy.
CISO / SecOps
Kontroluj pozostałą ekspozycję
Trzymaj klucze prywatne z dala od współdzielonych biletów i publicznego DNS ; przeglądaj przestarzałe delegacje po wycofaniu transportu.
Kolejne kroki
- Trzymaj klucze prywatne z dala od współdzielonych biletów i publicznego DNS ; przeglądaj przestarzałe delegacje po wycofaniu transportu.
- Wymagaj zarejestrowanej decyzji w przypadku wszelkich nierozwiązanych wyjątków związanych z uwierzytelnianiem lub możliwościami dostawcy.
- Przejrzyj przestarzałe autoryzacje i delegacje DNS , gdy ta usługa zostanie wycofana.
Założyciel / Nietechniczny
Bądź właścicielem wyniku wysyłania
Traktuj zmianę metody wysyłania jako zmianę zależności dostarczania, a nie kosmetyczne ustawienie wtyczki.
Kolejne kroki
- Traktuj zmianę metody wysyłania jako zmianę zależności dostarczania, a nie kosmetyczne ustawienie wtyczki.
- Przed zatwierdzeniem zmiany przypisz biznesowy przepływ pracy i właściciela domeny wysyłającej.
- Wstrzymaj kampanię, której dotyczy problem, do czasu uzyskania dowodu jej akceptacji.
[ Często zadawane pytania ]
Często zadawane pytania
Czy AcyMailing jest zawsze serwerem dostarczającym?
Nie. Sprawdź, czy instalacja korzysta z usługi wysyłania, serwera strony internetowej lub innego dostawcy SMTP .
Jakie zapisy dotyczą usługi wysyłania?
Użyj wpisów CNAME wygenerowanych dla posiadanej domeny w konfiguracji usługi.
Czy powinienem włączyć aplikację DKIM gdy SMTP już się podpisuje?
Przewodnik AcyMailing DKIM zaleca w takim przypadku użycie podpisu serwera lub dostawcy SMTP zamiast własnej opcji DKIM . W przewodniku podpisywania aplikacji jako warunek wstępny wskazano Enterprise; potwierdź zainstalowaną wersję.
Czy umieścić klucz prywatny w DNS ?
Nie. DNS publikuje publiczny materiał weryfikacyjny lub jego delegację, nigdy prywatny klucz podpisujący.
Dlaczego domena wciąż oczekuje na realizację?
Porównaj nazwy rekordów publicznych i cele z wygenerowanymi wpisami, w tym przypadkowo dołączonymi sufiksami domeny.
Czy mogę potwierdzić, że gmail.com jest moją domeną?
Nie. Użyj domeny, którą kontrolujesz; posiadanie adresu u dostawcy konsumenckiego nie przyznaje kontroli DNS .
Czy zmiana transportu wymaga kolejnego badania?
Tak. Nowy transport może zmienić kopertę i tożsamość DKIM nawet jeśli widoczny nadawca nie ulegnie zmianie.
O czym świadczy Aktualizacja statusów domen?
Odświeża stan konfiguracji. Zachowaj test odebranej wiadomości, aby udowodnić, że faktycznie wybrana trasa jest uwierzytelniona i zgodna.
[ Źródła ]
Źródła
- AcyMailing: Aktywacja usługi wysyłania
Sekcje Skonfiguruj metodę wysyłania · Rozwiązywanie problemów: Wpisy nadal oczekują po kilku godzinach · Rozwiązywanie problemów: Moja poczta OD nie jest wyrównana
- AcyMailing: skonfiguruj DKIM
Sekcje Przed rozpoczęciem · Wygeneruj klucze publiczne i prywatne · Dodaj swój rekord DNS · Sprawdź swój rekord DNS
- RFC 9989: DMARC
Sekcje §4.4.1 Identyfikatory uwierzytelniane DKIM · §4.4.2 Identyfikatory uwierzytelniane przez SPF · §4.10 Przeglądanie drzewa DNS i duplikaty rekordów zasad · §5.3.5 Określanie pozytywnego lub negatywnego wyniku DMARC
- RFC 7208: SPF
Sekcje §3.2 Wiele rekordów DNS · §4.5 Wybieranie rekordów · §4.6.4 Limity wyszukiwania DNS
- RFC 6376: DKIM
Sekcje §3.3 Algorytmy podpisywania i weryfikacji · §3.6.2 Powiązanie DNS · §6 Działania weryfikatora
[ Słowniczek ]
Słowniczek
- Widoczne z
- Adres autora wyświetlany w nagłówku wiadomości From, którego domena jest używana do wyrównania DMARC .
- Tożsamość koperty
- Tożsamość wysyłająca SMTP oceniana przez SPF , różna od widocznego pola Od i Odpowiedź Do.
- Selektor DKIM
- Identyfikator s= używany z domeną podpisującą d= w celu zlokalizowania klucza weryfikacyjnego.
- Wyrównanie
- Wymagana relacja domeny między uwierzytelnioną tożsamością SPF lub DKIM a widoczną domeną From.
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK