定义品牌和将使用该品牌的活动
Robly Branding 将自定义域与品牌活动链接和域身份验证设置相结合。其文档需要客户拥有和控制的域；公共邮箱提供商的个人地址不是客户可以添加到品牌的域。从组织批准的发件人域、回复邮箱和预期链接主机名开始。 Robly 品牌指南
创建一份品牌清单以及应该使用每个品牌的营销活动。记录帐户所有者和有权发布DNS人员。对于代理机构或多品牌组织，确定谁可以在每个客户的域下发送邮件。将这些决策与营销活动的视觉外观分开：匹配徽标和显示名称并不表明拥有使用域的权限。
检查建议的链接主机名是否已为网站、其他邮件平台或旧的活动链接提供服务。在生成和发布记录之前就如何使用它达成一致。一个方便的标签不值得破坏现有的服务。还要计划发件人的回复，包括活动结束后由谁监控该地址。
生成品牌记录并保留其身份
记录的路径是“我的帐户”>“设置”>“品牌”>“添加新品牌”。输入品牌名称、来自域和链接子域。 Robly 的指南描述了一组生成的四个DNS记录，其中包含三个 CNAME 记录和一个 TXT记录。使用为品牌呈现的实际值，而不是根据指南的屏幕截图重新创建的值。 Robly 品牌指南
将每个公共所有者、类型和目标复制到变更票证中。将品牌标识符和生成日期保留在记录旁边。如果帐户当前生成不同的集合，请暂停并将其与当前提供商的指导进行协调，而不是将旧示例强制到新配置上。不要推断普遍性 选择器 或转移其他品牌的记录。
在权威DNS主机上，导出以前的值并检查是否有冲突。确认编辑器如何处理完整名称和区域后缀。 CNAME所有者不得悄悄地从其他活动服务中重新调整用途。发布批准的集合，然后独立查询记录并将每个所有者和值与生成的指令进行比较。记录 TTL 和收集时间，以便审阅者可以区分缓存数据和错误输入的记录。
Robly 记录验证和每条记录的有效状态，并在以下情况下提供调试验证 一个记录 失败。将这些视为提供者检查点并保留特定记录的错误。链接记录失败和签名记录失败可能需要不同的更正；反复更换整套设备会使这种区别更难看出。 Robly 品牌指南
无需复制整个示例即可查看SPF
罗布利单独 SPF 说明标识include:_spf.robly.com并告诉客户与现有策略合并。保留现有的合法发件人并从邮件路由中确认适当的DNS所有者。不要仅仅因为通用示例包含示例 a 或 mx 权限而添加它们。 Robly SPF说明
使用RFC 7208进行技术限制。其 DNS 查找限制涵盖评估的查找引起的术语和嵌套评估，而不仅仅是 10 个可见的包含单词。还要区分单个DNS TXT字符串的 255 个八位字节限制与包含多个字符串的TXT记录中携带的SPF策略的长度。不要将一项政策拆分为多个独立的政策 SPF记录 来解决长度问题。 SPF RFC 7208
信封域仍然很重要。提供商域的通过SPF结果不会仅仅因为客户的根域包含附加包含而变得一致。保留证据中评估的身份并确定是否 DKIM 提供对齐的路径。这可以防止活动问题变成组织SPF权限不必要的扩展。
选择实际活动中的品牌
记录验证后，将营销活动选择作为发布检查的一部分。 Robly 记录了在营销活动的“发件人”设置中选择品牌的情况；选择无品牌将返回到原始设置。因此，帐户中的有效品牌不足以证明该活动使用该品牌。 Robly 品牌指南
在受控发送之前查看所选品牌、可见发件人地址以及回复行为。如果该活动是从旧活动复制而来，请检查其设置，而不是假设它继承了预期的新配置。对于多个品牌，测试每个已发布的发件人域的代表性营销活动，并保留营销活动到品牌的映射。
Robly 使用send-robly.com记录了某些公共邮箱发件人地址的别名处理。如果该路由相关，请检查实际收到的身份，而不是将输入编辑器的地址视为最终的发件人域。请勿声称该组织已对Gmail 、 Yahoo或其他邮箱提供商的域进行身份验证。 Robly DMARC和免费邮件指南
不要遵循宽泛的建议来放宽域的限制 DMARC 政策只是因为一场竞选活动反弹。首先确定经过身份验证的域和失败的路由。该组织可能有其他关键发件人，其政策不应因营销设置的副作用而发生变化。
分别验证传递身份和链接行为
将无害的活动内容发送到授权的测试邮箱。收集可见的发件人、信封域、每个DKIM d=/s=对以及可信接收者身份验证结果。将签名与品牌的公共记录进行比较。 DKIM签名 字段标识实际的签名域和选择器；仅DNS中的记录并不表明该消息已成功使用它。 DKIM RFC 6376
DMARC需要通过对齐的身份验证路径。将通过的SPF或DKIM身份与适用的可见发件人进行比较 结盟 模式。请勿使用链接主机相似性、品牌名称或显示标签的消失来替代该比较。 DMARC RFC 9989
然后测试活动的链接，包括预期的跟踪主机名和重要的收件人操作。记录这些功能结果与验证分开。正确签名的邮件可能包含损坏的链接，而有效的品牌链接可能会出现在发件人未对齐的邮件中。这两种测试都不能确定同意、收件人参与或保证收件箱放置。
虚构诊断：未选择有效品牌
一个虚构的团队验证news@studio.example的DNS并看到所有标记为“有效”的品牌记录。它会复制旧的广告系列并假设新品牌会自动应用。在本发明的情况下，该活动仍然使用其之前的发送者配置，并且接收到的消息缺少预期的对齐签名。这是一个教学场景，而不是 Robly 租户的观察。
调查员在轮换密钥或添加另一个SPF记录之前会检查活动的品牌选择。选择预期的已验证品牌并确认发件人地址后，团队重复相同的受控发送。闭合需要预期的传递一致的身份和功能链接。原始验证屏幕截图仍然是DNS设置的有用证据，但不能证明第一个活动的行为。
活动验证工作表
- 品牌：帐户所有者、批准的域名、链接主机名、回复邮箱和授权用户。
- 生成的配置：品牌标识符、公共记录所有者和值、发布日期和当前提供商说明。
- DNS ：以前的值、发布的值、独立查找、TTL 和每个验证结果。
- 活动：选定的品牌、可见的发件人、测试时间、收件人和复制模板检查。
- 身份验证：信封域、 DKIM d=/s=值、可信结果和对齐结论。
- 功能和恢复：链接测试、以前支持的设置、回滚所有者和旧链接依赖项。
在停用某个品牌之前，请检查现有的营销活动和之前发送的链接。仅在考虑相关流量后才删除不必要的发送信任。该纪录片候选者的租户、 DNS 、接收消息、视觉、人类 SME 和发布门仍然悬而未决。
将回复和发件人地址与所选品牌相匹配
Robly 文档显示，选择品牌可以预填充经过验证的地址或将这些字段留空。发件人地址和回复地址都必须与所选品牌域匹配。更改品牌后查看两者，而不是保留复制的营销活动中不兼容的回复地址。此表单检查先于受控接收消息和回复测试；它并不能证明这些测试已通过。
将消息接受与策略推出分开
通过对齐的SPF结果可以满足邮件评估的要求，但并不能单独证明将整个域移至拒绝。 RFC 9989 第 7.4 节要求有效的DKIM进行域发布 p=reject 并警告间接邮件互操作性。在策略所有者批准执行之前，清点所有合法发件人和间接路由。本文未执行任何DNS更改、租户操作或接收消息测试。