[ Sändningstjänstguider ]
Autentisera e-post som skickas via Act-on: konfiguration och verifiering
Separera Act-Ons kuvert-domän SPF från anpassad Från-domän DKIM och validera den kontospecifika konfigurationen innan kampanjen används.
Av EmailAuth forskningsteam · 3 min läsning
[Nyckelpunkter]
- Separera kuvert SPF och MX från synligt - Från DKIM .
- Använd rätt konto- eller föräldrakontoväljare.
- Bekräfta aktuell aktivering utöver den tekniska PDF-filen.
[ Takeaway ]
Bekräfta aktuell aktivering utöver den tekniska PDF-filen.
[Efter roll]
Vad detta betyder för dig
Välj din roll för praktiska nästa steg.
IT / Mail Admin
Verifiera den faktiska rutten
Håll kuvert-, Från- och kontoidentifierarfälten åtskilda och bevara den exakta DNS diff.
Nästa steg
- Håll kuvert-, Från- och kontoidentifierarfälten åtskilda och bevara den exakta DNS diff.
- Bevara den exakta genererade postuppsättningen och den auktoritativa DNS -för-och-efter-jämförelsen.
- Fånga från, SPF identitet, DKIM d=/s= och betrodd mottagare resultat från den verkliga rutten.
CISO / SecOps
Styr den återstående exponeringen
Behandla olösta skillnader mellan leverantör och dokument som en konfigurationsspärr, inte som bevis på produktkapacitet som inte stöds.
Nästa steg
- Behandla olösta skillnader mellan leverantör och dokument som en konfigurationsspärr, inte som bevis på produktkapacitet som inte stöds.
- Kräv ett registrerat beslut för olöst autentisering eller undantag från leverantörskapacitet.
- Granska föråldrade DNS auktoriseringar och delegationer när den här tjänsten har tagits bort.
Grundare / Icke-teknisk
Äga sändningsresultatet
Tillåt kampanjstart endast efter att varumärkesidentiteten har visats på ett mottaget test.
Nästa steg
- Tillåt kampanjstart endast efter att varumärkesidentiteten har visats på ett mottaget test.
- Tilldela företagets arbetsflöde och sändande domänägare innan du godkänner ändringen.
- Håll den berörda kampanjen pausad tills dess godkännandebevis är tillgänglig.
[ Vanliga frågor ]
Vanliga frågor
Vilken domän behöver envelope SPF ?
Kuvertdomänen som valts för Act-On-rutten. Att publicera på den synliga From-domänen är inte ett bevis på att den faktiska SPF identiteten är auktoriserad.
Var hör DKIM CNAME hemma?
Under varje From-domän som konfigureras, med hjälp av den kontospecifika värd som beskrivs av Act-On.
Kan jag använda ett konto-ID från ett exempel?
Nej. Bekräfta ditt konto eller föräldrakonto-ID och nuvarande leverantörsinstruktioner.
Klarar den tekniska PDF-filen introduktionen?
Den dokumenterar DNS krav och pekar på ytterligare inställningar. Aktuell aktivering måste bekräftas för ditt konto.
Ska jag ersätta företagets MX poster?
Nej. Omfattning av alla föreskrivna kuvert- MX -poster till den avsedda underdomänen och bevara normal mottagande post.
Passar ett SPF -resultat från en leverantörsdomän som passerar DMARC ?
Endast om dess autentiserade domän är i linje med det synliga Från under det tillämpliga läget. Annars behövs en annan inriktad passeringsväg.
Skickas den privata DKIM nyckeln till mottagarna?
Nej. Mottagare använder den publika nyckeln för att verifiera en signatur. Den privata signeringsnyckeln måste förbli hemlig.
Vad händer om PDF- och kontoinstruktionerna skiljer sig åt?
Stoppa den motstridiga förändringen och få aktuell kontospecifik vägledning. Kombinera inte inkompatibla rekorduppsättningar.
[ Källor ]
Källor
- Act-On: E-postleverans tekniska krav
Avsnitt PDF sida 1: kuvertdomän · PDF sida 2: kuvert SPF och MX · PDF sida 3: DKIM per From-domän; föräldrakontoanteckning
- RFC 9989: DMARC
Avsnitt §4.4 Identifieringsinriktning · §4.10 DNS trädvandring · §5.3.5 Fastställ DMARC godkänd eller underkänd
- RFC 7208: SPF
Avsnitt §2.4 Kontrollera auktorisering · §3.2 Flera DNS poster · §4.6.4 DNS sökningsgränser
- RFC 6376: DKIM
Avsnitt §3.5 DKIM-Signature · §3.6.2 DNS bindning · §6 Verifieringsåtgärder
[ Ordlista ]
Ordlista
- Synlig från
- Författaradressen som visas i meddelandet From header, vars domän används för DMARC justering.
- Kuvertidentitet
- SMTP sändningsidentiteten utvärderad av SPF , skild från de synliga Från och Svara-Till.
- DKIM väljare
- Identifieraren s= som används med den signerande d=-domänen för att hitta verifieringsnyckeln.
- Inriktning
- Den obligatoriska domänrelationen mellan en autentiserad SPF eller DKIM identitet och den synliga From-domänen.
Företagets härkomst
Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.
Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.
EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.
SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering