[ 寄送服务指南 ]
通过选择并验证实际发送路由来验证 MODX Cloud 邮件
将 MODX Cloud 本地交付与连接的电子邮件服务分开，然后测试应用程序实际使用的身份。
由EmailAuth研究团队提供 · 6 分钟阅读
[ 要点 ]
- 选择可靠的通知途径
- 追踪真实的邮件发送者
- 控制应用程序签名密钥
[ 外卖 ]
将 MODX Cloud 本地交付与连接的电子邮件服务分开，然后测试应用程序实际使用的身份。
[ 按角色 ]
这对您意味着什么
选择您的角色以执行后续实际步骤。
IT/邮件管理员
追踪真实的邮件发送者
不同的 MODX 上下文可以使用不同的传输。
后续步骤
- 记录实际信封和签名身份。
- 单独测试每个生产工作流程。
- 保留证据并明确发布批准。
CISO / SecOps
控制应用程序签名密钥
CMS 配置并不是通用租户支持的证据。
后续步骤
- 分配密钥保管和轮换。
- 在接受之前需要收到消息证明。
- 保留证据并明确发布批准。
创始人/非技术人员
选择可靠的通知途径
网站托管和电子邮件传送是不同的依赖关系。
后续步骤
- 确定关键的交易流程。
- 在DNS更改之前批准发送架构。
- 保留证据并明确发布批准。
[ 常见问题解答 ]
常见问题
MODX 是否支持DKIM设置？
在本次审查中，选择器设置源返回了 HTTP403，因此当前应用程序管理的签名不是由该包建立的。在选择该路由之前，获取匹配的安装版本和邮件路径文档。
什么仍然开放？
特定于传输的租户功能、实时DNS和消息测试、目视审查和 SME 人工批准。
[ 来源 ]
来源
- MODX Cloud 中的电子邮件概述
部分 关于端口 25 的技术说明·最大限度地提高 MODX 云中的电子邮件传送
- MODX 云SPF记录
部分 管理SPF记录 · 将 MODX Cloud 添加到现有SPF记录
- RFC 7208发件人策略框架
部分 §4.5 选择记录 · §4.6.4 DNS查找限制
- RFC 6376 DKIM签名
部分 §3.5 DKIM-Signature标头字段 · §6 验证者操作
- RFC 9989 DMARC
部分 标识符对齐·策略发现
[ 词汇表 ]
词汇表
- 信封域
- SMTP MAIL FROM 标识中的域用于普通SPF评估。
- DKIM选择器
- 在DNS中查找签名域公钥的标识符。
- 结盟
- 经过身份验证的域与DMARC的可见发件人域之间所需的关系。
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密