[ 寄送服务指南 ]
使用正确的DNS和迁移分支验证one.com托管电子邮件
将one.com托管的邮件与其他发件人分开，解决二对四DKIM记录问题，并根据收到的邮件验证已发布的记录。
由EmailAuth研究团队提供 · 8 分钟阅读
[ 要点 ]
- 与支持人员确认已迁移或未迁移的DKIM记录集。
- 保留自定义SPF并避免广泛的DNS重置。
- 分别验证邮箱和申请路径。
[ 外卖 ]
分别验证邮箱和申请路径。
[ 按角色 ]
这对您意味着什么
选择您的角色以执行后续实际步骤。
IT/邮件管理员
邮件管理员对平台特定记录的看法
通过特定于域的支持响应解决二对四DKIM差异。
后续步骤
- 记录活动DNS主机和迁移分支。
- 保留单个有效的SPF策略。
- 验证收到的邮件中实际存在的选择器。
CISO / SecOps
CISO 对受控授权的看法
已发布的CNAME代表与签名相关的信任，并且需要所有者。
后续步骤
- 保留旧选择器的退休决定。
- 保留批准的DMARC政策和报告。
- 保持实时、视觉和人类接受的大门敞开。
创始人/非技术人员
创始人对保持商业邮件运行的看法
将DNS迁移和邮箱迁移视为不同的更改。
后续步骤
- 指定客户关键邮件的所有者。
- 将网站和MX更改保留在此修复之外。
- 需要来自实际业务工作流程的证据。
[ 常见问题解答 ]
常见问题
one.com是否自动配置DKIM ？
当其邮件服务器和名称服务器同时使用时，其指南表示可以。外部DNS需要适用的支持颁发的CNAME记录，并且仍需要接收消息验证。
one.com ：添加SPF记录 one.com ：用于电子邮件帐户的DKIM one.com ：带有外部域名服务器的电子邮件 one.com ：管理DNS设置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989 DNS RFC 2181
我需要两个还是四个DKIM记录？
专用指南区分了迁移域和非迁移域，而另一指南仍然说四个。从支持人员处获取您的域的准确当前设置。
one.com ：添加SPF记录 one.com ：用于电子邮件帐户的DKIM one.com ：带有外部域名服务器的电子邮件 one.com ：管理DNS设置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989 DNS RFC 2181
我在哪里发布外部域名服务器的记录？
在为权威区域提供服务的DNS主机上。保存在非活动one.com区域中的记录不会更改公共DNS 。
one.com ：添加SPF记录 one.com ：用于电子邮件帐户的DKIM one.com ：带有外部域名服务器的电子邮件 one.com ：管理DNS设置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989 DNS RFC 2181
如果存在自定义策略，我是否应该启用标准SPF切换？
首先检查现有策略和发件人库存。目标是为评估的信封所有者制定一项有效的策略，并保留所有必需的授权发件人。
one.com ：添加SPF记录 one.com ：用于电子邮件帐户的DKIM one.com ：带有外部域名服务器的电子邮件 one.com ：管理DNS设置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989 DNS RFC 2181
重置DNS记录可以解决单个DKIM问题吗？
对于这个目的来说，它太宽泛了：提供商表示，它会删除个人设置并恢复默认设置。确定其所有者后修复受影响的记录。
one.com ：添加SPF记录 one.com ：用于电子邮件帐户的DKIM one.com ：带有外部域名服务器的电子邮件 one.com ：管理DNS设置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989 DNS RFC 2181
通过的网络邮件测试是否涵盖我的网站表单？
不可以。表单可以使用不同的SMTP服务、信封域或签名身份。单独测试其实际工作流程。
one.com ：添加SPF记录 one.com ：用于电子邮件帐户的DKIM one.com ：带有外部域名服务器的电子邮件 one.com ：管理DNS设置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989 DNS RFC 2181
我应该用提供商示例替换我的DMARC策略吗？
否。保留已批准的域策略，除非单独审核的更改授权新的实施、调整或报告目标。
one.com ：添加SPF记录 one.com ：用于电子邮件帐户的DKIM one.com ：带有外部域名服务器的电子邮件 one.com ：管理DNS设置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989 DNS RFC 2181
在经过验证的实施之前还需要做什么？
特定领域的平台确认、租户检查、权威DNS证据、独立接收的消息、目视检查和 SME 人工批准仍有待完成。
one.com ：添加SPF记录 one.com ：用于电子邮件帐户的DKIM one.com ：带有外部域名服务器的电子邮件 one.com ：管理DNS设置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989 DNS RFC 2181
[ 来源 ]
来源
- one.com ：添加SPF记录
部分 标准SPF切换 39–50；自定义配置29
- one.com ：用于电子邮件帐户的DKIM
部分 自动48；外部分支63–76，迁移2 与非迁移4
- one.com ：带有外部域名服务器的电子邮件
部分 外部权威34； SPF61–66；冲突的四 CNAME 指令78–81
- one.com ：管理DNS设置
部分 支持的类型35–54；重置61；空顶点66–68
- SPF RFC 7208
部分 §3.2; 3.3; 4.6.4
- DKIM RFC 6376
部分 §3.5; 3.6.2; 6.1
- DMARC RFC 9989
部分 §4.4; 4.7; 4.10; 5
- DNS RFC 2181
部分 §10.1 CNAME资源记录
[ 词汇表 ]
词汇表
- 迁移分支
- 适用于域one.com邮件平台，会影响其记录的DKIM记录集。
- 标准DNS设置
- 提供者管理的默认值，可以与自定义记录交互。
- 信封拥有者
- 由SPF评估SMTP发件人身份的DNS名称。
- 权威解答
- 负责活动DNS区域的名称服务器返回的记录。
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密