[ Przewodniki po usługach wysyłkowych ]
Uwierzytelnij wiadomość e-mail wysyłaną za pośrednictwem Inxmail: konfiguracja i weryfikacja
Wybierz właściwy model domeny Inxmail, opublikuj wygenerowane rekordy i zweryfikuj faktyczną trasę kampanii lub transakcji.
Przez zespół badawczy EmailAuth · 4 minuty czytania
[Kluczowe punkty]
- Wybierz zrównoważony model domeny
- Opublikuj wygenerowany scenariusz
- Zdefiniuj obowiązki delegowania
Na tej stronie
[Na wynos]
Wybierz właściwy model domeny Inxmail, opublikuj wygenerowane rekordy i zweryfikuj faktyczną trasę kampanii lub transakcji.
[ Według roli ]
Co to oznacza dla Ciebie
Wybierz swoją rolę, aby uzyskać praktyczne dalsze kroki.
Administrator IT / poczty
Opublikuj wygenerowany scenariusz
Administrator poczty: Zapisy i konfiguracja zależą od produktu Inxmail i wybranego modelu domeny.
Kolejne kroki
- Zarejestruj domenę przed publikacją DNS .
- Przejrzyj każdego wygenerowanego właściciela i cel.
- Przetestuj każdą kampanię lub trasę transakcyjną.
CISO / SecOps
Zdefiniuj obowiązki delegowania
CISO: Delegowane zmiany DNS , kto obsługuje kontrolę uwierzytelniania.
Kolejne kroki
- Przejrzyj istniejące zastosowania przestrzeni nazw.
- Przypisz politykę DMARC i własność odejścia.
- Wymagaj dowodu zaufanego odbiorcy przed podpisaniem umowy.
Założyciel / Nietechniczny
Wybierz zrównoważony model domeny
Założyciel: Posiadanie domeny wpływa na koszt i ryzyko przyszłych kampanii.
Kolejne kroki
- Podaj nazwę właściciela firmy.
- Zatwierdź dedykowaną przestrzeń nazw lub wyjątek istniejącej domeny.
- Zachowaj poprzedniego nadawcę podczas wdrażania.
[ Często zadawane pytania ]
Często zadawane pytania
Czy domena wysyłająca musi istnieć w Inxmailu, zanim opublikuję DNS ?
Tak. Inxmail wyraźnie wymaga najpierw zarejestrowania go, a następnie dodania rekordów wygenerowanych dla tego scenariusza.
Czy mogę korzystać z domeny obsługującej także zwykłą pocztę firmową?
Udokumentowana opcja aliasu domeny głównej lub subdomeny obejmuje ten przypadek. Przejrzyj jego szerszy wpływ i nie używaj na ślepo modelu domeny wyłącznej.
Czy dla każdego konta Inxmail istnieje jeden szablon SPF lub DKIM ?
Nie ustalono tutaj żadnego uniwersalnego szablonu. Skopiuj zestaw rekordów wyświetlony dla skonfigurowanej domeny i scenariusza.
Kto utrzymuje DNS jeśli nie deleguję domeny?
Twoja organizacja pozostaje odpowiedzialna za bieżącą konserwację, w tym za politykę DMARC .
Czy status Gotowy oznacza, że każda kampania jest dopasowana?
Nie. Rzeczywista kampania nadal wymaga prawidłowego testu domeny Od i uwierzytelnienia systemu odbierającego.
Czy markowe linki śledzące to to samo, co wyrównanie DMARC ?
Nie. Inxmail wykorzystuje szerszą koncepcję pełnego wyrównania domeny, podczas gdy DMARC ocenia uwierzytelnione tożsamości e-mail na podstawie widocznego źródła.
Czy powinienem natychmiast usunąć starego nadawcę?
Zachowaj zatwierdzoną trasę roboczą, dopóki zamiennik nie przejdzie testów tożsamości, odpowiedzi i łącza.
Co musi jeszcze zweryfikować recenzent?
Należy sprawdzić model i rekordy specyficzne dla dzierżawcy, aktywny DNS , rzeczywiste wyniki wiadomości, własność konserwacji i bieżące zachowanie produktu.
[ Źródła ]
Źródła
- Wybierz odpowiedni scenariusz
Sekcje Subdomena z delegacją · Subdomena poprzez alias · Domena główna lub subdomena poprzez alias
- Skonfiguruj domenę wysyłającą
Sekcje Krok po kroku · Subdomena z delegacją · Domena główna lub subdomena poprzez alias
- Dodaj rekordy DNS
Sekcje Konfiguracja wstępna · Bieżąca konserwacja
- Użyj swojej domeny jako adresu nadawcy
Sekcje Jakie statusy są dostępne? · Biuletyny i kampanie · Maile transakcyjne · Inxmail Professional
- RFC 7208 SPF
Sekcje §4.6.4 · §3.2
- RFC 6376 DKIM
Sekcje §3.5 · §6
- RFC 9989 DMARC
Sekcje Wyrównanie identyfikatora
[ Słowniczek ]
Słowniczek
- Delegacja domeny
- Przypisywanie działania przestrzeni nazw DNS innej usłudze DNS .
- Odbij domenę
- Domena używana w tożsamości koperty SMTP w przypadku niepowodzeń dostarczania.
- Selektor DKIM
- Wartość s= lokalizująca klucz podpisujący w przestrzeni nazw _domainkey domeny.
- Dopasowanie DMARC
- Wymagana relacja między widoczną domeną From a przechodzącą domeną SPF lub DKIM .
- Autorytatywny DNS
- Usługa publikująca ostateczne rekordy dla strefy DNS .
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK