确认自定义发送可用
本指南介绍 Greenvelope 记录的企业帐户高级功能，用于从您自己的域发送邀请。它并不假设每个个人邀请帐户都支持它。从帐户所有者、事件所有者和DNS管理员开始。记录邀请、所需的发送地址以及谁将批准任何功能购买或帐户更改。
Greenvelope 的指南将该功能标识为仅限企业使用的高级功能。它的自定义发送设置发布了 DKIM TXT记录 在gvdkim。 _domainkey ，使用当前提供商说明中的完整公钥。该功能通过邀请的“详细信息”>“信息”>“高级选项”工作流程启用。在确定启动日期之前，请确认当前帐户的权限。 Greenvelope 定制DKIM
无需猜测密钥即可准备域
从提供商那里检索当前的公钥值，而不是屏幕截图、旧的内部文档或本指南。记录其完整的预期所有者名称以及访客应看到的地址的域。检查现有数据 选择器。如果所有者被占用，请在更换任何内容之前找到其当前用户。在批准的变更记录中保留旧值。
使用权威DNS服务，而不是假设域注册商托管该区域。确认其编辑器是否将区域名称附加到主机字段。对于长DKIM密钥，请遵循DNS提供商支持的 TXT 字符串处理，以便完整的值保留在一个TXT资源记录中。意外的换行、遗漏的字符或第二个相互矛盾的键都可能导致验证失败。切勿发布私人签名材料。
Greenvelope 鼓励 DMARC记录。检查组织的现有策略和报告配置，而不是插入其他策略或自动降级执行。本文档并未建立特定于客户的 SPF 信封域或自定义 Return-Path 过程，因此不要发明SPF包含来伴随DKIM记录。从受控接收的消息中确定真实的信封身份。
客人发送前测试邀请身份
原始接受工作表：记录邀请标识符、选定的自定义地址、功能启用状态、公共选择器答案和受控收件人。通过与为客人相同的工作流程发送无害的邀请。保密接收的原始文件并提取可见的 From 域、 DKIM d= 和 s= 值、 SPF信封域和受信任接收者的身份验证结果。
DMARC 可以通过一个路过 DKIM签名 与可见的发件人域对齐，即使SPF使用另一个域也是如此。相反，可见的公司地址和收件箱递送并不能证明一致的身份验证。比较实际身份和适用的政策模式，而不是以外表作为验证。
说明性场景：公司域的公钥是正确的，但邀请从未切换到自定义发送功能。仅DNS编辑无法更改所选的邀请身份。更换密钥前请检查账户和邀请配置。另一种故障（例如TXT密钥中缺少字符）需要进行DNS更正并进行另一次消息测试。
围绕活动制定恢复计划
在完整的访客发送期间不要发现身份验证问题。指定一个可以暂停邀请工作流程、保留先前批准的发件人配置并与活动所有者就任何后备方案达成一致的人员。在有自己的证据之前，不要暗示后备已得到验证。保留有效的先前DNS记录，直到考虑排队的消息和依赖关系。
文档于 2026 年 11 月 8 日审核。未购买任何高级功能，未访问 Greenvelope 帐户或访客列表，也未测试DNS或邀请传递。工作表和示例是建议的操作检查。
将权利和消息证明放在不同的行上
书面案例 GV-01 假定events@example.com是批准的发件人，并且DNS管理员已在gvdkim._domainkey.example.com上发布了完整的当前公钥。该邀请的自定义发送功能尚未启用，其购买权限尚未确认。不存在消息、信封或签名结果。活动所有者必须在激活之前确定权利并明确批准任何购买；然后使用受控邀请（而不是宾客名单）来验证实际身份。 DNS就绪情况无法授权付款或证明自定义发送。未执行任何购买、帐户操作、 DNS更改或邀请。
保留执行边界
RFC 9989 第 7.4 节要求有效的DKIM ，而不仅仅是SPF来进行域发布 p=reject，并对间接邮件和邮件列表互操作性发出警告。一次成功的直接消息测试并不能证明每条合法路线都已准备好采取更强有力的政策。保留现有批准的保护，同时诊断实际差距；任何政策变化都需要自己的决定。