Kapsam ve önkoşullar
Bu prosedür, Yotpo'nun web sitesinde açıklanan İncelemeler ve Sadakat özel alan adı rotası içindir. CNAME kimlik doğrulama kılavuzu. SMS & E-posta da dahil olmak üzere her Yotpo ürününün aynı kurulumu kullandığı iddiası değildir. Belgelenen rota, Yotpo'nun arkasında SendGrid kullanıyor ve destek tarafından sağlanan, alana özel kayıtlar gerektiriyor. Kayıt istemeden önce İncelemeler veya Bağlılık sahibinin, ürünün e-posta ayarlarında gösterilen alan adını tam olarak onaylamasını sağlayın.
Belgelenen rotayı yapılandırma
- 1. Adım. Etki alanından görünür olması amaçlanan ürünü, hesabı ve mevcut DNS sahipliğini kaydedin. Söz konusu etki alanı için halihazırda SendGrid kullanan diğer uygulamaları tanımlayın.
- 2. Adım. Yotpo İnceleme Desteği veya Yotpo Sadakat Desteği'nden alan adının CNAME ayarını isteyin. Desteğin çakışmayan bir kayıt yapısı sunabilmesi için e-posta ayarları etki alanını tam olarak verin ve mevcut SendGrid entegrasyonunu açıklayın.
- 3. Adım. Sağlanan her ana bilgisayarı ve hedefi yetkili DNS bölgesine kopyalayın. Yotpo'nun illüstrasyonunda zarfla ilgili bir CNAME ve iki tane yer alıyor DKIM CNAME'ler, ancak ana makine ve değer dizeleri alan adı başına benzersizdir. Resim, hesabınızın yapılandırması değildir.
- Adım 4. Kayıt türlerini koruyun. Talep edilen bir CNAME TXT kaydı veya üzerine yaz seçici başka bir göndericiye devredildi. Bir CNAME sahibinde, yeni yetkilendirme yayınlanmadan önce çakışan sıradan kayıtların çözülmesi gerekir.
- 5. Adım. Yotpo desteğinden yayınlanan kayıtları doğrulamasını ve aktivasyonu tamamlamasını isteyin. DNS yayınlama tek başına belgelenen son adım değildir.
- Adım 6. Destek ekibinin tamamlandığını onayladıktan sonra bir temsilci İncelemeleri veya Bağlılık mesajı tetikleyin. Yapılandırmayı başka bir ürüne veya vitrine yaymadan önce ortaya çıkan kimlikleri yakalayın.
Ürüne özel riskler
Alan adı hâlâ doğrulanamıyorsa DNS sahibini ve CNAME hedefini eski bir ekran görüntüsüyle değil, destek tarafından verilen en son setle karşılaştırın. Mevcut bir SendGrid seçici doluysa, çalışan bir entegrasyonu silmek yerine doğru alternatif yapı için desteğe geri dönün. Çalışan bir izleme bağlantısı veya markalı görünen ad DKIM oluşturamaz hizalama. Destek yazışması tanımlayıcısını değişiklik kaydıyla birlikte saklayın; böylece daha sonraki anahtar veya etki alanı soruları orijinal yetkilendirmeye bağlanabilir.
Alıcı uçtaki rotayı kanıtlayın
Onaylanmış bir harici posta kutusu kullanın ve ham mesajın tamamını zaman damgası ve mesaj tanımlayıcıyla birlikte kaydedin. Bu kılavuzda canlı kiracı testi talep edilmemektedir. Aşağıda uygulama sırasında doldurulması gereken bir kabul çalışma sayfası yer almaktadır; bir kayıt gözlemlenen sonuçlar.
- Kanıt alanı: Görülebildiği Yer; Ne kaydedilmeli: Gerçek adres ve alan adı; Kabul sorusu: Amaçlanan gönderenin kimliği bu mu?
- Kanıt alanı: Zarf; Ne kaydedilmeli: Return-Path ve alıcı tarafından rapor edilen SPF ihtisas; Kabul sorusu: SPF gerçekte hangi alanın kimliğini doğruladı?
- Kanıt alanı: SPF ; Ne kaydedilmeli: Güvenilir alıcı sonucu ve değerlendirilen kimlik; Kabul sorusu: Geçti mi ve bu kimlik uyum sağlıyor mu?
- Kanıt alanı: DKIM ; Ne kaydedilmeli: Her d= alanı, s= seçici ve alıcı sonucu; Kabul sorusu: En az bir geçen imza uyumlu mu?
- Kanıt alanı: DMARC; Ne kaydedilmeli: Alıcı sonucu ve geçerli politika; Kabul sorusu: Hizalanmış bir geçiş yolu mevcut mu?
- Kanıt alanı: Rota; Ne kaydedilmeli: Ürün, hesap ve mesaj türü; Kabul sorusu: Test üretim yolunu kullandı mı?
