Does this guide apply to the MailChannels Email API?

No. It covers the Outbound Filtering SMTP smart-host route. API-specific domain and signing instructions must not be imported without checking scope.

Can I point Outlook or Thunderbird directly at the relay?

The current setup guide says the endpoint is for MTAs. Clients should continue submitting through their own mail server.

What transport protection is required?

The current MailChannels configuration guide requires TLS using STARTTLS with SMTP AUTH. Follow the guide for the actual MTA and allowed port.

Why configure Domain Lockdown as well as SPF?

SPF authorizes shared sending infrastructure. Domain Lockdown restricts which MailChannels account or sender identities may send for the domain.

Does a version-only Domain Lockdown record allow normal sending?

No. The documented v=mc1 record with no auth or senderid entries blocks all MailChannels sending for that domain.

Does MailChannels automatically create DKIM keys for my SMTP domain?

The reviewed cPanel guide describes local Exim signing. It does not establish provider-managed customer keys for every SMTP route; confirm the actual MTA setup.

Why can DKIM fail after a missing Message-ID is inserted?

If the original signature signed that header's absence, adding it later invalidates the signature. Generate the header before signing and verify the original evidence.

What evidence proves DMARC alignment through this relay?

A received-message identity table from the exact MTA/application route showing From, envelope, every DKIM identity and trusted receiver results. Live testing and human review remain pending.

[ Guias de serviço de envio ]

Autenticar e-mail enviado através do MailChannels SMTP Relay: configuração e verificação

Configure a rota SMTP do MailChannels Outbound Filtering, restrinja a conta permitida, preserve a assinatura DKIM local e comprove a autenticação no sistema receptor.

Pela equipe de pesquisa EmailAuth · 5 minutos de leitura

[Pontos-chave]

Use o produto de host inteligente MTA com SMTP criptografado necessário.
Trate a autorização da conta e o alinhamento do receptor como portas separadas.
Gere o Message-ID antes da etapa de assinatura local real.

Nesta página

Pontos-chave
Remover
Por função
Perguntas frequentes
Fontes
Glossário
Guias relacionados

[ Remover ]

Gere o Message-ID antes da etapa de assinatura local real.

[Por função]

O que isso significa para você

Escolha sua função para ver as próximas etapas práticas.

Administrador de TI/Correio

Teste o caminho de assinatura local

A rota SMTP depende da configuração real do MTA e da construção da mensagem.

Próximas etapas

Exigir autenticação TLS e SMTP específica da conta.
Use as orientações DKIM para a versão do MTA instalada.
Gere o ID da mensagem antes de assinar e inspecione os resultados recebidos.

CISO/SecOps

Restringir autoridade de serviço compartilhado

SPF por si só não consegue distinguir os clientes que utilizam a mesma infra-estrutura de retransmissão.

Próximas etapas

Revise os escopos da conta e do remetente do bloqueio de domínio.
Teste todas as identidades autorizadas pretendidas.
Mantenha a autorização do fornecedor separada das evidências DMARC .

Fundador / Não técnico

Proteja todos os fluxos de trabalho hospedados

Uma migração de retransmissão pode afetar usuários de caixas de correio, sites e aplicativos automatizados de maneira diferente.

Próximas etapas

Faça um inventário dos aplicativos por trás de cada domínio.
Implemente com um público de teste controlado.
Atribua um proprietário para recuperação de mensagens em fila.

[ Perguntas frequentes ]

Perguntas frequentes

Este guia se aplica à API MailChannels Email?

Não. Ele cobre a rota de host inteligente SMTP de filtragem de saída. As instruções de domínio e assinatura específicas da API não devem ser importadas sem verificar o escopo.

Configure seu servidor de e-mail para filtragem de saída Configurar registros SPF para filtragem de saída MailChannels Evite falsificação de domínio com MailChannels Domain Lockdown Configuração DKIM para cPanel Falha DKIM quando o Message-ID é adicionado após a assinatura RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Posso apontar Outlook ou o Thunderbird diretamente para o relé?

O guia de configuração atual diz que o endpoint é para MTAs. Os clientes devem continuar enviando por meio de seu próprio servidor de e-mail.

