[ 寄送服务指南 ]

根据 mxHERO 邮件的路由架构对邮件进行身份验证

刻意选择直投或者平台中继，然后验证重签名、 SPF以及接收者对ARC的处理。

由EmailAuth研究团队提供 · 6 分钟阅读

[ 要点 ]

  • 在DNS更改之前选择直接传送还是最终平台中继。
  • 在预期内容转换后验证最终签名者。
  • 保留环路预防和ARC信任边界。
在此页面上
  1. 要点
  2. 外卖
  3. 按角色
  4. 常见问题
  5. 来源
  6. 词汇表
  7. 相关指南

[ 外卖 ]

保留环路预防和ARC信任边界。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

验证最终签名

预处理签名可能无法在内容更改后幸存。

后续步骤

  1. 发布帐户生成的密钥。
  2. 测试每条本质上不同的路由和别名。
  3. 保留证据并明确发布批准。

CISO / SecOps

检查ARC和连接器信任

中介信任更改不仅仅影响DNS语法。

后续步骤

  1. 保留现有的可信密封者列表。
  2. 批准安全变更与文件审查分开。
  3. 保留证据并明确发布批准。

创始人/非技术人员

慎重选择架构

直送和平台中继有不同的签约所有者。

后续步骤

  1. 批准预期的路线图。
  2. 试点精确的内容转换。
  3. 保留证据并明确发布批准。

[ 常见问题解答 ]

常见问题

为什么 mxHERO 处理后DKIM会失败？

对所覆盖的消息内容的更改可能会使路径中先前所做的签名无效。

mxHERO SPF DKIM和DMARC mxHERO 路由架构 mxHERO 测试邮件流 RFC 7208发件人策略框架 RFC 6376 DKIM签名 RFC 9989 DMARC

该指南指定了哪些SPF值？

它指定include:_spf.mxhero.com作为记录的交付路径；保留下划线并与现有权限合并。

mxHERO SPF DKIM和DMARC mxHERO 路由架构 mxHERO 测试邮件流 RFC 7208发件人策略框架 RFC 6376 DKIM签名 RFC 9989 DMARC

什么时候需要 mxHERO 签名？

该指南描述了直接外向交货。中继架构可以使用最终平台签名；确认实际路线。

mxHERO SPF DKIM和DMARC mxHERO 路由架构 mxHERO 测试邮件流 RFC 7208发件人策略框架 RFC 6376 DKIM签名 RFC 9989 DMARC

发布DKIM记录是否立即开始签名？

该指南要求 mxHERO 开始对该域进行签名之前，提供商验证必须成功。

mxHERO SPF DKIM和DMARC mxHERO 路由架构 mxHERO 测试邮件流 RFC 7208发件人策略框架 RFC 6376 DKIM签名 RFC 9989 DMARC

我可以发明下一个轮换选择器吗？

否。使用支持的设置过程中生成的选择器和公钥。

mxHERO SPF DKIM和DMARC mxHERO 路由架构 mxHERO 测试邮件流 RFC 7208发件人策略框架 RFC 6376 DKIM签名 RFC 9989 DMARC

ARC保证接受吗？

不会。接收方策略决定如何使用先前的身份验证证据； ARC不是通用的交付保证。

mxHERO SPF DKIM和DMARC mxHERO 路由架构 mxHERO 测试邮件流 RFC 7208发件人策略框架 RFC 6376 DKIM签名 RFC 9989 DMARC

我应该覆盖 Microsoft 可信密封程序列表吗？

不需要。检查并保留现有条目并获得安全敏感更改的批准。

mxHERO SPF DKIM和DMARC mxHERO 路由架构 mxHERO 测试邮件流 RFC 7208发件人策略框架 RFC 6376 DKIM签名 RFC 9989 DMARC

什么是有意义的测试？

通过预期转换和最终传递路线的受控消息，具有可信结果和一致的传递身份。

mxHERO SPF DKIM和DMARC mxHERO 路由架构 mxHERO 测试邮件流 RFC 7208发件人策略框架 RFC 6376 DKIM签名 RFC 9989 DMARC

[ 来源 ]

来源

  1. mxHERO SPF DKIM和DMARC

    部分 有什么变化； SPF包括；签名验证；旋转/删除；值得信赖的ARC密封剂

  2. mxHERO 路由架构

    部分 关键术语；四种架构；环路预防；为什么服务器很重要

  3. mxHERO 测试邮件流

    部分 步骤1-5测试用户、标题、日志；故障排除

  4. RFC 7208发件人策略框架

    部分 §3.2; 3.3; 4.6.4

  5. RFC 6376 DKIM签名

    部分 §3.5; 3.6.2; 6.1

  6. RFC 9989 DMARC

    部分 §4.4； 4.7； 4.10； 5；附录 A.6 去除 pct

[ 词汇表 ]

词汇表

信封域
SMTP MAIL FROM 标识中的域用于普通SPF评估。
DKIM选择器
在DNS中查找签名域公钥的标识符。
结盟
经过身份验证的域与DMARC的可见发件人域之间所需的关系。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库