DMARC en az bir hizalanmış, geçen SPF veya DKIM yoluna ihtiyacı vardır. İlgisiz bir hizmet etki alanından geçen bir imza yeterli değildir. Sıkı uyum, tam etki alanı eşitliği gerektirir; Rahat hizalama, uygulanabilir organizasyonel alan ilişkisini kullanır. Başarıyı bildirmeden önce alanın gerçek hizalama ayarlarını kontrol edin. Bir alt alan adı, otomatik bir katı eşleşme değildir. SPF , görünen adı veya Yanıtla'yı değil, SMTP kimliğini kullanır. Danışmak hizalama sözlüğü Kararı kaydederken.
Kullanmak Authentication-Results rastgele bir gönderici tarafından sağlanan bir başlık değil, güvendiğiniz alıcı sistemden. İlk başarısızlıkta durmak yerine tüm imzaları yakalayın. İletilen posta için, doğrudan testi iletilen kopyayla karşılaştırın: iletme, SPF değerlendirmesini veya imzalı içeriği değiştirebilir. Bu etkileri, ileticinin adresini sağlayıcınızın yetkilendirmesine ekleyerek teşhis etmeyin.
Erişimi genişletmeden arızaları teşhis edin
Önce yetkili DNS tam olarak yapılandırılmış kayıt adlarıyla karşılaştırın, ardından yinelemeli görünürlüğü ve hizmet doğrulamasını kontrol edin. Yanlış bir ad, kesilmiş anahtar veya çakışan CNAME önbellekler beklenerek düzeltilmez. Bir sahipte yalnızca bir SPF politikası tutun ve başka bir göndereni birleştirmeden önce, değerlendirilen içermeler ve yönlendirmeler genelinde on DNS arama terimi sınırını kontrol edin. DKIM seçicileri bireysel imzalama yapılandırmalarına aittir; doğrulama sonucunu zorlamak için başka bir uygulamanın kaydının üzerine yazmayın.
Kimlik doğrulama başarılı ancak teslimat zayıfsa alıcının yanıtını, itibarını, içeriğini ve gönderme izinlerini ayrı ayrı inceleyin. DMARC pass, kabul veya gelen kutusuna yerleştirme sözü vermez. Her iki yol da hizalanmıyorsa genişletmeyi durdurun ve gerçek gönderen yapılandırmasını düzeltin. Tek bir ürün arızasını gizlemek için tüm alanın DMARC politikasını zayıflatmayın.
Devir teslim ve kurtarma
Onaylanan DNS farkını, genel arama sonuçlarını, hizmet durumunu ve düzeltilmiş alınan ileti çalışma sayfasını adlandırılmış bir sahiple kaydedin. Kimlik bilgilerini ve özel anahtarları biletlerden uzak tutun. Başarısızlık durumunda, etkilenen gönderme işini duraklatın veya hizmet sahibinin kontrolü altında önceden test edilmiş bir rota kullanın. Yalnızca bu entegrasyona ait değiştirilen kayıtları geri yükleyin; uçuş sırasındaki mesajların ihtiyaç duyduğu genel anahtarları saklayın. Geri alma, anahtar rotasyonu, etki alanı geçişi veya giden geçişteki değişiklik sonrasında yeniden test edin. Değişikliği yalnızca ürün sahibi ve posta yöneticisi gözlemlenen kimlik zincirini açıklayabildiğinde kapatın.
Sağlayıcı sınırını onaylayın
Kaynağın CNAME çizimi alana özeldir ve ürün meta verileri, diğer Yotpo ürünleri için tamamlanmamış yer tutucuları içerir. Yalnızca burada desteklenen açık İncelemeler/Bağlılık talimatlarını ele alın. Etki alanı kimlik doğrulaması, bir gönderme rolünü devreder; tek bir yazarın güvenilir olduğu veya her mesajın güvenli olduğu anlamına gelmez.
Kurgusal bir tanı vakası üzerinde çalışın
Yalnızca kurgusal yazılı örnek: YO-01, İncelemelerin reviews@shop.example ihtiyacı olduğunu varsayar ancak s1._domainkey.shop.example zaten başka bir onaylı SendGrid uygulamasına yetki verir. Hiçbir Yotpo mesajı yakalanmadığından zarf ve DKIM sonuçları bilinmiyor. İnceleme sahibinin, çarpışmayı Destek ekibine bildirmesi, alana özgü alternatif seti edinmesi ve test etmeden önce diğer uygulamayı koruması gerekir. Sadakat veya alakasız bir SendGrid örneği bu rotayı kapatamaz. Bu durum için hiçbir kiracı, DNS , sunucu komutu veya mesaj uygulanmadı.
Geçiş mesajını yaptırım hazırlığından ayırın
RFC 9989 Bölüm 7.4, alan adı yayınlama için geçerli DKIM gerektirir p=reject ve dolaylı postaların birlikte çalışabilirliğine ilişkin uyarılar. Tek bir hizalanmış SPF sonucu, tek başına reddetme politikasının kullanıma sunulmasını haklı çıkarmaz. Tüm meşru rotaları ve politika sahipliğini bu sağlayıcı kurulumundan ayrı olarak inceleyin.