Kaynak para birimi: tutulan Adestra Kimliği Doğrulanmış Etki Alanları sayfası en son 16 Nisan 2019'da değiştirilmiştir; Yetki Verilen Etki Alanları sayfası en son 6 Nisan 2020'de değiştirildi. Bu yayın tarihleri, kaynağın ele geçirilme tarihinden farklıdır. Harekete geçmeden önce cari hesabın uygulanabilirliğini Adestra ile doğrulayın.
Kayıtları düzenlemeden önce alan modelini seçin
Adestra'nın resmi geçerli yol belgeleri, MesajFocus arayüzündeki iki farklı etki alanı modelini açıklar: kimliği doğrulanmış etki alanları ve devredilen etki alanları. Bunlar tek bir genel kontrol listesi halinde birleştirilmemelidir. Kimliği doğrulanmış bir etki alanı, hizmete devredilen bir alt etki alanından farklı bir yapılandırma ilişkisini korur. CNAME veya NS kayıtları. Öncelikle hesabın hangi modeli kullandığını ve kuruluşun neden bu modeli seçtiğini belirleyin.
Ürünü, hesabı, kampanya rotasını, gönderilecek adresi ve işletme sahibini kaydedin. Satıcı adı tek başına alınan mesajın tam zarfını veya imza kimliğini belirlemez. Bu makalede, saklanan ürün belgeleri ve önerilen doğrulama süreci açıklanmaktadır; canlı bir Adestra hesabına erişim talebinde bulunmaz veya mevcut her hesabın aynı ayarları kullandığını kanıtlamaz. Adestra Kimliği Doğrulanmış Alan Adları; Adestra Delege Edilen Etki Alanları
Diğer gönderenleri değiştirmeden, kimliği doğrulanmış alan SPF inceleyin
Kimliği doğrulanmış alan adı kılavuzu, mevcut alan adı sahibi kuruluşlara talimat verir. SPF kaydı msgfocus.com bu politikaya dahil etmek. Aynı zamanda yeni bir politikanın diğer meşru kaynakları da hesaba katması gerektiği konusunda uyarıyor. Belgelenen mekanizmayı, bir kuruluşun politikasının tamamını bir örnekle değiştirme izni olarak değil, ürüne özgü kanıt olarak değerlendirin. Bir düzenleme önermeden önce orijinal kaydı, sahipliği ve amaçlanan tüm rotaları koruyun.
Kaynak eskiyi kullanıyor SPF/Gönderen Kimliği sözlüğü. Makalenin yorumu mevcut SPF kavramlarını kullanıyor ve bu ifadeyi ayrı bir tarihsel Gönderen Kimliği politikasının uygulanmasına yönelik bir öneriye dönüştürmüyor. SPF belirtilen kimliğini değerlendirirken DMARC ayrıca şunlara bağlıdır hizalama. SPF kaydının kabul edilebilir göründüğünü belirten bir uygulama durumu, son mesajda bağımsız olarak hizalanmış kimlik doğrulaması oluşturmaz.
Belgelenen iş akışı, yapılandırılmış etki alanını Yönetici alanındaki Etki Alanları arayüzü aracılığıyla ekler ve yapılandırma durumunu gösterir. Daha sonraki yetkili inceleme sırasında hesap tarafından oluşturulan veya doğrulanan gerçek durumu yakalayın. Burada bir durumun gözlemlendiğini iddia etmeyin. Adestra Kimliği Doğrulanmış Alan Adları; RFC 7208 , bölüm 2.4 ve 3.2
Özel DKIM belgelenen destekli özellik olarak değerlendirin
Kimliği doğrulanmış alan adları için, tutulan kılavuz etiketleri özeldir DKIM İsteğe Bağlı bir özelliktir ve müşterileri kurulum için hesap yöneticilerine veya destek ekibine yönlendirir. İmzalama için kullanılan her kimliği doğrulanmış etki alanının DNS yapılandırılmış olması gerektiğini belirtir. Bu evrensel bir icat yapmayı haklı çıkarmaz seçici, anahtar veya self servis etkinleştirme sırası.
Destek talebinden önce tam etki alanlarını ve rota envanterini hazırlayın, ancak isteği izinsiz göndermeyin. Gerçek hesap için sağlanan genel değerleri kullanın ve genel DNS materyali ile özel imzalama anahtarları arasında net bir ayrım yapın. Genel bir eğitimin başka bir yerde oluşturulmasını önerdiği için özel bir anahtarı asla yüklemeyin veya ifşa etmeyin.
Kurulumdan sonra kılavuz, yapılandırma sorunlarının etki alanına genel bakış göstergelerini açıklar. Bu göstergeler yararlı hesap kanıtlarıdır ancak alınan mesajın doğrulanmasının yerini almaz. DKIM , mesaj şifrelemesi değil, bir imza mekanizmasıdır; Alıcıların mesajın şifresini genel anahtarla çözdüğünü öne süren açıklamalar, mesajın güvenlik özelliklerini açıklamak için kullanılmamalıdır. Adestra Kimliği Doğrulanmış Alan Adları; RFC 6376 , bölüm 1 ve 3.5
Yetki verilen rotayı kontrol sınırı değişikliği olarak inceleyin
Yetki verilen alan adı kılavuzu, seçilen ismin sahipliğini ve halihazırda başka bir amaç için kullanılmadığının kontrol edilmesini gerektirir. Ana alanın diğer işlevleri sunmaya devam edebilmesi için bir alt alan adı önerir. CNAME ve NS yetkilendirmesini belgelendirir ve hesap yöneticisiyle koordinasyon konusunda tavsiyelerde bulunur. Bunlar yalnızca kozmetik markalama seçimleri değil, DNS kontrolü ve bağımlılıklarındaki değişikliklerdir.
