从权威区开始
IONOS 注册、IONOS DNS托管和 IONOS 电子邮件是不同的职责。本指南涉及通过 IONOS 域控制面板发布身份验证记录,而不是配置 IONOS 邮箱或授权每个 IONOS 发送服务。官方文档允许外部名称服务器;输入到非活动 IONOS 区域的记录不会成为互联网的答案。在准备任何编辑之前建立委派区域和负责的管理员。 IONOS 外部名称服务器
对于每个请求的更改,记录完整的所有者名称、记录类型、现值、建议值、发送服务和批准所有者。获得 DKIM 来自实际发件人帐户特定说明的材料。 DNS主机发布公共配置;它无法提供其他服务的签名密钥或证明该服务对消息进行签名。将私钥保留在DNS更改请求之外。 DKIM密钥检索
输入值之前翻译名称
IONOS 将TXT路径记录为域的“操作”菜单、 DNS 、“添加记录”,然后是TXT 。该形式将主机名、值和可选的 TTL 分开。现有条目具有编辑记录操作。其通用TXT页面将 @ 描述为通配符,但该措辞不应成为身份验证设计假设。区域起源缩写并不承诺向每个后代发布策略。验证最终的所有者,而不是仅仅依赖符号。 IONOS TXT编辑器 DNS主文件符号
专注的 DMARC 说明更精确:主机名_dmarc在所选域下创建_dmarc 。在虚构的示例中,选择example.com并输入_dmarc应寻址_dmarc.example.com 。这是一个提议的期望,而不是捕获的 IONOS 结果。请勿输入两次域名后缀。对于嵌套所有者,保留预期的完全限定名称,并要求在接受之前进行已发布的答案比较。 IONOS DMARC出版
保留记录边界和保单所有权
现有TXT集合可以包含不相关的验证令牌。选择相关的认证策略,而不是每一个 TXT记录 在那个主人那里。 SPF 允许一项选定的SPF策略;添加第二个候选者并不是其他发件人获得许可的方式。任何整合都需要发送者清单和 DNS 查询术语的评估,包括通过包含达到的依赖关系。不要在整理文本的同时默默扩大授权。 SPF记录选择和限制
一条TXT资源记录可以包含多个字符串。对于SPF ,这些字符串连接在一起,不插入空格。一条记录中的多个字符串不是多个单独发布的 SPF记录。审查后的 IONOS 指令并未建立所有长值拆分、转义或引用行为。将这些编辑器详细信息视为验收检查:将权威数据和记录边界与批准的完整值进行比较。不要制造成功的长密钥实验。 SPF多串 TXT数据格式
区分别名和委派权限
对于发件人提供的DKIM CNAME,IONOS 记录子域DNS路径、主机名字段和表示为完全限定主机名的目标点,无需 Web URL 方案。一个 选择器 别名不是重定向网站或更改域的邮件路由的指令。与发送服务所有者确认确切的选择器和目的地。 IONOS CNAME工作流程
当新记录与活动服务冲突时,IONOS 会发出警告。出现此类警告时请停止并在批准替换之前确定依赖性。普通TXT和CNAME数据不能共享同一个别名所有者。另外,提供商通过DNS编辑器支持子域 NS 记录;这委托了子树的责任,并且比发布一个关键别名具有更广泛的影响。不要将委派视为无法解释的冲突的解决方法。 IONOS 冲突 IONOS 子域委托
独立验证发布和邮寄
提议的接受顺序从对每个确切所有者和类型、记录服务器、时间、响应代码、答案和相关委托的权威前后查询开始。然后比较递归观察并调查任何差异。正缓存和缓存不存在是导致答案过时的不同原因。负缓存在其初始生命周期中使用 SOA TTL 和 SOA MINIMUM 中较小的一个,而不是单独使用 MINIMUM。编辑者保存的状态和一小时的文档估计并不是通用的DNS收敛保证。 DNS缓存 负缓存生命周期
接下来,授权操作员应执行预期的发送工作流程并保留收到的消息。将其可见的发件人域、 SMTP信封身份、 DKIM签名域和选择器与可信接收者身份验证结果进行比较。 RFC 9989 通过对齐的SPF或DKIM路径允许DMARC成功;仅仅找到两条DNS记录就证明这两条路径都不是。政策要求治疗,但不保证交付或报告。 RFC 9990 单独指定汇总报告。 DMARC对齐 汇总报告 认证结果信任
让恢复范围小于事件发生范围
在批准变更之前,保留以前受影响的记录以及每项重要的原因。 IONOS区域备份和恢复需要DNS Pro;恢复会覆盖现有区域数据。因此,可用备份不允许回滚不相关的更改。让所有者选择目标恢复或经过审查的整个区域恢复,然后重复发布和消息检查。该包不执行任何操作。 IONOS 备份范围
发表前需要提供证据
确切的目录要求是:当前的 IONOS 发布演练,包含权威的前后查询和独立验证的消息。
该要求仍然开放。公共指令于 2026 年 11 月 9 日进行了审核,没有帐户访问权限、实时DNS查询、更改的记录或收到的消息。当前的租户标签、长 TXT 处理、实际授权、发件人适用性、技术审查、生产路线检查、目视验收和所有者批准仍然需要证据。虚构的名称示例和建议的验证序列是准备工作,而不是执行的演练。