Decida qual rota da estufa você está mudando
O nome de catálogo GreenHouse abrange produtos cujo correio não segue necessariamente a mesma rota. O procedimento principal deste guia é a verificação de domínio do Greenhouse Recruiting. Registre o recurso real, o domínio pretendido, a conta de envio e se uma rota SMTP personalizada está configurada. Obtenha o envolvimento do administrador DNS antes de fazer alterações que afetem um domínio corporativo compartilhado.
Para Recrutamento, os usuários autorizados registram o domínio em Configurar > Centro de Desenvolvimento > Configurações de Email e obtêm os registros gerados. A configuração padrão do Greenhouse usa um subdomínio gh-mail. As instruções de segurança de e-mail da Sourcing Automation direcionam você ao seu provedor de caixa de correio para SPF e DKIM. Não trate a verificação bem-sucedida do Recruiting como evidência de que uma caixa de correio do Google ou da Microsoft conectada está configurada corretamente. Configuração de recrutamento · Segurança da Automação de Sourcing
Escolha o formulário de domínio deliberadamente
Verifique o domínio DMARC alinhamento configurações antes do registro. Greenhouse documenta uma opção de registro no-gh-mail usando um ponto de exclamação antes do domínio para situações de alinhamento estrito. Essa opção altera o escopo DNS gerado e requer migração deliberada se já existir uma entrada. Não é motivo para enfraquecer a política DMARC de uma organização. Opção de registro e alinhamento estrito
Compare os proprietários e valores gerados com os registros existentes antes da publicação. Preservar o inventário completo de autorização SPF e uma política por proprietário. Manter CNAME registros livres de dados conflitantes. Não redirecione mensagens recebidas do domínio raiz apenas porque um Registro MX é solicitado para um subdomínio de envio dedicado. Se o console e o escopo DNS planejado discordarem, pare e esclareça, em vez de transplantar valores de subdomínio para o ápice.
Para valores DKIM longos, primeiro use a manipulação de string TXT suportada pelo host DNS . UM Registro TXT pode conter diversas sequências de caracteres; um limite em uma string não requer automaticamente uma chave mais fraca. Não trunque a chave pública. Peça ajuda ao provedor se o formato gerado não puder ser representado corretamente pelo seu serviço DNS .
Verifique o domínio registrado e a mensagem real
Use Verifique os registros DNS agora nas configurações de e-mail. Greenhouse descreve as marcas de seleção como o estado verificado e as reticências como verificação pendente. Mantenha o status resultante com o conjunto de registros e carimbo de data/hora exatos. Perguntas frequentes sobre verificação
Design de aceitação original: prepare linhas separadas para um e-mail de candidato, qualquer rota de notificação habilitada no escopo e uma mensagem do Sourcing Automation se esse produto for usado. Envie apenas mensagens controladas e inofensivas. Registre a rota real, visível do domínio, remetente do envelope, valores DKIM d= e s= e resultados de autenticação adicionados por receptor confiável. DMARC requer pelo menos um método de autenticação alinhado; uma assinatura de um domínio não relacionado é insuficiente por si só.
Cenário ilustrativo: O recrutamento é verificado, mas uma campanha de sourcing falha DKIM porque usa a caixa de correio conectada do recrutador. Editando o gh-mail do Recruiting seletor não reparará essa caixa de correio. Compare o produto e o roteiro primeiro e, em seguida, atribua a correção ao administrador de e-mail correto.
Manter uma mudança reversível
Pause o fluxo de trabalho de envio afetado se a nova identidade falhar, deixando intactas as operações de recrutamento não relacionadas sempre que possível. Preserve os detalhes do registro original antes de remover uma entrada de uma migração compatível. Restaure a última configuração aprovada somente após considerar as mensagens na fila e o cache DNS . Teste novamente todas as rotas cujo domínio ou transporte foi alterado.
Este guia reflete a documentação do fornecedor revisada em 8 de novembro de 2026. Nenhum locatário da Greenhouse, dados de candidato, registro DNS ou mensagem enviada foi acessado. A matriz de rotas e o cenário são testes propostos originais, e não evidências de uma implantação concluída.
Distinguir o alinhamento estrito do nível de aplicação
O caso escrito GH-01 assume From recruiter@example.com , passe SPF para gh-mail.example.com e passe DKIM com d=gh-mail.example.com e s=mail1. Sob aspf=s e adkim=s, nenhuma das identidades assumidas corresponde exatamente example.com , portanto, nenhuma fornece alinhamento. Nos modos relaxados, essas identidades de subdomínios podem se alinhar. UM p=reject o valor por si só não seleciona alinhamento estrito. Antes de alterar o registo, o proprietário do recrutamento e o administrador DNS devem confirmar as identidades e modos reais, preservar os registos existentes e acordar um plano de migração. A opção de registro com ponto de exclamação é específica do provedor; não é um rótulo DNS . Nenhuma mensagem candidata, registro de domínio ou pesquisa DNS ocorreu.
Preservar o limite de aplicação
RFC 9989 A Seção 7.4 exige DKIM válido, e não apenas SPF , para domínios que publicam p=reject, e alerta sobre a interoperabilidade de correio indireto e listas de discussão. Um único teste bem-sucedido de mensagem direta não é prova de que todas as rotas legítimas estejam prontas para políticas mais fortes. Mantenha a proteção aprovada existente enquanto diagnostica a lacuna real; qualquer mudança política necessita da sua própria decisão.