Yetki verilen model için kaynak, hizmetin ilgili MX / TXT / SPF kayıtlarını sağladığını söylüyor ve fazladan kayıt eklemenin sorunlara yol açabileceği konusunda uyarıyor. Kimliği doğrulanmış alan SPF talimatlarını, yetki verilen ada körü körüne uygulamayın. Mevcut kayıtların envanterini çıkarın ve onay istemeden önce seçilen yetkilendirme yönteminin neye izin verdiğini anlayın.
Kılavuz, özel DKIM yapılandırılmadığında kampanyaların varsayılan olarak msgfocus.com ile imzalandığını söylüyor ve özel yapılandırma için genel anahtar görüntüleme ve etkinleştirme kontrollerini açıklıyor. Varsayılan imza, bir kuruluşun görünen Kimden alanıyla otomatik olarak hizalanmaz. Doğrulamayı planlarken bu kimlik ayrımını koruyun. Adestra Delege Edilen Etki Alanları
Tam kampanya rotası için kabul çalışma sayfası
Etki alanı modeli, hesap, rota sahibi, Kimden etki alanı, amaçlanan zarf kimliği, amaçlanan imzalama etki alanı, seçici, ilgili DNS sahipleri, mevcut durum ve önerilen durumu içeren bir çalışma sayfası kullanın. Yetki verilen etki alanları için, etkilenebilecek mevcut hizmetleri ve desteklenen kurtarma yolunu ekleyin. Kimliği doğrulanmış alanlar için, onaylanmış destek destekli DKIM yapılandırmasını ve SPF politika incelemesinin tamamını ekleyin.
Mesaj kanıtı bölümü, yetkili alınan örneğin Kimden alan adını kaydetmeli, Return-Path veya geçerli zarf kimliği, DKIM d= ve s= değerleri, güvenilir alıcı kimlik doğrulama sonuçları ve gönderme iş akışı. Ham SPF ve DKIM başarısını DMARC uyumundan ayırın. Mümkün olduğunca ilgisiz alıcı verilerini ve mesaj içeriğini saklanan numunenin dışında tutun.
Kabul, yalnızca DNS değerlerinin girildiğine değil, amaçlanan üretim rotasının beklenen kimlikleri kullandığına dair kanıt gerektirir. Bir önizleme veya başka bir kampanya yolu, onaylanan rotayı temsil etmeyebilir. Bilinmeyenleri kaydedin ve açıklanmayan tek bir mesajdan hesap genelindeki başarı sonucunu çıkarmayın.
Kurgusal teşhis: tanıdık imzalama alanı, yanlış sonuç
Kimliği doğrulanmış bir alan adı ekleyen ve kabul edilebilir bir SPF durumu gören kurgusal bir kuruluş hayal edin. Daha sonraki bir varsayımsal mesaj, beklenen özel alan adı yerine hala varsayılan bir hizmet imzalama alanı taşıyor. Bu örnekte hiçbir gerçek mesaj veya hesap incelenmedi. Doğru tanı, yalnızca bir kimlik doğrulama işlemi yapıldığı için tüm kimlik doğrulamanın tamamlanmış olması değildir. DKIM imzası var.
İncelemeyi yapan kişi, söz konusu alan için özel DKIM talep edilip edilmediğini ve yapılandırılıp yapılandırılmadığını doğrulayacak, ardından hizalamayı ve gerçek zarf kimliğini inceleyecektir. Kuruluş bunun yerine yetki verilmiş bir alt alan adı kullanıyorsa, incelemeyi yapan kişi, kimliği doğrulanmış alan kontrol listesinden kayıt eklemek yerine bu modelin DNS ve hesap iş akışını izleyecektir.
Önerilen bir sonraki adım, yetkili, dar kapsamlı bir hesap/destek incelemesi ve alınan mesaj karşılaştırmasıdır. Bir seçici icat etmek veya kuruluşun SPF kaydını üçüncü taraf bir örnekle değiştirmek değildir. Kurgusal vaka, model seçimi ve mesaj kanıtlarının neden bağlantılı kalması gerektiğini gösteriyor.
Operasyonel kanıtlar açık kalıyor
Katalog, geçerli birinci taraf kurulum kanıtlarını ve tam ürün ve rotadan alınan mesaj kimlik tablosunu gerektirir. Saklanan kılavuzlar belgesel iş akışını desteklemektedir ancak hesap uygulanabilirliği, DNS yanıtı veya alınan mesaj tablosu doğrulanmamıştır. Hiçbir destek iletişim kişisi, kayıt düzenleme, alan adı yetkilendirmesi veya mesaj gönderimi gerçekleşmedi.
Altı serbest bırakma kapısının tümü açık kalır. Nitelikli bir incelemeci, cari hesabın açıklanan rotayı izlediğini, yardım edilen yapılandırmanın tamamlandığını ve son mesaj kanıtlarının hizalamayı desteklediğini doğrulamalıdır. Bu eserler ortaya çıkana kadar taslağın başarılı bir Adestra uygulaması olarak sunulmaması gerekir.