将 Responsys 品牌与身份验证证据分开
Responsys 域品牌影响的不仅仅是发件人地址的显示。 Oracle 的公共转换指南描述了用于发件人地址、托管回复和链接相关功能的品牌域。它需要启用帐户的功能以及其他实体未使用的域或子域，因为 Responsys 管理其流量。看 Responsys 转换为品牌域.
本文介绍了该记录路由的委派规划和身份验证验证。检索到的指南未建立通用的 Responsys SPF 包括、租户 DKIM选择器 或完整的密钥激活程序。这些配置详细信息仍处于等待当前帐户特定第一方指令的范围内。不要用 OCI 电子邮件传送记录或竞争对手的配方来填补空白。
选择保护现有服务的委派边界
在批准之前盘点提议的域。识别现有网站、邮箱、 MX记录、应用回调、验证记录以及其下的其他服务依赖。当与组织的设计相匹配时，优先选择有意分配的营销子域，而不是随意转移主要的公司域。
Oracle 的指南指导客户将所选子域委托给 名称服务器 显示在帐户的转换对话框中。它警告说，整个域的使用必须是专用的，而不是主要的公司域。看 Responsys 转换为品牌域。将委派视为该DNS子树的操作权限移交，而不是单独的电子邮件 TXT 记录添加。
同意授权后事件归谁所有。公司DNS团队仍然控制父委派，而委派权限则提供子区域内的记录。记录如何联系两个团队以及如何在不破坏有效营销链接或回复处理的情况下进行恢复。
捕获实际账户转换指令
检查正确的 Responsys 账户中支持的品牌管理工作流程。记录帐户提供的预期品牌和确切的名称服务器值。不要在收集信息时提交转换。首先与授权所有者一起审查提议的变更、业务影响、通知地址和恢复条件。
如果无法使用标准委托方法，Oracle 会指导客户提供支持，而不是提供通用替换记录集。看 Responsys 转换为品牌域。为该帐户获取第一方支持的替代方案。描述另一个客户的记录布局的网络文章不足以更改该区域。
需要显式身份验证输出
要求 Responsys 所有者或经过验证的支持人员确定预期的信封域， DKIM 签名域和选择器、如何激活签名以及委托后由谁维护SPF和DKIM记录。还可以识别正确的 DMARC 预期可见发件人域的策略位置。请勿在父区域中发布重复或冲突的记录以尝试覆盖委托区域控制的记录。
SPF授权相关SMTP身份； DKIM将经过验证的签名绑定到签名域； DMARC需要可见的 From 域的对齐传递机制。看 RFC 7208发件人策略框架, RFC 6376域名密钥识别邮件 和 RFC 9989基于域的消息身份验证报告和一致性。这些标准解释了要测试的内容，但并未证明特定 Responsys 账户当前支持的内容。
验证权威和受控活动
首先跟踪公共DNS委托并确认哪些名称服务器对所选子域具有权威性。然后检查相应名称下颁发的身份验证记录。保留每个值的来源和观察时间戳。不要仅仅因为收到品牌转换通知就将身份验证标记为完成。
发送来自目标品牌的小型受控营销活动。捕获传送的发件人、信封标识、 DKIM d= 和s=,以及接收者的SPF 、 DKIM和DMARC结果。将回复处理和跟踪链接目的地作为单独的功能测试进行验证。正确打开的链接不会建立一致的DKIM ，签名的消息也不能证明回复到达了预期的团队。
Responsys 委派和身份验证工作表
- 帐号和品牌：____；建议的专用域或子域：____。
- 检查现有的网络、电子邮件和应用程序依赖项：____；业务审批：____。
- 此帐户的名称服务器值：____；父区更改所有者：____。
- 授权区域权限观察和时间戳：____；转换确认：____。
- 支持的身份验证说明和激活所有者：____。
- 预期信封身份：____； DKIM d= 和选择器：____；保单持有人：____。
- 受控活动消息 ID 和接收者：____；鉴定结果：____。
- 对齐机制：____；回复处理：____；链接检查：____。
- 恢复依赖性、未解决的记录和发布决策：____。
如果不存在第一方帐户证据，则保留身份验证指令字段未解析。授权准备和身份验证准备是不同的接受决策。
父区记录错误的虚构诊断
仅虚构示例：Harbor Retail 将news.example委托给其 Responsys 帐户，然后添加猜测的DKIM TXT记录 在父DNS接口中的news.example下。该记录显示在界面中，但不会由委托子域的权威名称服务器返回。活动测试仍然缺乏预期的验证签名身份。
团队追踪权限，从计划中删除不受支持的假设，并向负责的操作员询问实际发布的记录和激活工作流程。仅在这些要求得到解决后，它才会测试新的营销活动。未检查 Harbor Retail 帐户或DNS区域。
保持释放直至路线被证实
仅在了解依赖关系和恢复计划的情况下批准域切换。仅在帐户特定指令、权威记录和收到的消息证据一致后才批准身份验证。保留更改记录中的区别，以便品牌帐户不会被误认为是经过验证的发送域。
完整的 Responsys SPF和DKIM配置仍保留，因为检索到的品牌指南不提供缺少的身份验证过程。真实账户检查、委托DNS 、消息测试、人工目视检查、SME 批准和发布均正在等待中。
为每个品牌制定单独的变更决策
该品牌指南记录了最多五个品牌域以及帐户创建后的一次性转换。在进行品牌更改之前确认帐户适用性。转换、回复处理、跟踪链接和身份验证都需要自己的接受证据；通过的链接测试不得关闭缺少的DKIM配置任务。
将消息接受与策略推出分开
通过对齐的SPF结果可以满足邮件评估的要求，但并不能单独证明将整个域移至拒绝。 RFC 9989 第 7.4 节要求有效的DKIM进行域发布 p=reject 并警告间接邮件互操作性。在策略所有者批准执行之前，清点所有合法发件人和间接路由。本文未执行任何DNS更改、租户操作或接收消息测试。