[ 寄送服务指南 ]

验证 Oracle B2C 服务 OCI Mail，同时保留 RightNow 范围边界

仅对已确认的 B2C 服务 OCI Mail 租户使用公共配置助理 e-Domains 工作流程；保留旧的 RightNow 路由和未经验证的SPF设置。

由EmailAuth研究团队提供 · 6 分钟阅读

[ 要点 ]

  • 首先确认范围较窄的 B2C 服务 e-Domains 部署。
  • 发布确切的选定域DKIM记录。
  • 明确遗留的 RightNow、 SPF和发件人批准差距。
在此页面上
  1. 要点
  2. 外卖
  3. 按角色
  4. 常见问题
  5. 来源
  6. 词汇表
  7. 相关指南

[ 外卖 ]

明确遗留的 RightNow、 SPF和发件人批准差距。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

将记录绑定到正确的租户

生成的选择器必须属于发送消息的应用程序。

后续步骤

  1. 确认电子域名的适用性。
  2. 发布准确的发布记录。
  3. 测试每个出站邮箱路由。

CISO / SecOps

保留旧版范围保留

公共 OCI Mail 指令不会建立所有 RightNow 部署。

后续步骤

  1. 审查部署证据。
  2. 需要对齐的接收器结果。
  3. 未知的SPF和审批控制未得到解决。

创始人/非技术人员

保持支持沟通稳定

错误的 Oracle 产品配方可能会中断客户的响应。

后续步骤

  1. 命名实际的支持平台。
  2. 批准测试工作流程和后备。
  3. 在广泛推广之前需要证据。

[ 常见问题解答 ]

常见问题

这是否涵盖所有 RightNow 部署？

不。它仅涵盖已记录的 B2C 服务配置助手 OCI Mail 分支。旧路线和其他路线仍然保留。

Oracle B2C 服务 OCI 邮件电子域 Oracle B2C 服务为域添加DKIM SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

DKIM记录从哪里获取？

对于所选域和唯一选择器成功添加DKIM后，从配置助手 e-Domains 中。

Oracle B2C 服务 OCI 邮件电子域 Oracle B2C 服务为域添加DKIM SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

我可以从另一个租户复制 OCI 记录吗？

不可以。记录必须与签署此工作流程的服务相对应。

Oracle B2C 服务 OCI 邮件电子域 Oracle B2C 服务为域添加DKIM SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

复制的记录是私钥吗？

该记录是公共DNS材料。不要请求或发布私人签名密钥。

Oracle B2C 服务 OCI 邮件电子域 Oracle B2C 服务为域添加DKIM SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

我应该使用哪种SPF成分？

本研究并未建立特定于租户的价值。获取已确认部署和SMTP身份的处方。

Oracle B2C 服务 OCI 邮件电子域 Oracle B2C 服务为域添加DKIM SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

成功添加DKIM响应是否完成工作？

否。发布记录、确认激活并检查收到的消息。

Oracle B2C 服务 OCI 邮件电子域 Oracle B2C 服务为域添加DKIM SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

入站MX路由必须更改吗？

不仅仅是发布出站认证记录。任何邮件路由变更都需要有自己批准的计划。

Oracle B2C 服务 OCI 邮件电子域 Oracle B2C 服务为域添加DKIM SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

是什么让最初的范围验收一直悬而未决？

未解决的 RightNow 部署边界、租户记录、发送者批准、 SPF处方和实时接收者证据。

Oracle B2C 服务 OCI 邮件电子域 Oracle B2C 服务为域添加DKIM SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

[ 来源 ]

来源

  1. Oracle B2C 服务 OCI 邮件电子域

    部分 e-Domain 管理对象4–8

  2. Oracle B2C 服务为域添加DKIM

    部分 步骤2-11

  3. SPF RFC 7208

    部分 §3.2; 3.3; 4.6.4

  4. DKIM RFC 6376

    部分 §3.5; 3.6.2; 6.1

  5. DMARC RFC 9989

    部分 §4.4； 4.7； 4.10； 5；附录 A.6 去除 pct

[ 词汇表 ]

词汇表

SPF
用于评估连接发件人是否有权使用SMTP身份的机制。
DKIM
与签名域和选择器关联的加密消息签名。
DMARC对齐
经过身份验证的SPF或DKIM域与可见的发件人域之间所需的关系。
电子域名
记录的 B2C 服务配置助手界面用于 OCI 邮件域、 DKIM和发件人管理。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库