[ Przewodniki po usługach wysyłkowych ]
Uwierzytelnij wiadomość e-mail wysłaną za pośrednictwem Docebo: konfiguracja i weryfikacja
Skonfiguruj domenę nadawcy poczty e-mail Docebo, korzystając z wbudowanej usługi lub niestandardowego SMTP , z DNS specyficznym dla trasy, autoryzacją nadawcy i testami powiadomień.
Przez zespół badawczy EmailAuth · 7 minut czytania
[Kluczowe punkty]
- Trzymaj domenę witryny edukacyjnej odrębną od domeny pocztowej.
- Wbudowana weryfikacja DNS i niestandardowa weryfikacja SMTP testują różne kontrole.
- Przywróć zatwierdzoną trasę przed usunięciem zależności nadawcy-domeny.
Na tej stronie
[Na wynos]
Przywróć zatwierdzoną trasę przed usunięciem zależności nadawcy-domeny.
[ Według roli ]
Co to oznacza dla Ciebie
Wybierz swoją rolę, aby uzyskać praktyczne dalsze kroki.
Administrator IT / poczty
Przechowuj DNS i dowody transportu razem
Status panelu, autorytatywna odpowiedź DNS i otrzymana wiadomość potwierdzają różne etapy konfiguracji.
Kolejne kroki
- Zapisz wartości DNS i własność przed i po.
- Przetestuj każdy rzeczywisty transport wysyłający i oczekiwaną ścieżkę odpowiedzi.
- Nagraj z, kopertę, DKIM d/s i wyniki zaufanego odbiorcy.
CISO / SecOps
Przejrzyj delegowane zaufanie i odzyskiwanie
Uwierzytelnianie autoryzuje określoną infrastrukturę i tożsamości, a nie nazwę dostawcy w skrócie.
Kolejne kroki
- Przejrzyj zakres delegowania DNS lub uprawnień do podpisywania.
- Wymagaj bezpiecznej obsługi danych uwierzytelniających i najmniej potrzebnego dostępu.
- Wycofaj przestarzałe rekordy dopiero po sprawdzeniu i zatwierdzeniu zależności.
Założyciel / Nietechniczny
Zatwierdź trasę przed wdrożeniem
Zmiany w konfiguracji Docebo mogą mieć wpływ na pocztę i odpowiedzi kierowane do klientów.
Kolejne kroki
- Przypisz właściciela biznesowego każdego przepływu pracy.
- Zatwierdź wybrane tożsamości wysyłania i odpowiadania.
- Wymagaj kontrolowanego testu ścieżki produkcyjnej przed wdrożeniem.
[ Często zadawane pytania ]
Często zadawane pytania
Czy mogę ponownie używać domeny niestandardowej platformy edukacyjnej do obsługi poczty e-mail?
Docebo ostrzega przed ponownym wykorzystaniem niestandardowych lub dodatkowych domen platform, ponieważ konfiguracje DNS mogą powodować konflikty. Wybierz inną, powiązaną domenę e-mail.
Czy utworzenie domeny nadawcy powoduje utworzenie skrzynki odbiorczej?
Nie. Utwórz skrzynki pocztowe osobno u swojego dostawcy poczty, jeśli odbiorcy powinni mieć możliwość odpowiadania.
Dlaczego niestandardowy SMTP jest niedostępny?
Niestandardowa aplikacja SMTP musi być aktywna. Bez tego platforma korzysta z wbudowanej usługi e-mail.
Które wartości DNS powinienem opublikować w przypadku wbudowanego wysyłania?
Użyj ustawień SPF i DKIM wyświetlonych dla bieżącej domeny i sprawdź kompletną wymaganą konfigurację DNS , w tym MX . Nie używaj ponownie kluczy innej instalacji.
Czy TLS i StartTLS są wymienne?
Nie. W udokumentowanym interfejsie TLS oznacza ukryty TLS , zazwyczaj port 465, podczas gdy StartTLS aktualizuje istniejące połączenie, zazwyczaj port 587. Dopasuj swojego dostawcę SMTP .
Czy połączenie testowe potwierdza zgodę na wysyłanie jako mój adres powiadomień?
Nie. Konto SMTP wymaga również autoryzacji wysyłania przez dostawcę zewnętrznego dla wybranego adresu, a test odebranej wiadomości musi zweryfikować uwierzytelnienie.
Jak powtórzyć weryfikację po zapisaniu?
Użyj opcji Sprawdź weryfikację z menu wielokropka listy domen nadawców. Sprawdza DNS dla wbudowanej usługi lub połączenie SMTP dla niestandardowego nadawcy.
Czy usunięcie domeny to bezpieczny powrót?
Nie. Docebo ostrzega, że poczta, której dotyczy problem, może wrócić do niezaufanej bramy SMTP . Przed usunięciem jakiejkolwiek zależności ponownie ustanowij i przetestuj zatwierdzonego działającego nadawcę.
[ Źródła ]
Źródła
- Docebo konfiguruje domeny e-mail
Sekcje Wprowadzenie · Warunki wstępne: Nazwa domeny i skrzynki pocztowe · Dodawanie domeny nadawcy wiadomości e-mail · Wbudowana usługa poczty elektronicznej · Niestandardowa opcja SMTP · Zarządzanie domenami nadawców wiadomości e-mail
- RFC 7208 SPF
Sekcje §2.4 Sprawdzanie autoryzacji · §3.2 Wiele rekordów DNS · §4.6.4 Limity wyszukiwania DNS
- RFC 6376 DKIM
Sekcje §3.5 Nagłówek DKIM-Signature · §3.6.2 Powiązanie DNS · §6 Działania weryfikatora
- RFC 9989 DMARC
Sekcje §4.4 Dopasowanie identyfikatora · §4.10 Przechodzenie po drzewie DNS · §5.3.5 Określanie wyniku pozytywnego lub negatywnego DMARC
[ Słowniczek ]
Słowniczek
- Selektor DKIM
- Etykieta s= używana z domeną d= podpisu w celu zlokalizowania jej klucza publicznego w DNS .
- Domena kopertowa
- Domena tożsamości nadawcy SMTP oceniana przez SPF ; może różnić się od widocznej domeny From.
- Dopasowanie DMARC
- Wymagana relacja domeny między widoczną tożsamością From i przekazującą tożsamością SPF lub DKIM .
- Autorytatywny DNS
- Delegowana usługa DNS odpowiedzialna za publikowane rekordy domeny lub strefy.
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK