[ 寄送服务指南 ]

验证通过 Adelante 发送的电子邮件:配置和验证

仔细应用 Adelante 记录的SPF IP 指南,同时明确未经验证的DKIM和对齐功能。

由EmailAuth研究团队提供 · 3 分钟阅读

[ 要点 ]

  • 仔细应用 Adelante 记录的SPF IP 指南,同时明确未经验证的DKIM和对齐功能。
  • 旧的记录 IP 是验证线索,而不是当前的生产授权。
在此页面上

本指南中的 Adelante 提供商是 Adelante Software 的go2pay.uk支付平台。其官方电子邮件和 SPF 文档涉及代表客户发送的付款链接等消息。请勿将此服务与共享 Adelante 名称的不相关公司相混淆。

为早期文件审查捕获的保留的第一方页面标识了 2022 年 4 月的更新。它提供发送 IP 并且不建立当前自定义 DKIM 或定制 Return-Path 能力。因此,本指南提供了有界SPF配置和验证方法。它没有声称完全演示了具有 DMARC 功能的 Adelante 路由。

更改DNS之前确认记录的发件人

官方页面要求客户的IT团队整合 37.35.91.34 进入SPF DNS记录。 Adelante 电子邮件和SPF

由于页面较旧,请在生产发布前确认该IP仍然适用于正在使用的支付产品和账户。成功检索文档页面并不能证明其发送基础设施保持不变。从受控接收的付款链接电子邮件或当前提供商指南中获取实际信封身份,然后识别接收者评估的SPF所有者名称。

IPv4地址经过SPF授权 ip4: 机制。它不会转换为 包括: term: include 评估另一个域的SPF策略。不要推断看起来数字的 include 就意味着 IP 授权。将现有授权发件人保留在相关名称的一项策略中,并将任何新机制置于终端所有术语之前。 SPF规格

构建一个狭窄的拟议变更

仅说明性语法,以当前提供商确认和观察到的SPF身份为条件:现有的 v=spf1 include:mail.example.net -all 政策可能会成为 v=spf1 include:mail.example.net ip4:37.35.91.34 -all。该示例包含域是发明的,而不是发布它的指令。该练习显示在添加 IP 机制时保留另一个授权和策略的终端限定符。

捕获前后的DNS差异、企业所有者、当前服务使用的确认和计划的测试。如果实际SPF身份位于其他位置,请勿仅仅因为顶点出现在可见发件人地址中而修改顶点。不改变接收 MX记录:所引用的 Adelante 页面不要求执行该操作。

请勿将SPF通行证变成不受支持的DMARC声明

通过真实支付链接工作流程进行授权测试后,记录可见的发件人、信封身份和SPF结果,每个 DKIM签名的域和接收器结果,以及 DMARC 结果。 SPF必须同时通过并对齐才能为DMARC做出贡献。如果它对不相关的提供商域进行身份验证,则向可见的发件人域添加授权不一定会更改该身份。

所审查的来源不提供自定义 DKIM选择器 或激活工作流程。两者都不要发明,也不要仅仅因为本页忽略了 DKIM 就声明不支持DKIM 。如果无法演示对齐的SPF和对齐的DKIM ,请保留品牌发送配置并请求支持的解决方案。具有合适回复路由的提供商拥有的发件人地址可能是一个需要讨论的设计选项,而不是此处记录的 Adelante 功能。

恢复并保留证据边界

如果更改导致失败,请暂停受影响的邮件工作流程。在服务所有者解析路由时,如果合适,恢复之前的策略,而不是发布 +all 或削弱域范围的DMARC以隐藏不匹配。保留文档年龄、提供商响应和经过编辑的收到消息证据。本文没有执行真正的 Adelante 消息、 DNS更改或支付交易。

使用由两部分组成的“继续或持有”决策

拟议的变更需要当前的服务确认和受控的身份样本。记录谁确认了地址、适用于哪种支付产品和账户以及何时确认。分别记录真实包络和对齐的通过路径。如果任一行未知,则持有生产授权,而不是将文档年龄或旧保单视为证据。该决策卡是提议的保障措施,而不是提供商的响应或执行的付款测试。

[ 外卖 ]

旧的记录 IP 是验证线索,而不是当前的生产授权。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

验证实际路线

确认当前的 IP 和SPF身份,然后保留最小策略差异和收到的消息结果。

后续步骤

  1. 在选择SPF所有者之前,请确认实际的信封身份。
  2. 保留现有政策和建议的最小差异。
  3. 从批准的支付链接路径捕获可信接收者结果。

CISO / SecOps

控制剩余的暴露

将自定义签名和信封域支持作为未解决的问题进行跟踪,而无需发明支持或不支持。

后续步骤

  1. 将自定义签名和信封支持记录为未答复,直至得到确认。
  2. 需要所有者来解决未解决的身份验证异常。
  3. 服务停用时查看过时的 IP 授权。

创始人/非技术人员

拥有发送结果

将付款链接交付保留在指定的企业主之下,并避免仅从旧文档页面更改实时计费邮件。

后续步骤

  1. 指定支付链接交付的所有者。
  2. 在生产DNS更改之前需要当前提供商确认。
  3. 将任何受影响的计费工作流程置于已批准的连续性计划之下。

[ 常见问题解答 ]

常见问题

哪些 Adelante 受到保护?

Adelante Software 的go2pay.uk服务,其官方文档讨论了付款链接电子邮件。

37.35.91.34是新验证的发送观察吗?

不是。它是保留的官方页面中记录的 IP,最后更新于 2022 年 4 月。使用前请确认其当前适用性。

我应该写 include 后跟该 IP 吗?

否。对授权的IPv4地址使用SPF ip4 机制; include 引用另一个域的SPF策略。

我可以替换整个SPF记录吗?

保留其他合法发件人以及预期的策略。查看实际SPF身份的细微差别。

此来源是否证明自定义DKIM不可用?

否。它没有记录该功能,因此支持状态仍未得到验证。

授权IP能保证DMARC通过吗?

否SPF必须验证与可见发件人一致的身份,或者必须通过一致的DKIM 。

我应该更改MX记录吗?

引用的官方页面没有指示这种变化。作为此有限SPF任务的一部分,请勿更改接收邮件。

什么证据可以弥补剩余的差距?

当前提供商对帐户的确认以及收到的显示真实身份验证身份和DMARC结果的消息。

[ 来源 ]

来源

  1. Adelante:电子邮件和SPF

    部分 第一方身份 Adelante Software Ltd;最后更新时间为 2022 年 4 月; IP 37.35.91.34 。未建立DKIM或自定义Return-Path指令。

  2. RFC 9989: DMARC

    部分 标识符对齐和DMARC验证;接收者自行决定。

  3. RFC 7208: SPF

    部分 第 3.2、4.6.4、5.2、5.6 节:单个记录、查找预算、包含和 ip4。

  4. RFC 6376: DKIM

    部分 第 3.5、3.6 和 6 节:d 和 s 标识符、 DNS密钥检索和验证。

[ 词汇表 ]

词汇表

可见自
消息 From 标头中显示的作者地址,其域用于DMARC对齐。
信封标识
由SPF评估的SMTP发送身份,与可见的 From 和 Reply-To 不同。
DKIM选择器
s= 标识符与签名 d= 域一起使用来定位验证密钥。
结盟
经过身份验证的SPF或DKIM身份与可见的发件人域之间所需的域关系。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中,手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject,保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准,以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库