[ Guias de serviço de envio ]
Autenticar e-mail enviado pelo JangoMail: configuração e verificação
Escolha o sistema JangoMail ou método DKIM avançado, habilite-o após a publicação DNS e verifique a identidade real do envelope.
Pela equipe de pesquisa EmailAuth · 4 minutos de leitura
[Pontos-chave]
- Mantenha a entrega da campanha reversível
- Separe os dois métodos principais
- Revise a assinatura e a confiança do envelope
[ Remover ]
Escolha o sistema JangoMail ou método DKIM avançado, habilite-o após a publicação DNS e verifique a identidade real do envelope.
[Por função]
O que isso significa para você
Escolha sua função para ver as próximas etapas práticas.
Administrador de TI/Correio
Separe os dois métodos principais
Administrador de e-mail: as chaves do sistema CNAME e as chaves avançadas TXT exigem etapas de publicação diferentes.
Próximas etapas
- Escolha o método compatível com a conta.
- Publique o registro exato e ative a assinatura.
- Inspecione o envelope em cada rota de envio.
CISO/SecOps
Revise a assinatura e a confiança do envelope
CISO: permissão SPF , assinatura DKIM e aplicação DMARC são controles distintos.
Próximas etapas
- Limite a autorização a serviços ativos.
- Revise a retirada do seletor e a rotação de chaves.
- Exigir evidências alinhadas do receptor antes de mudanças nas políticas.
Fundador / Não técnico
Mantenha a entrega da campanha reversível
Fundador: Uma mudança importante pode afetar as comunicações programadas com o cliente.
Próximas etapas
- Nomeie o proprietário da conta.
- Mantenha um remetente verificado durante a implementação.
- Aprovar expansão após testes de campanha e aplicação.
[ Perguntas frequentes ]
Perguntas frequentes
Devo publicar CNAME e TXT em jm. _domainkey ?
Não. Escolha o método DKIM aplicável e resolva qualquer conflito de registro existente antes de publicar.
Adicionar o registro DNS ativa a assinatura?
Os fluxos de trabalho documentados também exigem o retorno ao JangoMail e o uso de Enable após a publicação.
Por que o artigo do sistema menciona TXT após descrever CNAME ?
Essa redação é inconsistente. Suas etapas de publicação da chave do sistema especificam explicitamente CNAME ; confirme as instruções da conta corrente em vez de adicionar outro registro.
DKIM está criptografando minhas mensagens?
Não. DKIM assina o conteúdo selecionado da mensagem para validação; não fornece confidencialidade.
Qual mecanismo SPF o JangoMail documenta?
Os documentos include:jangomail.com. Reconcilie-o com a política existente no domínio aplicável e verifique o envelope real.
Posso definir Return-Path inserindo um cabeçalho de mensagem normal?
Não use esse atalho. JangoMail documenta campanha, API e controles de retransmissão para o endereço do remetente do envelope.
Um teste de campanha aprovado cobre meu aplicativo de retransmissão SMTP ?
Não. Teste a rota de retransmissão e seu envelope efetivo e as identidades de assinatura separadamente.
O que requer confirmação atual?
O método de chave selecionado da conta, o comportamento de ativação, DNS publicado, os resultados de mensagens reais e qualquer plano de rotação ainda exigem verificação de locatário e PME.
[ Fontes ]
Fontes
- Configuração da conta JangoMail
Seções Registros DNS
- Crie um sistema DKIM
Seções Como configurar um registro DKIM do sistema
- Crie seu próprio DKIM (Avançado)
Seções Como configurar um registro DKIM · Como posso saber se tudo está funcionando?
- Registro SPF
Seções Publicando registros SPF com JangoMail · Condição 1 · Condição 2
- Cabeçalho Return-Path personalizado
Seções Como definir o cabeçalho Return-Path personalizado via API · Como definir o cabeçalho Return-Path personalizado via retransmissão SMTP · Como definir o cabeçalho Return-Path personalizado na interface do usuário · Notas
- RFC 7208 SPF
Seções §4.6.4 · §3.2
- RFC 6376 DKIM
Seções §3.5 · §6
- RFC 9989 DMARC
Seções Alinhamento do identificador
[ Glossário ]
Glossário
- Sistema DKIM
- Método documentado baseado em CNAME do JangoMail para referenciar sua chave de assinatura.
- DKIM avançado
- Método documentado do JangoMail para publicar a chave pública gerada diretamente como TXT .
- Seletor
- Um identificador DKIM que localiza a chave pública no domínio de assinatura.
- Remetente do envelope
- A identidade de caminho reverso SMTP usada para falhas de entrega e avaliação SPF .
- Alinhamento DMARC
- O relacionamento necessário entre o domínio De visível e um domínio de autenticação de passagem.
Proveniência da empresa
Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.
As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.
EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.
SaaS · Locação dedicada · Air gap no local · Criptografia BYOK