[ Przewodniki po usługach wysyłkowych ]

Uwierzytelnij wiadomość e-mail wysłaną za pośrednictwem Apptivo: konfiguracja i weryfikacja

Migracja Apptivo do Amazon SES sprawia, że ​​punktem wyjścia są zapisy wsparcia specyficzne dla konta. Oddzielna weryfikacja domeny, weryfikacja bezpłatnego adresu i synchronizacja skrzynki pocztowej przed zmianą DNS .

Przez zespół badawczy EmailAuth · 6 minut czytania

[Kluczowe punkty]

  • Oddziel przepływ pracy migracji SES od starszych instrukcji dotyczących wygenerowanych rekordów.
  • Używaj wyłącznie bieżących rekordów wystawionych przez pomoc techniczną dla danego konta.
  • Uwierzytelnianie domeny i synchronizacja skrzynek pocztowych to różne kontrole.
Na tej stronie
  1. Kluczowe punkty
  2. Na wynos
  3. Według roli
  4. Często zadawane pytania
  5. Źródła
  6. Słowniczek
  7. Powiązane przewodniki

[Na wynos]

Uwierzytelnianie domeny i synchronizacja skrzynek pocztowych to różne kontrole.

[ Według roli ]

Co to oznacza dla Ciebie

Wybierz swoją rolę, aby uzyskać praktyczne dalsze kroki.

Administrator IT / poczty

Własna dokumentacja i dowód trasy

Konfiguracja dokumentu nie zastępuje wyrównanego wyniku otrzymanej wiadomości.

Kolejne kroki

  1. Zachowaj zestaw rekordów dostawcy i eksport DNS przed zmianą.
  2. Dokończ aktywację dostawcy i zweryfikuj każdą zamierzoną trasę.
  3. Nagraj nieprzetworzoną wiadomość, zaufane wyniki i wycofaj właściciela.

CISO / SecOps

Zatwierdź zaufanie o określonym zakresie i ryzyko szczątkowe

Uprawnienia do podpisywania dostawcy i zasady domeny wpływają na więcej niż jedną kampanię.

Kolejne kroki

  1. Przejrzyj własność selektora i zależności w zakresie usług udostępnionych.
  2. Oddziel egzekwowanie przepisów w całej domenie od tej zmiany dotyczącej integracji.
  3. Wymagaj przeglądu przez człowieka i żywych dowodów przed publikacją lub zatwierdzeniem produkcji.

Założyciel / Nietechniczny

Chroń przepływ pracy biznesowej Apptivo

Zmiany nadawcy mogą zakłócić rozpoznawanie klientów i odpowiedzi, nawet jeśli uwierzytelnienie zakończy się pomyślnie.

Kolejne kroki

  1. Określ dokładnie, jakich wiadomości potrzebują klienci.
  2. Zatwierdź zamierzone tożsamości nadawcy i zastępcze.
  3. Zwolnij dopiero, gdy operacje przejrzą kontrolowaną wiadomość.

[ Często zadawane pytania ]

Często zadawane pytania

Dlaczego starsze instrukcje Apptivo wyglądają inaczej?

Podręcznik 2020 opisuje wygenerowane rekordy SPF / DKIM w Ustawieniach Biznesowych; migracja SES w 2024 r. kieruje użytkowników do działu wsparcia. Potwierdź przepływ pracy dla swojego konta, zamiast łączyć oba.

Starsze rekordy DKIM i SPF Apptivo

Czy zawsze powinienem tworzyć sześć rekordów CNAME ?

W artykule dotyczącym migracji SES opisano sześć. Publikuj tylko bieżące dane dostarczone dla Twojego konta i rozwiązuj wszelkie rozbieżności za pomocą pomocy technicznej.

Migracja Apptivo SES i weryfikacja domeny

Jaką wartość SPF powinienem skopiować?

Skorzystaj ze zaktualizowanych informacji IP dostarczonych przez Apptivo dla odpowiedniej domeny i trasy. Zachowany artykuł dotyczący migracji nie zapewnia uniwersalnej wartości do zastąpienia.

