确认中心代码发送安排
中心码官方 技术信息指南 将其说明标记为适用于所有版本。它指出 SPF 平台必须授权才能代表客户的电子邮件域发送，而 DKIM 是可选的，可根据要求提供。保留这种区别：提供商的可选DKIM工作流程不会消除任何单独的组织或收件人要求。本手稿描述了记录的服务路线，而不是观察到的租户配置或完整的实施。
首先确定 Centercode 实施、用于传出消息的域以及负责的域所有者。不要假设社区网站主机名、可见的电子邮件地址和实际的 信封发件人 是相同的。应用程序可以在通过另一个组织控制的基础设施进行传输时使用品牌地址。在任何人编辑DNS之前，接受记录应确定每项身份验证旨在覆盖哪个域。
公共指南没有在保留的文章文本中公开技术说明的发布日期。因此，其对经常账户和基础设施的适用性仍然是一个释放条件。与授权操作员确认当前的说明，特别是在实施已移动基础设施或继承了早期社区设置的情况下。页脚日期和旧的成功营销活动都无法建立当前的技术兼容性。
谨慎选择已记录的SPF授权模型
提供商的标准示例包含include:_spf.centercode.com.它还提供了一个更窄的模型，使用从支持获得的特定于服务的 IP 地址或范围。这些是不同的维护选择。广泛的包含遵循提供商发布的授权依赖关系；支持发布的地址限制对已识别基础设施的授权，但在该基础设施发生变化时需要注意。该指南明确警告基础设施升级可能需要更新授权地址。 中心码技术信息
不要从提供商的网站、社区 URL 或入站推断实施的专用地址 MX记录。当需要该模型时，通过记录的支持流程获取实际授权值。本文不请求地址、联系支持人员或发布猜测的 IP。使用较窄模型的决定应包括变更通知的所有者和 一个记录 所提供的地址适用的实现。
在批准任一模型之前，请清点域的现有合法发件人。 Centercode 的说明性政策并不能完全替代公司的生产政策。保留所需的授权，评估订购和终端限定符，并记录确切的更改。添加到域范围策略中的服务可能会影响与活动所有者最初预期不同的消息组。
应用SPF协议规则而不是复制整个示例
RFC 7208 ，第 3.2 节 禁止导致SPF选择多个策略的多条记录。将批准的机制合并到相关所有者的一项一致的TXT政策中，而不是添加第二个竞争政策。提供者的示例还包括 mx 和软失败结束；它们出现在示例中并不表明两者都适合每个现有域。保留保单所有者的决定，而不是将不相关的行为作为副作用而改变。
第 4.6.4 节限制了评估的 DNS 相关SPF术语，包括嵌套评估。它不仅仅是可见包含字符串、 DNS数据包或缓存未命中的计数。添加中心代码包括需要检查整个策略中的适用路径。支持发布的 ip4 或 ip6 机制具有不同的查找行为，但选择它仍然会产生上述维护依赖性。较低的查找计数不足以证明复制未经验证的地址是合理的。
SPF评估SMTP事务定义的身份。 RFC 7208 ，第 2.4 节 描述 MAIL FROM，包括空反向路径的特殊处理。可见发件人域中的记录并不能证明特定邮件使用该域进行SPF评估。在单独授权的验收过程中记录实际信封身份，并将其与正在审查的保单进行比较。
请求特定于实施的DKIM材料
Centercode 记录的DKIM路线以来自实施聊天或指定支持渠道的支持请求开始。其 IT 团队向客户的DNS管理员返回公钥。该指南描述了一个 cc。 _domainkey客户域下的所有者以及根据提供的公钥构建的DKIM TXT值。使用特定于实现的指令和确切的预期域；请勿复制指南的占位符域或制造关键材料。 请求DKIM支持
公共验证密钥不是私有签名密钥。此工作流程不需要客户获取或分发提供商的私人签名材料。将收到的公钥、所有者名称和帐户引用保存在一起，以便DNS审核者可以将请求的配置与区域中已有的不相关密钥区分开。如果现有的 选择器 如果所有者与建议的值发生冲突，请停止进行协调过渡，而不是在不评估积极使用的情况下覆盖它。
该指南规定了如何请求和发布所提供的材料，但它并不证明已为特定帐户激活了签名。与DNS更改分开记录任何提供商完成确认。 RFC 6376 ，第 3.5 节 定义签名的域和选择器字段。授权接收消息样本中的这些字段标识消息实际使用的密钥；单独发布的密钥并不表明签名者使用过它。
将DMARC和送达验收分开
Centercode 指南分配 DMARC 给客户的域名所有者。在更改策略之前，与组织的其他发件人一起审查平台路由。对DKIM密钥的支持请求并不授权新的报告目标或域范围内的实施更改。将这些决定交给适当的所有者并独立记录其范围。
RFC 9989 ，第 4.4 节 解释说DMARC需要可见作者域和传递的经过身份验证的标识符之间的关系。通过对齐的SPF结果或通过对齐的DKIM结果可以满足该身份验证条件。不要将 Centercode 的强制SPF先决条件转化为DMARC普遍需要两种机制才能通过的协议声明。同样，不相关的提供者签名也不能建立 结盟 与客户的域。
提供商建议将公共SPF查找作为一项检查。这可以帮助建立发布，但无法建立实际的签名、收件人接受或收件箱放置。完整的拟议验收审查将公共DNS 、提供商配置和可信接收者观察分开。使用无害的测试内容，而不是参与者反馈、机密产品描述或社区成员数据。本指南未执行任何外部检查提交、查询或消息。
虚构诊断和空白接受工作表
一个虚构的硬件团队 Harbor Finch 使用支持发布的地址来实现其 Centercode。在计划的基础设施迁移之后，团队保留了旧的授权，因为社区网站仍然正常加载。其审核者发现了缺失的依赖关系：网站可用性并不能证明出站服务地址保持不变。建议的补救措施是与负责的运营商确认新路线，审查授权的更改并收集新的消息证据。这是一个虚构的案例，不是一个经过测量的事件或执行的迁移。
- 实施、版本和当前指令确认：______
- 预期作者域和观察到的信封身份：______
- 标准包含或支持发布的地址决策和所有者：______
- 现有TXT政策、批准的变更和评估审核：______
- 基础设施迁移通知和维护责任：______
- DKIM请求参考、公共所有者、密钥和签名确认：______
- 授权的接收消息身份和对齐结果：______
- DMARC策略所有者、未解决的依赖关系和发布决定：______
确切的目录实施证据、当前适用性、人类主题审查、生产路线、视觉可访问性和所有者发布仍然开放。本文是文档草稿，不能证明租户、 DNS区域或消息流已配置或测试。