[ Guias de plataforma ]
Aliases e domínios secundários Google Workspace : verifique o alinhamento de SPF e DKIM
Verifique a autenticação separadamente para cada alias do Workspace e identidade From do domínio secundário.
Pela equipe de pesquisa EmailAuth · 4 minutos de leitura
[Pontos-chave]
- Proteja a identidade de envio de cada marca
- Construa uma matriz de domínio e rota
- Autorização separada do alinhamento
[ Remover ]
Verifique a autenticação separadamente para cada alias do Workspace e identidade From do domínio secundário.
[Por função]
O que isso significa para você
Escolha sua função para ver as próximas etapas práticas.
Administrador de TI/Correio
Construa uma matriz de domínio e rota
A identidade recebida é o alvo de verificação.
Próximas etapas
- Inspecione as configurações de envio como SMTP .
- Teste caminhos primários, de alias, de domínio secundário e de resposta.
- Registre suposições de alinhamento estrito versus relaxado.
CISO/SecOps
Autorização separada do alinhamento
Uma ação de usuário aprovada não é evidência de autenticação.
Próximas etapas
- Revise quem pode enviar como cada identidade.
- Mantenha as suposições de alinhamento exato com os cabeçalhos.
- Revise as retransmissões externas de envio quando os usuários alteram as funções.
Fundador / Não técnico
Proteja a identidade de envio de cada marca
A administração compartilhada não elimina o trabalho específico do domínio.
Próximas etapas
- Liste todos os domínios From voltados para o cliente.
- Exija um teste antes de mudar de marca ao vivo.
- Inclua todos os domínios da marca na lista de verificação de lançamento.
[ Perguntas frequentes ]
Perguntas frequentes
A mesma caixa de correio significa o mesmo domínio DMARC ?
Não. Avalie o domínio no endereço De visível da mensagem.
Adicione um domínio de alias de usuário ou domínio secundário RFC 9989 : Autenticação, relatórios e conformidade de mensagens baseadas em domínio ( DMARC )
Um alias sempre usa a infraestrutura de envio do Google?
Não. A configuração Enviar como pode especificar um serviço SMTP externo; inspecionar a rota real.
Recurso REST: users.settings.sendAs | Gmail | Google para desenvolvedores
Os diferentes domínios de propriedade da empresa podem se alinhar de maneira relaxada?
A propriedade por si só é insuficiente. Diferentes domínios organizacionais não se alinham apenas porque uma empresa os possui.
RFC 9989 : Autenticação, relatórios e conformidade de mensagens baseadas em domínio ( DMARC )
Devo reutilizar o valor DKIM TXT do domínio principal?
Use a configuração gerada para o domínio de envio selecionado em vez de copiar a chave de outro domínio.
Um registro MX estabelece SPF ?
Não. O roteamento de entrada e a autorização SPF de saída são funções separadas.
Por que testar respostas?
Uma resposta pode usar uma identidade De diferente ou uma rota de envio como de uma nova mensagem.
Uma segunda assinatura pode mudar a resposta?
Sim. Uma assinatura DKIM alinhada válida pode fornecer o caminho de passagem DMARC .
RFC 9989 : Autenticação, relatórios e conformidade de mensagens baseadas em domínio ( DMARC )
Que mudanças exigem novo teste?
Alterações de domínio, configurações de alias, alterações de retransmissão externa, migração DNS e rotação de chaves.
[ Fontes ]
Fontes
- Adicione um domínio de alias de usuário ou domínio secundário
Seções Domínios de alias de usuário e domínios secundários
- Configurar DKIM
Seções Gere uma chave DKIM · Adicione a chave DKIM · Ative e verifique DKIM
- Recurso REST: users.settings.sendAs | Gmail | Google para desenvolvedores
Seções Procedimento do fornecedor e considerações operacionais
- RFC 9989 : Autenticação, relatórios e conformidade de mensagens baseadas em domínio ( DMARC )
Seções Alinhamento do identificador · Política e tratamento do receptor
- RFC 7208 : Estrutura de política do remetente
Seções MAIL FROM identidade · Limites de pesquisa DNS
[ Glossário ]
Glossário
- Domínio alternativo
- Um domínio adicional que fornece endereços alternativos para usuários existentes.
- Domínio secundário
- Um domínio adicional usado para um conjunto separado de usuários na conta.
- Alinhamento estrito
- Um modo de alinhamento que requer igualdade de domínio exata.
Proveniência da empresa
Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.
As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.
EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.
SaaS · Locação dedicada · Air gap no local · Criptografia BYOK