Que proteção de transporte é necessária?

O guia de configuração atual do MailChannels requer TLS usando STARTTLS com SMTP AUTH. Siga o guia para o MTA real e a porta permitida.

Por que configurar o bloqueio de domínio e também SPF ?

SPF autoriza infraestrutura de envio compartilhada. O bloqueio de domínio restringe quais contas MailChannels ou identidades de remetente podem enviar para o domínio.

Um registro de bloqueio de domínio somente de versão permite o envio normal?

Não. O registro v=mc1 documentado sem entradas auth ou senderid bloqueia todos os envios de MailChannels para esse domínio.

MailChannels cria automaticamente chaves DKIM para meu domínio SMTP ?

O guia cPanel revisado descreve a assinatura local do Exim. Ele não estabelece chaves de cliente gerenciadas pelo provedor para cada rota SMTP ; confirme a configuração real do MTA.

Por que DKIM pode falhar após a inserção de um ID de mensagem ausente?

Se a assinatura original assinalou a ausência desse cabeçalho, adicioná-lo posteriormente invalidará a assinatura. Gere o cabeçalho antes de assinar e verifique a evidência original.

Que evidências comprovam o alinhamento DMARC através deste relé?

Uma tabela de identidade de mensagem recebida da rota exata do MTA/aplicativo mostrando De, envelope, cada identidade DKIM e resultados de receptor confiável. Os testes ao vivo e a revisão humana permanecem pendentes.

[ Fontes ]

Fontes

Configure seu servidor de e-mail para filtragem de saída
Seções Somente MTA94; TLS108; configurações 113–124; AUT146; TLS152; identificação170 em diante
Configurar registros SPF para filtragem de saída MailChannels
Seções Autorização e fusão SPF ; Recomendação de bloqueio de domínio
Evite falsificação de domínio com MailChannels Domain Lockdown
Seções Identificadores88–108; exemplos aditivos 113–139; cabeçalhos 144–164
Configuração DKIM para cPanel
Seções Transporte Exim84–135; restrições de contaminação 120–135; verificação ao vivo 148
Falha DKIM quando o Message-ID é adicionado após a assinatura
Seções Oversigning75–89; consequências94–97; correção preferida 107–108
RFC 7208 SPF
Seções §3.2; 3.3; 4.6.4
RFC 6376 DKIM
Seções §3.5; 3.6.2; 6.1
RFC 9989 DMARC
Seções §4.4; 4.7; 4.10; 5

[ Glossário ]

Glossário

Anfitrião inteligente: Uma retransmissão SMTP para a qual um MTA passa mensagens de saída para entrega posterior.
Bloqueio de domínio: Restrição baseada em DNS do MailChannels em contas autorizadas ou identidades de remetentes.
Usuário X-Auth: Um cabeçalho de identificação do remetente usado para atribuir mensagens a um usuário ou aplicativo.
Oversigning: Uma prática DKIM que pode proteger a ausência de um cabeçalho para que a inserção posterior invalide a assinatura.
Ponto de assinatura: O local no caminho do correio onde a assinatura DKIM é calculada.

Proveniência da empresa

Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.

As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.

EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.

Governos Grandes empresas Instituições financeiras de nível 1

SaaS · Locação dedicada · Air gap no local · Criptografia BYOK

Base de conhecimento

Autenticar e-mail enviado através do MailChannels SMTP Relay: configuração e verificação

O que isso significa para você

Teste o caminho de assinatura local

Restringir autoridade de serviço compartilhado

Proteja todos os fluxos de trabalho hospedados

Perguntas frequentes

Este guia se aplica à API MailChannels Email?

Posso apontar Outlook ou o Thunderbird diretamente para o relé?

Que proteção de transporte é necessária?

Por que configurar o bloqueio de domínio e também SPF ?

Um registro de bloqueio de domínio somente de versão permite o envio normal?

MailChannels cria automaticamente chaves DKIM para meu domínio SMTP ?

Por que DKIM pode falhar após a inserção de um ID de mensagem ausente?

Que evidências comprovam o alinhamento DMARC através deste relé?

Fontes

Glossário

Guias relacionados

Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.