[ Sändningstjänstguider ]
Autentisera e-post som skickas via Benchmark Email: konfiguration och verifiering
Välj flödet för Benchmark-domänverifiering som visas i ditt konto och verifiera dess delegering eller ändringar av individuella poster utan att blanda generationer av instruktioner.
Av EmailAuth forskningsteam · 3 min läsning
[Nyckelpunkter]
- Följ kontots NS- eller multipelpostgren, inte båda.
- Delegera endast den godkända oanvända underdomänen.
- Leverans på delad domän bevisar inte att den är redo för privata domäner.
[ Takeaway ]
Leverans på delad domän bevisar inte att den är redo för privata domäner.
[Efter roll]
Vad detta betyder för dig
Välj din roll för praktiska nästa steg.
IT / Mail Admin
Håll grenarna åtskilda
NS-delegering och enskilda poster är olika förändringar.
Nästa steg
- Inspektera kontots arbetsflöde.
- Använd genererade postvärden.
- Kontrollera underordnade DNS beroenden.
CISO / SecOps
Kontrolldelegeringens omfattning
Förvandla inte en underdomänkonfiguration till en migrering av hela domänen.
Nästa steg
- Godkänn det valda barnet.
- Bevara befintlig e-postdirigering.
- Spela in återställning och cacheöverväganden.
Grundare / Icke-teknisk
Godkänn den faktiska kampanjens identitet
Reservleverans kan skilja sig från det avsedda märket.
Nästa steg
- Bekräfta status för privat domän.
- Granska den mottagna Från-adressen.
- Paus vid oförklarlig reserv.
[ Vanliga frågor ]
Vanliga frågor
Ska jag följa en äldre artikel med två CNAME?
Endast om det matchar ditt faktiska arbetsflöde. Blanda det inte med NS- eller multipelinspelningsinställningen som beskrivs här.
Flyttar NS-alternativet hela min domän?
Den dokumenterade posten delegerar den valda underdomänen. Ändra inte förälderns registrarnamnservrar för det steget.
Varför måste underdomänen vara oanvänd?
Befintliga tjänster eller underordnade poster kan påverkas av en ny delegering eller ägare i konflikt.
Kan jag kopiera SPF exemplet från prosaguiden?
Använd det aktuella kontogenererade värdet. Det publicerade exemplet har en uppenbar stavningsinkonsekvens som kräver bekräftelse.
Verifiera domän med flera DNS -poster - Benchmark Hjälpcenter
Är den tekniska MX min vanliga inkorg MX ?
Inte nödvändigtvis. Matcha den angivna underdomänägaren och ersätt inte orelaterade routing för inkommande e-post.
Verifiera domän med flera DNS -poster - Benchmark Hjälpcenter
Vad händer om min DNS värd inte kan lägga till den MX som krävs?
Lös ett alternativ som stöds med Benchmark innan du använder privat sändning; uppfinn inte en ersättningspost.
Verifiera domän med flera DNS -poster - Benchmark Hjälpcenter
Bevisar ett levererat meddelande med delad domän privat sändning?
Nej. Inspektera de faktiska identiteterna och verifieringsstatusen för den privata domänen.
Vilka bevis stänger installationen?
Den valda grenen, auktoritativa registersvar, kontoverifiering och ett kontrollerat meddelande med den avsedda anpassade identiteten.
[ Källor ]
Källor
- Domänverifiering - Benchmark Hjälpcenter
Avsnitt Upptäck domänvärd för domänverifiering · Privat domän · Delad domän
- Verifiera domän med flera DNS -poster - Benchmark Hjälpcenter
Avsnitt Innan du börjar · Steg 3: Konfigurera · SPF · DKIM · DMARC · Link Wrapping
- Verifiera domän med NS Record - Benchmark Hjälpcenter
Avsnitt Steg 2: Lägga till DNS poster · Steg 4: Slutför installationen · Misslyckad status
- RFC 7208
Avsnitt §2.4 Kontrollera auktorisering · §3.2 Flera DNS poster · §4.6.4 DNS sökningsgränser
- RFC 6376
Avsnitt §3.5 DKIM-Signature · §3.6.2 DNS bindning · §6 Verifieringsåtgärder
- RFC 9989
Avsnitt §4.4 Identifieringsinriktning · §4.10 DNS trädvandring · §5.3.5 Fastställ DMARC godkänd eller underkänd
[ Ordlista ]
Ordlista
- SPF
- DNS -auktorisering för SMTP -kuvertsändardomänen, med förbehåll för protokollgränser.
- DKIM
- En signatur verifierad med en offentlig nyckel vid en väljare under signeringsdomänen.
- DMARC uppriktning
- Den nödvändiga relationen mellan den synliga From-domänen och en passerande SPF eller DKIM autentiseringsdomän.
- Auktoritativ DNS
- Den delegerade DNS tjänst som ansvarar för den publicerade zonen svarar.
- Väljare
- DKIM identifieraren som används med signeringsdomänen för att hitta den publika nyckeln.
Företagets härkomst
Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.
Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.
EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.
SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering