[ 寄送服务指南 ]

使用正确的产品和DNS分支对 OVHcloud 托管电子邮件进行身份验证

选择托管邮件产品，获取其实际DKIM记录，并验证公共DNS和接收邮件的一致性，而无需将托管邮件设置应用于任意 OVHcloud 服务器。

由EmailAuth研究团队提供 · 7 分钟阅读

[ 要点 ]

  • 区分托管邮件与 VPS 和应用程序中继路由。
  • 在权威DNS主机上使用产品颁发的选择器。
  • 将共享邮件SPF与专用 Exchange 授权分开。
在此页面上
  1. 要点
  2. 外卖
  3. 按角色
  4. 常见问题
  5. 来源
  6. 词汇表
  7. 相关指南

[ 外卖 ]

将共享邮件SPF与专用 Exchange 授权分开。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

遵循正确的产品和DNS分支

发布的选择器必须在接收者实际查询它们的地方发布。

后续步骤

  1. 捕获服务发布的记录。
  2. 验证权威DNS和两个选择器。
  3. 检查收到的生产等效消息。

CISO / SecOps

需要特定路线的保证

托管邮件的成功并不涵盖同一云中的任意服务器。

后续步骤

  1. 检查明确的排除情况。
  2. 批准针对发件人清单的SPF更改。
  3. 需要对齐证据和人工签核。

创始人/非技术人员

命名实际的邮件服务

域或服务器发票不识别出站身份验证路由。

后续步骤

  1. 确认托管邮件产品。
  2. 将应用程序中继与邮箱邮件分开。
  3. 批准测试和操作恢复。

[ 常见问题解答 ]

常见问题

这是否涵盖自我管理的 OVHcloud VPS 邮件服务器？

不。该路由需要自己的发送配置和证据。

OVHcloud DKIM记录配置 OVHcloud SPF配置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

OVHcloud 注册的域是否必须使用其DNS ？

不可以。在编辑区域之前检查权威名称服务器。

OVHcloud DKIM记录配置 OVHcloud SPF配置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

我可以使用文档示例中的选择器值吗？

否。检索实际服务和域的记录。

OVHcloud DKIM记录配置 OVHcloud SPF配置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

为什么保留两条DKIM CNAME记录？

记录的托管邮件设置提供了两条记录。发布实际需要的集合，而不仅仅是当前观察到的选择器。

OVHcloud DKIM记录配置 OVHcloud SPF配置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

我应该用 OVHcloud 示例替换我们的SPF记录吗？

不需要。Shared MX Plan、Email Pro 和 Hosted Exchange 使用记录的共享授权；专用交换机有一个单独的 IP 地址分支。确认 Zimbra 特定指令而不是推断它们。保留其他合法发件人和SPF评估期限限制。

OVHcloud DKIM记录配置 OVHcloud SPF配置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

绿色诊断能否保证收件箱的放置？

否。测试接收者身份验证和一致性，并单独处理交付信誉。

OVHcloud DKIM记录配置 OVHcloud SPF配置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

入站DKIM验证设置与出站签名相同吗？

否。确认控制和证据涉及预期路线上的出站签名。

OVHcloud DKIM记录配置 OVHcloud SPF配置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

原始范围什么时候可以被接受？

在就预期的托管邮件范围达成一致后，将收集所需的实时证据，并覆盖或明确排除更广泛的基础设施路线。

OVHcloud DKIM记录配置 OVHcloud SPF配置 SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

[ 来源 ]

来源

  1. OVHcloud DKIM记录配置

    部分 要求27-39；产品激活121–198； API 系列241；五步流程256 向前

  2. OVHcloud SPF配置

    部分 共享优惠121–133；私人交易所134–153； TXT条目110

  3. SPF RFC 7208

    部分 §3.2; 3.3; 4.6.4

  4. DKIM RFC 6376

    部分 §3.5; 3.6.2; 6.1

  5. DMARC RFC 9989

    部分 §4.4; 4.7; 4.10; 5

[ 词汇表 ]

词汇表

SPF
用于评估连接发件人是否有权使用SMTP身份的机制。
DKIM
与签名域和选择器关联的加密消息签名。
DMARC对齐
经过身份验证的SPF或DKIM域与可见的发件人域之间所需的关系。
权威DNS
委托DNS服务负责发布解析器使用的区域答案。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库