[ 寄送服务指南 ]

验证通过 Conversica 发送的电子邮件:配置和验证

使用记录的九记录工作流程、提供商SPF约束和单独范围的旧迁移路径来规划 Conversica 专用子域身份验证。

由EmailAuth研究团队提供 · 8 分钟阅读

[ 要点 ]

  • 记录的路线使用专有子域和九个已发布的记录。
  • 禁止使用SPF宏,并且相关的Cloudflare CNAME 必须仅为DNS 。
  • 旧版迁移和新设置是不同的工作流程,具有单独的适用性检查。
在此页面上

范围指南 Conversica 的专用子域路线

康维斯卡的 子域配置说明,更新于 2025 年 10 月 29 日,描述了在仪表板中注册专用发送子域并发布生成的DNS记录。这是这里介绍的路线。它不是不相关的SMTP集成的指南,也不是所有 Conversica 帐户具有相同设置的证明。选择配置路径前请确认当前账号、助手、传输。

该指南要求在“添加域”中输入的子域仅供 Conversica 助手专用。从组织控制且未分配给其他服务的名称开始。将选择视为路线和所有权决策,而不仅仅是品牌偏好。消息人士解释说,这种安排让 Conversica 可以处理助理电子邮件的发送和接收;因此,替换已使用的名称中的记录不仅会影响传出身份验证。

记录谁拥有DNS 、谁管理助手、哪些消息类别使用它以及哪些现有依赖关系必须保持不变。避免将潜在客户地址或对话内容复制到该清单中。域、路由和配置参考足以开始技术审查。本稿件未访问任何助手、域名或收件人数据。

注册子域名并保存生成的记录集

记录的导航是DNS设置、添加域,然后是所需的子域,而不仅仅是 组织域。高级设置允许自定义 DKIM 选择器。打开生成的域 ID 将显示九个记录:两个TXT 、三个MX和四个 CNAME 记录。保留实际生成的所有者名称、值和MX优先级,而不是将屏幕截图或记住的示例视为通用模板。 Conversica 设置指南

TXT条目涵盖 SPF 和 FBL SPF 。 MX条目涵盖两个邮件路由记录和 FBL MX 。 CNAME条目涵盖验证、链接和两条DKIM记录。在变更请求中保持这些功能的不同。经过验证的所有权别名不能替代任何一个DKIM别名,并且正常运行的跟踪链接不能证明返回路径或接收路由是正确的。

该指南提供了已发布记录的下载 CSV 以及生成的DNS设置页面链接,该链接可以发送给 IT 团队。生成的链接可以向其接收者传达设置功能或信息,因此请使用批准的接收者和共享路径。本指南不会生成、传输或测试此类链接。本地变更记录可以识别授权的切换,而无需将其暴露在公共文章中。

保留提供商的SPF和 DNS 模式限制

康韦尔西卡明确表示 SPF宏 配置中不允许 TXT记录 并且该记录必须包含conversica.com 。这些是产品限制,而不是SPF的一般限制。不要将它们削弱为建议或默默地重写生成的指令以适应现有的自动化模式。如果组织策略生成器使用宏,请在继续之前解决与提供者和策略所有者的兼容性问题。 Conversica 设置指南

对于 Cloudflare 管理的DNS ,同一指南要求所有与 Conversica 相关的CNAME记录仅是DNS而不是代理。此语句的范围仅限于记录的配置。不允许更改不相关的代理、网络或安全设置。识别已批准变更中的特定记录,并保持其他服务依赖关系不变。将结果模式记录为接受项,而不是假设保存的CNAME具有所需的行为。

DNS编辑器对所有者名称和值使用不同的标签。将提供商的域和条目字段复制到正确的编辑器字段中,分别保留MX优先级。确认编辑器生成的完全合格的所有者,以免后缀意外重复。错误所有者的看似合理的名字可能会导致预期记录缺失,但在变更票据中看起来仍然正确。

