[ Guias de serviço de envio ]

Autenticar e-mail enviado através do Granicus GovDelivery: configuração e verificação

Coordene um endereço De personalizado govDelivery com o suporte da Granicus e verifique a identidade exata do boletim após a ativação.

Pela equipe de pesquisa EmailAuth · 3 minutos de leitura

[Pontos-chave]

  • Coordene um endereço De personalizado govDelivery com o suporte da Granicus e verifique a identidade exata do boletim após a ativação.
  • A ativação do suporte e a seleção do modelo de boletim exigem evidências separadas.
Nesta página

Planeje o endereço como uma dependência operacional

Este guia cobre um endereço De organizacional personalizado em Granicus govDelivery. Ele não pressupõe que uma edição de nome de exibição crie um novo domínio de envio autenticado. Registre a conta, subdomínio de envio pretendido, modelos de boletins e restrições de tópicos. Inclua o proprietário das comunicações, o administrador da conta e o administrador DNS na alteração.

Granicus requer envolvimento de suporte para adicionar um novo endereço De exclusivo. Sua solicitação documentada inclui o endereço desejado, nomes de exibição, restrições de tópico e aprovação do administrador, quando aplicável. Os padrões de modelos existentes podem selecionar um endereço independentemente do padrão da conta, portanto inclua a seleção de modelos em seu plano de implementação. Gerenciamento de endereço de origem

Obtenha as instruções DNS específicas da implantação

Use o subdomínio aprovado e os registros regionais fornecidos para sua conta. O fluxo de trabalho de domínio personalizado do provedor exige SPF, MX, DKIM CNAME e DMARC antes da ativação. Granicus fornece seis CNAMEs DKIM e confirma sua instalação antes de habilitar a assinatura. Não copie um exemplo SPF regional em uma conta em outra região e não substitua uma migração de caixa de correio de domínio raiz pelo subdomínio de envio dedicado. Requisitos de domínio personalizado

Crie uma planilha de alterações com cada nome completo do proprietário, tipo, valor, resposta existente e responsável. Preservar os valores originais para reversão. Um provedor DNS pode anexar a zona a nomes abreviados de proprietários, portanto, verifique o nome totalmente qualificado resultante em vez de confiar na aparência do editor. Manter CNAME proprietários livres de dados incompatíveis e preservar uma política SPF do proprietário aplicável. Avalie o orçamento completo da pesquisa SPF , incluindo inclusões aninhadas.

Revise DMARC com o proprietário do domínio. Evite copiar relatórios herdados ou tags de porcentagem simplesmente porque eles aparecem em uma amostra. Confirme o escopo da política pretendido e o destino do relatório usando a especificação DMARC atual. DKIM é uma assinatura verificada usando uma chave pública, não criptografia de mensagem; A presença de registros SPF e DKIM não é o mesmo que autenticação alinhada bem-sucedida.

Verifique a ativação e a seleção do modelo separadamente

Procedimento de liberação original: guarde a confirmação do suporte de que o domínio está pronto e, em seguida, inspecione a conta e o modelo relevante nas opções. Envie um boletim inofensivo para destinatários controlados a partir de cada modelo ou endereço permitido materialmente diferente. Não envie um alerta público como teste de autenticação.

Capture os resultados da autenticação adicionada pelo receptor, visíveis Do domínio, domínio do envelope SMTP , valores DKIM d= e s= e a identidade do modelo selecionado. Uma passagem DMARC precisa de uma identidade SPF ou DKIM alinhada com o domínio From visível. O status pronto do provedor e um evento de entrega SMTP são úteis, mas não provam que todo modelo usa o endereço aprovado.

Falha ilustrativa: o suporte ativa um novo subdomínio, mas um modelo de boletim recorrente ainda escolhe um endereço De mais antigo. A substituição da chave do novo domínio não alterará esse modelo. Corrija a seleção por meio do fluxo de trabalho da conta autorizada e teste novamente o caminho do boletim.

Mantenha uma rota de comunicação recuperável

Se a nova identidade falhar, pause o boletim planejado e use uma rota já aprovada somente com a concordância do proprietário das comunicações. Não invente um novo remetente de emergência nem enfraqueça a política de todo o domínio para cumprir o prazo de publicação. Peça ao suporte para investigar a conta exata, o endereço De afetado, as respostas DNS e os resultados do receptor. Preservar seletores válidos anteriores enquanto mensagens em cache ou em fila ainda podem depender deles.

