Bekräfta att Porkbun skickar meddelandet
A domain registered at Porkbun is not necessarily using Porkbun email hosting. First identify whether the message originates in a hosted mailbox, a forwarding rule, a third-party mailbox or a website. Den här guiden täcker Porkbun-värd e-post. Keep a separate route inventory for website forms and CRM mail even if they share the same visible From domain.
Record the domain, sending mailbox, authoritative namnservrar, aktuell SPF och DMARC -posteroch DNS administratören. Bevara den befintliga zonen före ändringar. A registrar's DNS editor may contain records that public receivers never see when another provider's nameservers are authoritative. Moving nameservers is not a prerequisite for authentication and should not be bundled into this change.
Välj lämpligt DNS arbetsflöde
For Porkbun hosted email, the Domain Management envelope icon opens Email Hosting and Forwarding. Under Additional Notices & Configuration, the Configure DMARC kontroll konfigureras också DKIM. The provider says this control appears only with an email-hosting service. Review the intended change and existing policy before accepting an automatic configuration. Porkbun DKIM och DMARC.
Om panelen rapporterar en DMARC varning kan externa namnservrar förhindra automatisk publicering. Det är inget bevis på att brevlådan inte stöds. Skaffa de genererade posterna och ordna publicering med den auktoritativa DNS administratören. Kontrollera de offentliga svaren innan du förlitar dig på kontostatusen.
För extern DNS , dokumenterar Porkbun att dess SPF inkluderar som _spf.porkbun.com . Dess instruktioner förklarar också hur du kopierar kontots standard. _domainkey och _dmarc TXT poster från panelen DNS Records. Kopiera den publika nyckeln exakt. Slå samman tillämpliga avsändarbehörigheter till en SPF rekord istället för att publicera en andra. Porkbun extern-DNS-instruktioner.
Bevara befintlig e-post under publicering
Använd inte extern-DNS-artikelns fullständiga brevlådemigreringsrecept som en instruktion för att ersätta att arbeta MX poster during an authentication-only change. MX migrering ändrar inkommande leverans och behöver en egen godkänd plan. Inspektera på samma sätt eventuell befintlig DMARC policy innan du kopierar en genererad ersättning: andra avsändare och rapporteringsdestinationer kan vara beroende av det.
För DKIM posten skiljer du värdfältet från TXT värdet. Om redigeraren lägger till example.com kan det skapa default._domainkey.example.com.example.com om du anger ett fullständigt värdnamn i ett relativnamnfält. Bekräfta den faktiska offentliga uppslagsplatsen, inte bara den visade raden. SPF publiceras som TXT på relevant kuvertdomän. Dess utvärderade policy måste hålla sig inom protokollets DNS-uppslagsgränser. SPF regler.
Testa postlådesändning och vidarebefordran separat
Skicka ett ofarligt meddelande från den värdbaserade postlådan med dess normala sändningsklient till en kontrollerad extern mottagare. Spara hela originalet och mottagaren tillagd Authentication-Results. Testa sedan varje arbetsflöde för vidarebefordran separat; ersätt inte vidarebefordrad e-post med baslinjen för direktsändning.
- Test: Hosted mailbox direct send; Fånga: Från, Return-Path, all DKIM d= and s= values; Godkänt villkor: Minst en godkänd metod överensstämmer med den faktiska policyn
- Test: Third-party website form; Capture: Avsändarkonfiguration och mottaget original; Godkänt villkor: Utvärdera den separata sändningstjänsten, inte registrarägandet
- Test: Vidarebefordrat meddelande; Capture: Original signature and post-forward results; Pass condition: Diagnose changes independently of the direct mailbox path
- denna tabell är en testplan, inte en rapport över körda meddelanden. För en syntetisk From av user@example.com och en validerad DKIM d=example.com, är signeringsdomänen en exakt matchning. En passerande signatur för en icke-närstående leverantörsdomän bekräftar inte det inriktning. Reply-To är användbart för svarsdirigering men är inte domänen som DMARC justeras. DMARC.
Lös det specifika felet
Om den automatiska kontrollen saknas, bekräfta produktens rättighet istället för att leta efter en icke-relaterad registrarinställning. Om panelen säger konfigurerad men DNS saknar nyckeln, jämför de auktoritativa namnservrarna och zonen. Om nyckeln finns men meddelandet är osignerat, verifiera SMTP rutten och postlådan och ge supporten ett redigerat meddelande-ID och observerat signeringsläge. Publicera inte en privat nyckel eller brevlådelösenord i en biljett.
Om SPF slutar fungera efter en sammanslagning, återställ den tidigare kända-bra posten och granska varje inkludering innan du försöker igen. Om en annan avsändare går sönder efter en automatisk DMARC ändring, återställ den godkända tidigare policyn istället för att lämna en oavsiktlig ersättning aktiv. Övervaka den exakta postlådan och berörda applikationer genom nästa normala sändningscykel. Behåll DNS ögonblicksbilder och original med ändringsposten och granska föråldrade behörigheter efter en postlådemigrering. Ingen live-postlåda, DNS redigering eller levererat meddelande testades för denna dokumentärguide.
Jämför produktomfånget innan du agerar
För skriftligt fall PB-01, anta att Porkbun är värd för postlådan men example.com delegerar DNS någon annanstans och även använder en CRM. Statusen Konfigurera DMARC är inte ett bevis på att den externa zonen har ändrats. Skaffa den faktiskt genererade nyckeln och den föreslagna policyn, bevara CRM:s legitima behörigheter och publicera endast genom den auktoriserade zonägaren. Om CRM:s sändande identitet är okänd, gissa inte en inkludera eller ersätt den befintliga SPF policyn. Behåll alla nödvändiga DNS och meddelandeobservationer väntande tills de faktiskt samlas in. Ingen konfiguration eller e-postsändning skedde här.
Bevara verkställighetsgränsen
RFC 9989 Avsnitt 7.4 kräver giltig DKIM , inte SPF ensam, för domäner som publicerar p=reject, och varnar för interoperabilitet med indirekt e-post och e-postlistor. Ett enda framgångsrikt test för direktmeddelanden är inte ett bevis på att varje legitim väg är redo för en starkare politik. Behåll befintligt godkänt skydd medan du diagnostiserar det faktiska gapet; varje policyändring behöver ett eget beslut.