确认预测发送安排
本指南涵盖了其公共帮助中心中描述的预测响应活动服务器工作流程。它并不假设每个 Predictive 产品、企业SMTP安排或Salesforce电子邮件路径的行为方式相同。记录帐户、活动类型、预期可见的发件人域以及实际发送消息的系统。如果没有证据表明第三方市场活动路由是正在使用的路由，请勿将Salesforce自己的身份验证配置替换为该路由。
提供商的可传递性页面将默认提供商域发送与客户自己的域的使用区分开来。它指示客户在发布后联系支持人员 SPF 这样发送服务器就可以对齐。因此， DNS发布只是记录变更的一部分；仍然需要经过支持确认的服务器端步骤。 预测响应交付能力设置
在计划编辑之前，捕获无害的活动测试和现有的权威DNS答案。识别控制DNS人、业务发送域、 退回地址，以及预测帐户。如果公开材料未解决问题，请询问当前账户的具体说明。本手稿并不代表支持响应或证明特定帐户已更新。
集成SPF ，无需替换不相关的发件人
提供商的SPF帮助将include:spf.predictiveresponse.net指定为其授权机制。其指令将向现有策略添加授权与创建不存在策略的授权区分开来，并包括支持验证步骤。将其用作确切帐户和域的起点，而不是作为当前信封已使用预期身份的证据。 预测响应SPF设置
在相关所有者名称处保留一项SPF策略。不要创建第二个 SPF记录 或将第二个终端所有机制粘贴到现有策略中。将所需的授权放在预期的评估顺序中，并保留其他合法发件人。现有策略的失败或softfail选择是一个单独的安全决策；一个提供商的例子就是不批准削弱它。更改后查看查找限制。 SPF RFC 7208第 3.2 和 4.6.4 节
显示语法上有效的SPF验证器并不能证明活动评估了该域、支持步骤已完成，或者 DMARC 对齐。记录查询的所有者、退回的保单、领取时间、测试结果。然后将它们与收到消息中的实际信封域进行比较。完整的证据链必须连接授权、发送路径和可见身份。
保留退回处理依赖性
预测的 返回路径 说明使用活动测试来识别特定于帐户的提供商退回目的地。然后，客户在自己的邮件系统上准备一个返回路径地址，将其别名为该已识别的目的地，并请求支持人员更新发送应用程序。该页面将此安排与Salesforce中的退回处理连接起来。切勿猜测帐户特定的短名称或使用其他客户的目的地。 预测返回路径设置
将此视为操作路由更改，而不仅仅是装饰性的发件人编辑。记录别名的拥有者、已确认的目标支持以及别名无法传送时会发生什么情况。与活动所有者协调，以便了解重试和抑制处理。保留旧的工作安排以供批准的回滚，直到验证和退回处理都得到验证。
仅使用受控的、授权的退回测试或提供商支持的诊断来评估该工作流程。不要仅仅为了获取证据而向虚构的接收者发送真实的活动或破坏压制数据。验收记录应显示预期的状态更新或诊断结果，而不公开暴露收件人地址。成功的收件人递送和正常运行的退回反馈路径是单独的测试。
不要将提供商DKIM与一致的客户DKIM等同起来
经审查的可交付性页面显示 DKIM 在提供商的服务器上处理。它不建立当前的客户域选择器生成程序或证明特定活动使用哪个 d= 域。因此，本指南并不是DKIM发明者 CNAME 目标、自助服务自定义域切换或不受支持的客户域DKIM不可用的声明。这些问题仍然需要针对具体账户的证据。 预测DKIM声明
接收到的消息可以携带有效的提供商域签名，而无需该签名与客户的可见发件人域一致。 DKIM验证和DMARC 结盟 回答不同的问题。记录每个签名的域名并 选择器、接收者的结果以及是否有任何传递的签名对齐。对齐的传递SPF路径也可以满足DMARC ，但前提是评估的信封域和 From 关系满足适用的模式。 DKIM RFC 6376 DMARC RFC 9989
不要仅仅因为供应商声称它处理DKIM就更改域范围的DMARC策略。询问经过验证的确切身份并进行测试。如果未建立受支持的对齐路径，则将自定义域部署保持挂起状态，并与企业所有者一起决定授权提供商域路由或其他受支持的配置是否合适。
预测活动验收工作表
为每个不同的帐户和发送路线完成一份记录。
- 营销活动上下文：帐户、营销活动类型、企业所有者、实际发件人服务以及预期发件人域。
- SPF更改：当前策略、建议的授权、需要它的信封域、权威DNS答案、查找审核和更改所有者。
- 支持检查点：票证参考、确切请求的服务器端更改、支持确认的帐户和域、完成时间以及未解决的问题。
- 退回路线：客户返回路径地址、特定于帐户的目的地、别名所有者、受控诊断和预期Salesforce处理证据。
- 接收到的身份：测试时间戳、可信接收者、可见发件人、 Return-Path 、所有DKIM域和选择器、 SPF结果、 DKIM结果和对齐的传递路径。
- 发布决策：剩余不受支持的功能、回滚计划、业务审批、SME 人工审核和编辑演示文稿审核。这些是空白的接受字段，而不是实时发现。
已完成DNS更改但未完成设置的虚构诊断
这个场景是虚构的。营销管理员发布记录的SPF授权， DNS验证器报告有效的策略。下一个活动仍然显示提供商信封域，并且客户的发件人域的DMARC失败。有效的提供商 DKIM签名 出现，但其签名域也不对齐。
团队检查变更记录，发现没有人完成支持检查点。建议的下一步是确认支持的客户信封安排，验证该帐户的退回别名，并让支持人员完成授权配置。只有新收到的活动和受控的退回诊断才能确定结果。原始语法检查未证明对齐或Salesforce退回处理。
证据和发布门
检索并审查了公共第一方设置文档。未检查或更改预测帐户、支持票证、客户DNS 、退回邮箱、 Salesforce记录或收到的客户消息。当前帐户适用性、服务器端激活、一致结果和退回处理仍然是实时的。人类 SME 批准和提交的演示文稿审核正在等待中。在DKIM和确切路线问题得到解决之前，更广泛的完整配置标题将保持不变；该草案尚未公布。
区分别名和DNS返回路径配方
记录的退回邮件设置使用客户邮件地址转发到帐户特定的处理地址。它不提供通用DNS CNAME配方。将别名所有者和支持确认的应用程序更改保留在同一张票证中，并让自定义域DKIM功能悬而未决，直到提供商提供适用的证据。
将消息接受与策略推出分开
通过对齐的SPF结果可以满足邮件评估的要求，但并不能单独证明将整个域移至拒绝。 RFC 9989 第 7.4 节要求有效的DKIM进行域发布 p=reject 并警告间接邮件互操作性。在策略所有者批准执行之前，清点所有合法发件人和间接路由。本文未执行任何DNS更改、租户操作或接收消息测试。