Migracja Apptivo SES i weryfikacja domeny

Czy mogę uwierzytelnić adres Gmail za pomocą własnego DNS ?

Nie. Apptivo dokumentuje link weryfikacyjny adresu dla bezpłatnych kont. Nie kontrolujesz DNS Gmail ; osobno sprawdź rzeczywistą wynikową tożsamość wysyłającą.

Migracja Apptivo SES i weryfikacja domeny

Czy weryfikacja domeny naprawia synchronizację skrzynki pocztowej?

Nie koniecznie. Artykuł dotyczący migracji traktuje ponowne uwierzytelnianie synchronizacji jako oddzielny krok, jeśli nadal występują problemy z wysyłaniem lub odbieraniem.

Migracja Apptivo SES i weryfikacja domeny

Czy Amazon SES automatycznie potwierdza wyrównanie DKIM ?

Nie. Zbierz rzeczywisty podpis d=, s= i wynik odbiornika z przepływu pracy Apptivo. Sama zweryfikowana marka domeny lub dostawcy nie wystarczy.

Jakie dowody powinienem przekazać pomocy technicznej, jeśli konfiguracja się nie powiedzie?

Podaj konto i przepływ pracy, domenę, dostarczone nazwy rekordów, wiarygodne wyniki DNS , czas zmiany i zredagowany wynik uwierzytelnienia wiadomości testowej. Nigdy nie wysyłaj haseł do skrzynek pocztowych ani prywatnych kluczy podpisujących.

Kiedy ta konfiguracja Apptivo będzie gotowa do wydania?

Gdy dział wsparcia potwierdzi odpowiednią weryfikację/aktywację, a kontrolowany komunikat na każdej wymaganej trasie będzie miał dopasowaną tożsamość. W przypadku tego projektu oczekuje się na weryfikację ludzką i dowody na żywo.

[ Źródła ]

Źródła

  1. Migracja Apptivo SES i weryfikacja domeny

    Sekcje Użytkownicy z płatnymi domenami · Użytkownicy z bezpłatnymi kontami e-mail · Ponowne uwierzytelnianie synchronizacji poczty e-mail · Ostatnia modyfikacja 13 marca 2024 r.

  2. Starsze rekordy DKIM i SPF Apptivo

    Sekcje DKIM i SPF Records, kroki 1–6 · Ostatnia modyfikacja 3 listopada 2020 r

  3. RFC 7208

    Sekcje §3.2 Wiele rekordów DNS · §4.6.4 Limity wyszukiwania DNS · §5.2 obejmują · §5.3 a

  4. RFC 6376

    Sekcje §3.5 DKIM-Signature · § 3.6.2.2 Łączenie rekordów TXT · §6 Działania weryfikatora

  5. RFC 9989

    Sekcje §4.4 Dopasowanie identyfikatorów · §4.10 Przechodzenie po drzewie DNS · §5.3.5 Określanie wyniku pozytywnego lub negatywnego DMARC · §5.3.6 Zastosuj politykę, jeśli to konieczne

[ Słowniczek ]

Słowniczek

Tożsamość koperty
Tożsamość nadawcy SMTP oceniana przez SPF , różna od widocznego adresu nadawcy.
Selektor DKIM
Identyfikator s= używany z domeną podpisującą d= w celu zlokalizowania publicznego klucza weryfikacyjnego.
Wyrównanie
Relacja domeny wymagana między uwierzytelnioną tożsamością a widoczną domeną From dla DMARC .
CNAME
Rekord aliasu DNS ; publikuj tylko nazwę dostarczoną przez dostawcę i cel dla zamierzonej usługi.
Rekord TXT
Rekord zasobu DNS używany dla kluczy publicznych SPF , DKIM i zasad DMARC ; wiele ciągów może tworzyć jedną wartość.

Pochodzenie przedsiębiorstwa

Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.

Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.

EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.

Rządy Duże przedsiębiorstwa Instytucje finansowe poziomu 1

SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK

Baza wiedzy