[ 寄送服务指南 ]
验证通过 MailGun 发送的电子邮件：配置和验证
使用正确的DKIM模式验证Mailgun发送域，保留接收邮件，并验证实际的应用程序路由而不是每个历史密钥。
由EmailAuth研究团队提供 · 7 分钟阅读
[ 要点 ]
- 保护应用程序连续性
- 验证活动签名模式
- 狭隘地批准信任
[ 外卖 ]
使用正确的DKIM模式验证Mailgun发送域，保留接收邮件，并验证实际的应用程序路由而不是每个历史密钥。
[ 按角色 ]
这对您意味着什么
选择您的角色以执行后续实际步骤。
IT/邮件管理员
验证活动签名模式
手动密钥和自动发件人安全性需要不同的DNS记录。
后续步骤
- 捕获生成的记录集。
- 模式更改后重新验证。
- 将接收到的选择器与活动配置进行匹配。
CISO / SecOps
狭隘地批准信任
验证必须保留其他发件人和传入邮件。
后续步骤
- 查看SPF查找成本和所有权。
- 拒绝不相关的MX或策略更改。
- 需要原始收到的消息证据。
创始人/非技术人员
保护应用程序连续性
Mailgun身份验证可能会影响面向客户的事务工作流程。
后续步骤
- 命名应用程序和DNS所有者。
- 同意发送域范围。
- 保留经过测试的恢复路线。
[ 常见问题解答 ]
常见问题
是什么仍然阻碍生产验收？
仍然需要来自确切申请路径的完整原始身份表、实时DNS证据和人类 SME 批准。
[ 来源 ]
来源
- 域名验证设置指南 – Mailgun帮助中心
部分 步骤 1：将您的域添加到Mailgun · TXT记录 · 了解DKIM状态 · 步骤 3：等待（最多 24-48 小时）
- 创建域
部分 请求：dkim_host_name · 请求：force_dkim_authority · 请求：force_root_dkim_host · 请求：use_automatic_sender_security
- 更新域名
部分 请求：mailfrom_host · 请求：use_automatic_sender_security
- DNS常见问题 – Mailgun帮助中心
部分 我创建了记录，但Mailgun没有看到它们 · DKIM记录已验证，但SPF未验证 · 为什么我会看到多个DKIM密钥或处于未验证状态的DKIM密钥？ · 什么是DKIM权限？什么情况下可以修改？ · 其他（可选，但强烈推荐） DNS记录
- 开始发送电子邮件
部分 验证域的基本步骤 · 了解多个DKIM密钥 · 验证DNS设置
- RFC 7208 SPF
部分 §4.6.4 · §3.2
- RFC 6376 DKIM
部分 §3.5 · §6
- RFC 9989 DMARC
部分 标识符对齐
[ 词汇表 ]
词汇表
- 自动发件人安全
- 使用提供商提供的DKIM CNAME记录的Mailgun签名配置。
- DKIM权威
- 用作签名身份的域，可以与发送子域不同。
- 历史钥匙
- 保留的DKIM条目可能不是活动签名者。
- 跟踪CNAME
- 用于跟踪功能的主机名，与DKIM委派分开。
- 精确路径测试
- 通过批准的相同应用程序配置发送的受控消息。
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密