[ Przewodniki po usługach wysyłkowych ]

Uwierzytelnij wiadomość e-mail wysyłaną za pośrednictwem Inxmail: konfiguracja i weryfikacja

Wybierz właściwy model domeny Inxmail, opublikuj wygenerowane rekordy i zweryfikuj faktyczną trasę kampanii lub transakcji.

Przez zespół badawczy EmailAuth · 4 minuty czytania

[Kluczowe punkty]

  • Wybierz zrównoważony model domeny
  • Opublikuj wygenerowany scenariusz
  • Zdefiniuj obowiązki delegowania
Na tej stronie

[Na wynos]

Wybierz właściwy model domeny Inxmail, opublikuj wygenerowane rekordy i zweryfikuj faktyczną trasę kampanii lub transakcji.

[ Według roli ]

Co to oznacza dla Ciebie

Wybierz swoją rolę, aby uzyskać praktyczne dalsze kroki.

Administrator IT / poczty

Opublikuj wygenerowany scenariusz

Administrator poczty: Zapisy i konfiguracja zależą od produktu Inxmail i wybranego modelu domeny.

Kolejne kroki

  1. Zarejestruj domenę przed publikacją DNS .
  2. Przejrzyj każdego wygenerowanego właściciela i cel.
  3. Przetestuj każdą kampanię lub trasę transakcyjną.

CISO / SecOps

Zdefiniuj obowiązki delegowania

CISO: Delegowane zmiany DNS , kto obsługuje kontrolę uwierzytelniania.

Kolejne kroki

  1. Przejrzyj istniejące zastosowania przestrzeni nazw.
  2. Przypisz politykę DMARC i własność odejścia.
  3. Wymagaj dowodu zaufanego odbiorcy przed podpisaniem umowy.

Założyciel / Nietechniczny

Wybierz zrównoważony model domeny

Założyciel: Posiadanie domeny wpływa na koszt i ryzyko przyszłych kampanii.

Kolejne kroki

  1. Podaj nazwę właściciela firmy.
  2. Zatwierdź dedykowaną przestrzeń nazw lub wyjątek istniejącej domeny.
  3. Zachowaj poprzedniego nadawcę podczas wdrażania.

[ Często zadawane pytania ]

Często zadawane pytania

Czy domena wysyłająca musi istnieć w Inxmailu, zanim opublikuję DNS ?

Tak. Inxmail wyraźnie wymaga najpierw zarejestrowania go, a następnie dodania rekordów wygenerowanych dla tego scenariusza.

Skonfiguruj domenę wysyłającą

Czy mogę korzystać z domeny obsługującej także zwykłą pocztę firmową?

Udokumentowana opcja aliasu domeny głównej lub subdomeny obejmuje ten przypadek. Przejrzyj jego szerszy wpływ i nie używaj na ślepo modelu domeny wyłącznej.

Wybierz odpowiedni scenariusz

Czy dla każdego konta Inxmail istnieje jeden szablon SPF lub DKIM ?

Nie ustalono tutaj żadnego uniwersalnego szablonu. Skopiuj zestaw rekordów wyświetlony dla skonfigurowanej domeny i scenariusza.

Kto utrzymuje DNS jeśli nie deleguję domeny?

Twoja organizacja pozostaje odpowiedzialna za bieżącą konserwację, w tym za politykę DMARC .

Dodaj rekordy DNS

Czy status Gotowy oznacza, że ​​każda kampania jest dopasowana?

Nie. Rzeczywista kampania nadal wymaga prawidłowego testu domeny Od i uwierzytelnienia systemu odbierającego.

Użyj swojej domeny jako adresu nadawcy

Czy markowe linki śledzące to to samo, co wyrównanie DMARC ?

Nie. Inxmail wykorzystuje szerszą koncepcję pełnego wyrównania domeny, podczas gdy DMARC ocenia uwierzytelnione tożsamości e-mail na podstawie widocznego źródła.

Użyj swojej domeny jako adresu nadawcy RFC 9989 DMARC

Czy powinienem natychmiast usunąć starego nadawcę?

Zachowaj zatwierdzoną trasę roboczą, dopóki zamiennik nie przejdzie testów tożsamości, odpowiedzi i łącza.

Co musi jeszcze zweryfikować recenzent?

Należy sprawdzić model i rekordy specyficzne dla dzierżawcy, aktywny DNS , rzeczywiste wyniki wiadomości, własność konserwacji i bieżące zachowanie produktu.

[ Źródła ]

Źródła

  1. Wybierz odpowiedni scenariusz

    Sekcje Subdomena z delegacją · Subdomena poprzez alias · Domena główna lub subdomena poprzez alias

  2. Skonfiguruj domenę wysyłającą

    Sekcje Krok po kroku · Subdomena z delegacją · Domena główna lub subdomena poprzez alias

  3. Dodaj rekordy DNS

    Sekcje Konfiguracja wstępna · Bieżąca konserwacja

  4. Użyj swojej domeny jako adresu nadawcy

    Sekcje Jakie statusy są dostępne? · Biuletyny i kampanie · Maile transakcyjne · Inxmail Professional

  5. RFC 7208 SPF

    Sekcje §4.6.4 · §3.2

  6. RFC 6376 DKIM

    Sekcje §3.5 · §6

  7. RFC 9989 DMARC

    Sekcje Wyrównanie identyfikatora

[ Słowniczek ]

Słowniczek

Delegacja domeny
Przypisywanie działania przestrzeni nazw DNS innej usłudze DNS .
Odbij domenę
Domena używana w tożsamości koperty SMTP w przypadku niepowodzeń dostarczania.
Selektor DKIM
Wartość s= lokalizująca klucz podpisujący w przestrzeni nazw _domainkey domeny.
Dopasowanie DMARC
Wymagana relacja między widoczną domeną From a przechodzącą domeną SPF lub DKIM .
Autorytatywny DNS
Usługa publikująca ostateczne rekordy dla strefy DNS .

Pochodzenie przedsiębiorstwa

Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.

Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.

EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.

Rządy Duże przedsiębiorstwa Instytucje finansowe poziomu 1

SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK

Baza wiedzy