Verifique novamente após alterações de modelo, mudanças de domínio, migrações regionais ou alterações de chave lideradas por suporte. Este guia é baseado em documentação original revisada em 8 de novembro de 2026; nenhuma conta govDelivery, boletim, DNS ativo ou resultado de entrega foi exercido. O procedimento de liberação é um controle proposto originalmente.

Separe as transferências de suporte e comunicações

O proprietário DNS registra os valores regionais aprovados e suas respostas oficiais. O suporte confirma a ativação do provedor. O proprietário das comunicações registra qual modelo e endereço foram selecionados. Junte essas três referências ao mesmo identificador de boletim controlado. Se faltar algum, deixe a linha de aceitação incompleta. Um prazo de alerta público não justifica transformar um teste não verificado em tráfego de produção.

[ Remover ]

A ativação do suporte e a seleção do modelo de boletim exigem evidências separadas.

[Por função]

O que isso significa para você

Escolha sua função para ver as próximas etapas práticas.

Administrador de TI/Correio

Verifique a identidade ativada

A ativação do suporte e a seleção de modelos exigem verificações distintas.

Próximas etapas

  1. Publique os registros regionais fornecidos.
  2. Salve respostas DNS autorizadas.
  3. Inspecione os cabeçalhos de um boletim controlado.

CISO/SecOps

Manter a identidade do setor público responsável

As alterações de autenticação devem manter uma trilha de autorização clara.

Próximas etapas

  1. Registre a aprovação do administrador.
  2. Revise o escopo e os destinatários DMARC .
  3. Guarde as evidências de ativação do suporte.

Fundador / Não técnico

Proteja a continuidade do boletim

Um novo remetente precisa de aprovação técnica e de comunicações.

Próximas etapas

  1. Identifique modelos de boletins importantes.
  2. Combine uma rota alternativa.
  3. Mantenha os alertas públicos fora do tráfego de teste.

[ Perguntas frequentes ]

Perguntas frequentes

Posso criar um novo endereço De exclusivo sem suporte?

Os documentos Granicus apoiam o envolvimento para adicionar um novo endereço exclusivo. Siga o fluxo de trabalho dessa conta.

Um novo nome de exibição requer um novo domínio de envio?

Não necessariamente. Mantenha as alterações de marca separadas do endereço subjacente e de sua autenticação.

Devo usar um exemplo SPF regional de outra conta?

Não. Obtenha registros aplicáveis ​​à sua própria implantação e subdomínio de envio.

Por que testar modelos de boletins depois que o suporte confirma a ativação?

Um modelo ainda pode selecionar um remetente diferente. O domínio configurado e a identidade real do boletim são verificações separadas.

Devo mover os registros MX normais da caixa de entrada da organização?

Não como um efeito colateral de uma configuração de subdomínio de envio dedicado. Confirme o escopo DNS preciso antes de editar.

Uma assinatura DKIM criptografa um boletim governamental?

Não. Ele fornece verificação de assinatura para conteúdo e cabeçalhos cobertos, e não confidencialidade.

O que é uma mensagem de aceitação segura?

Um boletim de teste inofensivo enviado apenas a destinatários controlados por meio do modelo pretendido e da seleção do remetente.

O que uma escalada deve conter?

A conta aprovada e o endereço De, proprietários de registros e respostas, confirmação de ativação, modelo selecionado e resultados de destinatário confiável.

[ Fontes ]

Fontes

  1. Gerenciando seus endereços de origem | Granicus govEntrega

    Seções Configuração, escopo e verificação do provedor

  2. RFC 7208

    Seções §3.2 Registros múltiplos; 4.6.4 Limites de pesquisa DNS

  3. RFC 6376

    Seções §3.5 Campos de assinatura; 3.6 Registros principais

  4. RFC 9989

    Seções Alinhamento de identificadores e avaliação de políticas

[ Glossário ]

Glossário

SPF
Autorização DNS para o domínio remetente do envelope SMTP , sujeito aos limites de pesquisa do protocolo.
DKIM
Uma assinatura verificada usando a chave pública em um seletor no domínio de assinatura.
Alinhamento DMARC
O relacionamento necessário entre o domínio De visível e um domínio de autenticação SPF ou DKIM de passagem.
DNS autoritativo
O serviço DNS delegado que publica as respostas da zona.
Return-Path
Um cabeçalho de mensagem registrando o caminho reverso usado para tratamento de falhas de entrega; inspecione a identidade do envelope nos resultados de autenticação confiável.

Proveniência da empresa

Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.

As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.

EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.

Governos Grandes empresas Instituições financeiras de nível 1

SaaS · Locação dedicada · Air gap no local · Criptografia BYOK

Base de conhecimento