[ Przewodniki po usługach wysyłkowych ]

Uwierzytelnij wiadomość e-mail wysłaną przez HostGator: konfiguracja i weryfikacja

Uwierzytelnij pocztę HostGator cPanel na autorytatywnym hoście DNS , a następnie sprawdź osobno prawdziwą skrzynkę pocztową i trasy wysyłania strony internetowej.

Przez zespół badawczy EmailAuth · 4 minuty czytania

[Kluczowe punkty]

  • Zakres przewodnika po poczcie cPanel HostGator.
  • Publikuj wygenerowany klucz publiczny, nigdy podpis wiadomości ani klucz prywatny.
  • Sprawdź autorytatywny DNS i każdą rzeczywistą trasę przesyłania.
Na tej stronie
  1. Kluczowe punkty
  2. Na wynos
  3. Według roli
  4. Często zadawane pytania
  5. Źródła
  6. Słowniczek
  7. Powiązane przewodniki

[Na wynos]

Sprawdź autorytatywny DNS i każdą rzeczywistą trasę przesyłania.

[ Według roli ]

Co to oznacza dla Ciebie

Wybierz swoją rolę, aby uzyskać praktyczne dalsze kroki.

Administrator IT / poczty

Sprawdź wiarygodne odpowiedzi

Lokalny rekord cPanel niekoniecznie jest rekordem publicznym.

Kolejne kroki

  1. Skopiuj wartości wygenerowane na koncie.
  2. Uzgodnij istniejącą politykę SPF .
  3. Przechwytuj oddzielne testy tras.

CISO / SecOps

Kontroluj zmiany w podpisywaniu

Naprawa uwierzytelniania nie powinna osłabiać szerszej polityki domeny.

Kolejne kroki

  1. Przejrzyj zakres wymiany klucza.
  2. Zachowaj niepowiązane selektory.
  3. Zachowaj udokumentowane wycofanie.

Założyciel / Nietechniczny

Chroń codzienną pocztę

Utrzymuj korespondencję z klientami w trakcie naprawy określonej trasy.

Kolejne kroki

  1. Nazwij właściciela skrzynki pocztowej.
  2. Oddziel powiadomienia ze strony internetowej od poczty personelu.
  3. Zgadzam się, kiedy błędna trasa zostanie wstrzymana.

[ Często zadawane pytania ]

Często zadawane pytania

Czy dotyczy to Google Workspace zakupionego za pośrednictwem konta hostingowego?

Nie. Ten zakres to e-mail HostGator cPanel; uzyskać zapisy uwierzytelniające od faktycznego dostawcy skrzynki pocztowej.

Używanie DKIM i SPF z DNS innej firmy Problemy z Spoof SPF RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Dlaczego cPanel może wyglądać poprawnie, gdy publiczny DKIM zawodzi?

Strefa autorytatywna może znajdować się w innym miejscu lub rekord mógł zostać wprowadzony pod błędnym pełnym imieniem i nazwiskiem.

Używanie DKIM i SPF z DNS innej firmy Problemy z Spoof SPF RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Gdzie mogę uzyskać dane dotyczące konta?

Użyj publicznej nazwy i wartości w obszarze Dostarczalność e-maili cPanel > Zarządzaj > Sugerowane rekordy DKIM TXT . Nie publikuj nagłówka wiadomości DKIM-Signature ani oddzielnego wyniku klucza prywatnego.

Używanie DKIM i SPF z DNS innej firmy Problemy z Spoof SPF RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Czy powinienem ponownie wygenerować klucz DKIM gdy dostawa się nie powiedzie?

Nie. Najpierw porównaj rekord publiczny, aktywny selektor i rzeczywistą trasę wysyłania; wymiana klucza powoduje osobną zmianę.

Używanie DKIM i SPF z DNS innej firmy Problemy z Spoof SPF RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Czy mogę dodać kolejną politykę SPF do formularza internetowego?

Nie. Uzgodnij legalną autoryzację z pojedynczą polityką odpowiedniego właściciela lub poprawnie skonfiguruj oddzielną usługę wysyłania.

Używanie DKIM i SPF z DNS innej firmy Problemy z Spoof SPF RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Czy wymaga to zmiany MX ?

Nie w przypadku naprawy polegającej wyłącznie na uwierzytelnieniu. MX kontroluje routing ruchu przychodzącego i powinien się zmieniać tylko w ramach zatwierdzonej migracji skrzynek pocztowych.

Używanie DKIM i SPF z DNS innej firmy Problemy z Spoof SPF RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Po co testować zarówno pocztę internetową, jak i witrynę internetową?

Mogą przesyłać wiadomości za pośrednictwem różnych serwerów lub używać różnych tożsamości nadawców.

Używanie DKIM i SPF z DNS innej firmy Problemy z Spoof SPF RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Jakie dowody zamykają zmianę?

Autorytatywne odpowiedzi DNS i zaufane wyniki odebranych wiadomości dla każdej rzeczywistej trasy, z jej tożsamością Od, domeną kopertową i DKIM .

Używanie DKIM i SPF z DNS innej firmy Problemy z Spoof SPF RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

[ Źródła ]

Źródła

  1. Używanie DKIM i SPF z DNS innej firmy

    Sekcje Zakres18; Zarządzaj 35–46; błędna porada dotycząca kopiowania podpisu63 zostaje odrzucona w wersji rękopisowej

  2. Problemy z Spoof SPF

    Sekcje Automatyczny/naprawa25–43; rzeczywista publiczna nazwa/wartość53–55; klucz prywatny 56 nie został skopiowany

  3. RFC 7208 SPF

    Sekcje §3.2; 3.3; 4.6.4

  4. RFC 6376 DKIM

    Sekcje §3.5; 3.6.2; 6.1

  5. RFC 9989 DMARC

    Sekcje §4.4; 4.7; 4.10; 5

[ Słowniczek ]

Słowniczek

SPF
Autoryzacja DNS dla tożsamości SMTP , z zastrzeżeniem limitu dziesięciu ocenianych terminów powodujących DNS, w tym ocen zagnieżdżonych.
Selektor DKIM
Etykieta identyfikująca klucz publiczny DNS używany do weryfikacji podpisu wiadomości.
Dopasowanie DMARC
Relacja między widoczną domeną From a przechodzącą domeną uwierzytelniania SPF lub DKIM .
Autorytatywny DNS
Delegowana usługa publikująca aktywne odpowiedzi DNS domeny.
Return-Path
Zarejestrowana ścieżka zwrotna używana do obsługi niepowodzeń dostawy, różna od widocznego adresu nadawcy.

Pochodzenie przedsiębiorstwa

Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.

Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.

EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.

Rządy Duże przedsiębiorstwa Instytucje finansowe poziomu 1

SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK

Baza wiedzy