区分新设置和记录的旧迁移

Conversica 还发布了 旧版到增强型DNS迁移指南,更新于 2021 年 9 月 30 日。其年龄很重要:在使用之前确定经常账户的适用性。不要将其中间记录计数与 2025 年 10 月的新子域过程混合,或者假设每个现有域仍然需要迁移。

历史工作流程从标记为 Validated (Legacy) 的域开始,检查六个旧记录并添加或确认验证CNAME 。只有在这些记录验证后,它才会转移到增强型DNS记录。后期阶段更改了旧版MX条目并添加了增强的依赖项,最后以九个绿色勾号结束。这是一个有序的迁移,而不是删除所有旧记录并希望新集起作用的方向。

使用当前实际的域 ID 和颁发的值来决定仍然需要什么。迁移工作表应区分保留的记录、更改的目标和新记录,并由回滚所有者和提供者确认任何废弃记录。该指南对增强加密的宣传提及并不建立消息内容机密性或特定的TLS保证。本文没有提出任何主张。

验证每条记录而不过早声明消息成功

输入记录后,设置指南将指导操作员进行验证。绿色勾号表示已成功验证条目;红色 X 需要检查配置。保留每次记录的结果和观察时间。如果缺少一个别名,成功检查另一个别名并不能满足整个九条记录的要求。等待期并不能替代纠正错误的所有者、目标或优先级。

建议的诊断顺序是在考虑瞬态解析器延迟之前比较所请求的记录、权威出版物和提供商观察。旧版指南的时间限制并不能保证每个故障都会自动解决。本文未执行任何验证按钮或DNS查询。记录的工作流程和空白工作表是为单独授权的实施做准备。

RFC 7208 ,第 3.2 和 4.6.4 节 提供额外的SPF检查:避免同一所有者的竞争策略,并审查整个路径中评估的 DNS 相关术语。产品特定的宏禁令并不能取代这些协议要求。同样,定制 选择器 支持并不能成为发布不完整的DKIM记录集或将选择器与签名域混淆的借口。

配置后建立实际的消息标识

单独授权的无害接受消息应标识可见的作者域、信封身份、 DKIM签名域和选择器,以及受信任的接收者结果。 RFC 6376 ,第 3.5 节 定义将消息连接到其密钥查找的签名字段。 DNS存在本身并不表明该路由使用了预期的签名。

RFC 9989 ,第 4.4 节 解释 结盟。传递身份必须与可见的 From 域具有所需的关系;任何传递的提供者身份都不足以自动满足要求。保留DKIM 、 SPF 、 DMARC 和收件人交付观察分开。九个绿色DNS检查和有效签名都不能证明邮件业务请求的安全性或保证收件箱的放置。

虚构诊断和空白接受工作表

虚构的活动企业 Cedar Arena 选择以前用于网站重定向的子域。其DNS运营商添加了请求的别名,但保留了现有的代理行为。拟议的审查在授权任何生产变更之前确定所有权冲突和记录的仅 DNS 要求。团队选择解决名称的使用和特定于记录的配置,而不是禁用不相关的保护。这是一个虚构的规划示例,而不是实际失败的验证或网络测试。

  • 账户、助手、路线和当前指南适用性:______
  • 独家子域所有权和现有依赖性审查:______
  • 新设置或已确认的旧迁移路径:______
  • 两个TXT 、三个MX和四个CNAME指令,其确切所有者:______
  • SPF宏限制和conversica.com条件已审核:______
  • 适用的CNAME DNS-only模式及批准范围:______
  • 每条记录的验证证据和未解决的错误:______
  • 实际消息身份、对齐和剩余接受门:______

原始实施证据、人工审查、当前适用性、生产路线、视觉可达性和所有者发布仍然开放。没有更改或创建任何记录、代理设置、帐户控制或消息。

[ 外卖 ]

查看专有名称、所有生成的记录和提供商约束,然后在授权设置后获取消息级身份证据。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

助理管理员

选择正确的工作流程

当前的新设置和旧迁移具有不同的起始状态。

后续步骤

  1. 记录路由和域状态。
  2. 保留所有生成的指令。

DNS运营商

保留整个记录集

验证、链接、路由和签名有不同的用途。

后续步骤

  1. 审查所有九项记录和优先事项。
  2. 检查适用的CNAME模式和冲突。

安全审查员

强制执行已记录的先决条件

现有的便利自动化可能会违反产品限制。

后续步骤

  1. 解决SPF宏不兼容的问题。
  2. 需要获得批准的实际消息身份证据。

[ 常见问题解答 ]

常见问题

本指南是否涵盖所有 Conversica 电子邮件路由?

