[ 寄送服务指南 ]
迁移后验证 Fastmail 中以前的 Pobox 发送域
将 Pobox 视为迁移的服务,保留正常运行的继承域,并验证当前的 Fastmail 发送身份,而不会混淆转发与出站身份验证。
由EmailAuth研究团队提供 · 6 分钟阅读
[ 要点 ]
- Pobox 迁移后保留功能正常的继承域。
- 将实际的客户提交与当前的 Fastmail 帐户进行比较。
- 不要仅仅因为示例已被弃用而删除活动选择器。
[ 外卖 ]
不要仅仅因为示例已被弃用而删除活动选择器。
[ 按角色 ]
这对您意味着什么
选择您的角色以执行后续实际步骤。
IT/邮件管理员
追踪当前提交路径
继承的DNS和邮件客户端可以遵循不同的服务路径。
后续步骤
- 编辑前检查 Fastmail 域状态。
- 比较桌面邮件和网络邮件消息身份。
- 保留活动选择器,直到验证的转换完成。
CISO / SecOps
检查迁移信任边界
提供商拥有的地址和组织拥有的域具有不同的控制。
后续步骤
- 在授权记录之前验证DNS权限。
- 检查接收器对准而不是品牌。
- 保持帐户异常和未经测试的路由可见。
创始人/非技术人员
在更改期间保留工作邮件
迁移后的服务不会自动要求更换工作DNS 。
后续步骤
- 确定重要的自定义域和地址。
- 将发票或应用程序故障与转发问题分开。
- 仅批准针对已证实的不匹配的更改。
[ 常见问题解答 ]
常见问题
我今天可以遵循新的独立 Pobox DKIM设置吗?
当前的 Fastmail 文档称所有 Pobox 客户均于 2024 年 11 月迁移。使用当前帐户和迁移感知指令,而不是假设的旧控制台。
Pobox 用户 Fastmail 指南 Fastmail 手动DNS配置 快速邮件DMARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
每个迁移的域都必须更改其DNS吗?
不会。Fastmail 表示现有个人域无需更改DNS即可继续运行。在提出更改建议之前检查当前状态和实际消息。
Pobox 用户 Fastmail 指南 Fastmail 手动DNS配置 快速邮件DMARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
我可以更改我的pobox.com地址的DNS吗?
除非您控制该提供商拥有的域,否则不会。使用该服务对提供商地址进行故障排除;客户DNS更改适用于您控制的域。
Pobox 用户 Fastmail 指南 Fastmail 手动DNS配置 快速邮件DMARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
当前的 Fastmail 手册显示了多少个DKIM CNAME?
三: _domainkey下的 fm1、fm2 和 fm3。使用您的域的确切目标并确认对当前帐户的适用性。
Pobox 用户 Fastmail 指南 Fastmail 手动DNS配置 快速邮件DMARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
我应该立即删除旧选择器吗?
否。确定它是否仍在使用并遵循批准的过渡。仅不推荐使用的示例并不能证明该记录可以安全删除。
Pobox 用户 Fastmail 指南 Fastmail 手动DNS配置 快速邮件DMARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
为什么Webmail可以通过而桌面客户端却失败?
桌面客户端可以通过不同的SMTP服务提交或使用不同的发件人身份。比较从两个路由接收到的标头。
Pobox 用户 Fastmail 指南 Fastmail 手动DNS配置 快速邮件DMARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
更改MX是否可以修复出站身份验证?
不是靠它自己。 MX管理入站路由;出站身份取决于实际提交和发送路径。
Pobox 用户 Fastmail 指南 Fastmail 手动DNS配置 快速邮件DMARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
还有什么尚未验证?
客户帐户、继承的DNS 、实时发送和转发路径、迁移例外以及 SME 人工批准。这是一个基于文档的草案。
Pobox 用户 Fastmail 指南 Fastmail 手动DNS配置 快速邮件DMARC SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989
[ 来源 ]
来源
- Pobox 用户 Fastmail 指南
部分 迁移39–43;邮件客户端设置;个人领域169–181
- Fastmail 手动DNS配置
部分 三个CNAME92–98;已弃用100–103; SPF105–109
- 快速邮件DMARC
部分 什么是 DMARC44 及以上版本;转发和客户端转换
- SPF RFC 7208
部分 §3.2; 3.3; 4.6.4
- DKIM RFC 6376
部分 §3.5; 3.6.2; 6.1
- DMARC RFC 9989
部分 §4.4; 4.7; 4.10; 5
[ 词汇表 ]
词汇表
- 迁移的域
- 从以前的 Pobox 帐户转移到当前 Fastmail 帐户的自定义域。
- 提交途径
- 客户端或应用程序通过该服务将出站消息传递给邮件服务器。
- DKIM CNAME委托
- 将选择器查找定向到提供商管理的公钥位置的DNS别名。
- 转发
- 将收到的邮件转发到另一个地址,这与编写新的出站邮件不同。
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中,手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject,保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准,以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密