[ 寄送服务指南 ]

验证通过 eTrigue 发送的电子邮件：配置和验证

使用当前SPF授权、支持人员提供的DKIM配置和接收消息验证来验证 eTrigue DemandCenter 活动。

由EmailAuth研究团队提供 · 5 分钟阅读

[ 要点 ]

  • 将 DemandCenter 营销活动视为单独的邮件路由。
  • 获取帐户特定的DKIM和激活说明。
  • IP 权限和签名密钥证明了不同的事情。
在此页面上
  1. 要点
  2. 外卖
  3. 按角色
  4. 常见问题
  5. 来源
  6. 词汇表
  7. 相关指南

[ 外卖 ]

IP 权限和签名密钥证明了不同的事情。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

将DKIM视为协调的变革

发布记录和激活签名是不同的责任。

后续步骤

  1. 获取当前账户说明。
  2. 比较接收到的标头中的选择器和标识。
  3. 协调签名激活与客户成功。

CISO / SecOps

保留委托信任的记录

该服务可以使用您的组织拥有的域对邮件进行身份验证。

后续步骤

  1. 定义关键轮换和退休所有者。
  2. 在扩大或撤销授权之前需要证据。
  3. 不要将公钥与 IP 权限等同起来。

创始人/非技术人员

使活动测试明确

下一次批量发送不应是第一次身份验证测试。

后续步骤

  1. 指定营销活动所有者。
  2. 批准受控的启动前消息测试。
  3. 暂停未经验证的活动，而不是将其用作测试。

[ 常见问题解答 ]

常见问题

我的普通邮箱测试够用吗？

否。通过实际的 DemandCenter 帐户和发送域测试活动。

该指南记录了哪些SPF授权？

它的文件include:etrgmail.com.验证当前帐户要求并将其集成到一项有效的SPF策略中。

eTrigue SPF和DKIM配置

我应该添加第二条SPF记录吗？

否。将授权服务协调到该所有者名称的单个策略中。

eTrigue SPF和DKIM配置

从哪里获取DKIM密钥？

向 eTrigue Customer Success 请求特定于帐户的设置。通用选择器不提供所需的密钥或激活。

eTrigue SPF和DKIM配置

etrigue 选择器是否证明签名已启用？

否。将提供者指令与真实消息的选择器进行比较，并确认接收者处的有效签名。

eTrigue SPF和DKIM配置

DKIM是 IP 白名单吗？

不需要DKIM验证所选邮件内容的签名域签名。 SPF为其评估的身份处理发送主机授权。

为什么SPF可以通过而不满足DMARC ？

经过身份验证的信封域可能与可见的发件人不一致。检查DKIM和适用的对齐模式。

设置后我应该保留什么？

DNS更改、提供商说明、激活证据、接收消息身份、活动路线和恢复所有者。

[ 来源 ]

来源

  1. eTrigue SPF和DKIM配置

    部分 配置SPF · 配置DKIM · 验证SPF和DKIM · 常见问题：一项SPF策略

  2. RFC 7208 SPF

    部分 §2.4 检查授权 · §3.2 多个DNS记录 · §4.6.4 DNS查找限制

  3. RFC 6376 DKIM

    部分 §3.5 DKIM-Signature标头 · §3.6.2 DNS绑定 · §6 验证者操作

  4. RFC 9989 DMARC

    部分 §4.4 标识符对齐 · §4.10 DNS树遍历 · §5.3.5 确定DMARC通过或失败

[ 词汇表 ]

词汇表

SPF
SMTP信封域的连接发件人授权，受协议评估限制。
DKIM
对签名域进行身份验证并保护所选消息内容的签名。
DMARC对齐
可见发件人域与经过身份验证的SPF或DKIM域之间所需的关系。
选择器
与签名域一起使用的DKIM标识符来查找公钥。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库