不。它涵盖 2025 年 10 月 29 日说明中的专用子域工作流程,而不是不相关的SMTP集成。

Conversica:子域配置说明(2025 年 10 月 29 日)

添加域应该只接收根域吗?

否。记录的工作流程要求提供助理专用的子域。

Conversica:子域配置说明(2025 年 10 月 29 日)

记录了多少记录?

九:两个TXT 、三个MX和四个CNAME记录。使用实际帐户颁发的所有者、条目和优先级。

Conversica:子域配置说明(2025 年 10 月 29 日)

可以输入自定义DKIM选择器吗?

该指南记录了“添加域”高级设置中的自定义选择器。这并不能消除对完整生成记录集的需要。

Conversica:子域配置说明(2025 年 10 月 29 日)

此配置是否允许使用SPF宏?

不可以。来源明确禁止它们,并要求conversica.com包含在配置的TXT记录中。这是提供商的限制,而不是一般的SPF规则。

Conversica:子域配置说明(2025 年 10 月 29 日)

Cloudflare CNAME 需要什么模式?

该指南要求所有与 Conversica 相关的CNAME记录仅是DNS 。不要将不相关的设置作为该范围要求的一部分进行更改。

Conversica:子域配置说明(2025 年 10 月 29 日)

可以在没有遗留验证阶段的情况下添加增强记录吗?

2021 年 9 月的迁移指南首先验证旧集和验证记录,然后再进行增强记录。确认该历史工作流程是否适用于当前账户。

Conversica:将子域从旧版迁移到增强型DNS (2021 年 9 月 30 日)

九张绿色支票能保证交货吗?

不。它们是提供商 DNS 验证观察结果,而不是实际的接收者身份验证、对齐或收件箱放置证据。

RFC 9989: DMARC

[ 来源 ]

来源

  1. RFC 9989: DMARC

    部分 §2.4 超出范围 · §4.4 标识符对齐解释 · §5.3 邮件接收器操作

  2. RFC 6376: DKIM

    部分 §1 简介 · §3.5 DKIM-Signature标头字段 · § 3.6.2.2密钥存储的资源记录类型

  3. RFC 7208 :发件人策略框架

    部分 §2.3 HELO身份 · §2.4 来自身份的邮件 · §3.1 DNS资源记录 · §3.2 多个DNS记录 · §3.3 单个DNS记录中的多个字符串 · §4.6.4 DNS查找限制 · §5.2 “include” · §5.6 “ip4”和“ip6”

  4. Conversica:子域配置说明(2025 年 10 月 29 日)

    部分 第一步 - 注册子域 · 第二步 - 创建DNS记录 · Cloudflare用户: · 如何将其发送给您的 IT 团队以配置子域

  5. Conversica:将子域从旧版迁移到增强型DNS (2021 年 9 月 30 日)

    部分 第一步 - 查找旧子域并添加CNAME验证记录 · 第二步 - 创建增强型DNS记录

[ 词汇表 ]

词汇表

专用子域
记录的 Conversica 助理路由使用的专门分配的子域。

Conversica:子域配置说明(2025 年 10 月 29 日)

联邦BL记录
生成的记录集中标记为 FBL SPF和 FBL MX条目。

Conversica:子域配置说明(2025 年 10 月 29 日)

已验证(旧版)
在历史迁移指南中用作起点的域状态。

Conversica:将子域从旧版迁移到增强型DNS (2021 年 9 月 30 日)

签名域名
DKIM签名中的 d= 域,与选择器一起使用来定位其密钥。

RFC 6376: DKIM

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中,手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject,保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准,以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库