在接触DNS之前选择Dotdigital发送路由
Dotdigital 身份验证的范围应限于确切的产品和发送身份。本指南涉及 Dotdigital Marketing 中的地址自定义（CFA）。它不会为每个连接的应用程序、另一个 Dotdigital 产品或功能访问尚未检查的帐户建立等效设置。从业务流程、建议的发件人地址以及负责其域的人员开始。
提供者当前的 品牌域名指导 描述了 NS 委托和自托管方法。它需要一个专用的新子域或 相似域名 且不支持在其他平台同时使用CFA。这使得域名选择成为一种架构决策，而不是竞选地址的装饰性重命名。
在批准提议的名称之前，盘点所有现有用途。询问它是否包含交易消息、退回处理、跟踪链接或较旧的活动存档。提议的迁移可能影响的不仅仅是下一条消息。保持每个依赖项的所有者和可接受的转换条件可见，而不是假设使用相似域的所有服务都属于同一工作流程。
决定由谁来管理发送DNS
创建CFA 包括使用拥有的子域、购买发送域或向现有发送域添加别名。记录的子域选项需要允许必要委派的DNS提供商。购买或帐户费用是单独的审批决定；这份手稿两者都不是。
对于托管选择，请保留提供商的 DNSSEC 资格。其品牌域名页面表示，使用DNSSEC父级必须使用自托管方法，而不是将子域名委托给 Dotdigital Marketing。不要将这种兼容性限制变成削弱父母安全感的建议。确认组织与域所有者的预期安排以及实际的产品支持范围。
内部移交应指定在设置后由谁维护每条记录。委派区域和自托管区域具有不同的变更职责。有用的可交付成果是责任边界和恢复联系，而不是假设绿色状态消除了对未来所有权的需求。
严格遵循自托管验证序列
对于自托管 CFA， 验证指南 要求该地址首先存在于 Marketing 中。记录的路径是帐户菜单、设置、电子邮件、发件人地址，然后验证所选地址。该视图提供发送域的DNS记录。值必须来自该帐户，而不是来自本文中的示例。
发布批准的记录后，记录的工作流程将返回到“验证”，然后包括确认步骤。在接受之前，请阅读显示的确认并获得所需的批准。消息人士称，CAA 记录是可选的，并且被排除在验证检查之外；因此，成功状态不应被描述为详尽的DNS验证。
当验证失败时，保留确切的错误并将预期记录集与发布的记录集进行比较。提供商在其检查中列出了缺失的记录、额外的MX或 A 记录以及格式问题。不要通过删除每条不熟悉的记录来回应。首先确定建议的发送域是否真正专用，以及意外记录是否支持主动依赖性。
区分提供商验证和对齐邮件
提供者验证和接收者验证 DMARC 评价回答不同的问题。第一个涉及服务的预期设置；第二个涉及实际消息及其经过验证的身份。 RFC 9989第 4.4 节 供应 结盟 框架。保持可见的 From 域，经过身份验证 SPF 身份和所有相关的 DKIM 签署域分开，直到建立关系。
一个路过的 DKIM签名 不一定标识作者域所有者。 RFC 6376第 1.2 和 3.5 节 区分签名身份和签名字段。检查实际的 d 和 s 值以及可信接收者的结果，而不是将品牌显示名称转换为客户域签名的证据。
同样， SPF评估SMTP身份，而不是简单地读取可见的发件人地址。 RFC 7208第 2.4 节 解释了这个身份。不要仅仅因为 Dotdigital 出现在清单中就向父域添加通用授权。确定配置的路由使用哪个信封标识，并遵循适用的产品生成的说明。
围绕业务流程设计消息检查
提议的验收测试应源自发送真实营销活动的同一营销工作流程。来自不同系统的手工构建的消息不会建立 CFA 的行为。使用非敏感测试消息和批准的接收邮箱，然后保留足够的原始标头证据来重建身份比较，而无需创建不必要的消息内容副本。
将发布、提供者验证、消息身份验证、对齐和最终处理保留为单独的行。对于每一行，记录预期结果、实际观察结果、时间戳和审阅者。将不可用的观察明确留空。收件人看到品牌名称并不能代替这些检查，收件箱结果也不能保证所有未来的活动。
在更改任何内容之前定义停止条件：无法解释的身份差异、冲突的域依赖性或无法与预期记录一致的验证错误。将具体问题上报给负责的所有者。避免通过削弱组织更广泛的DMARC政策或在同一变更期间移动不相关的服务来解决不确定性。
虚构的域名选择练习和发布门
在虚构的规划会议中，团队建议重新使用已分配给事务邮件的子域。相反，它的审查会选择一个新的专用发送子域提案，并要求DNS所有者评估自托管安排，因为父域已签名。不委托域，不生成记录，也不发送消息。该练习解释了决定，而不是其执行。
原始证据门仍然存在：当前 Dotdigital 第一方设置证据以及来自确切产品和路线的接收消息身份表。调试门是： 确认当前产品身份和提供商拥有的文档；测试真实的消息或发布的记录。诚实地说明不受支持的自定义域功能。当前文档将被保留，而帐户适用性、原始观察结果、人类 SME 批准、实时视觉审查和发布授权仍然开放。