[ 寄送服务指南 ]

验证通过 Stackmail 发送的电子邮件：配置和验证

使用其记录的工作流程配置 Stackmail，然后验证DNS 、收到的消息身份和恢复准备情况。实时验证仍在等待中。

由EmailAuth研究团队提供 · 4 分钟阅读

[ 要点 ]

  • 添加记录之前检查自动创建的SPF 。
  • 立即签名使得外部DNS准备就绪变得非常重要。
  • 将邮箱提交与申请路径分开。
在此页面上
  1. 要点
  2. 外卖
  3. 按角色
  4. 常见问题
  5. 来源
  6. 词汇表
  7. 相关指南

[ 外卖 ]

将邮箱提交与申请路径分开。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

协调帐户和DNS

将上面的 Stackmail 说明应用到确切的帐户和权威区域。

后续步骤

  1. 添加记录之前检查自动创建的SPF 。
  2. 发布提供的值而不覆盖不相关的发件人。
  3. 保留原始测试标题和权威答案。

CISO / SecOps

需要一致的证据

将 Stackmail 作为整个域的身份验证策略中的一个依赖项进行审核。

后续步骤

  1. 立即签名使得外部DNS准备就绪变得非常重要。
  2. 确认可信接收者结果和身份一致性。
  3. 将实时验证和人工批准作为明确的发布门槛。

创始人/非技术人员

拥有面向客户的成果

对于 Stackmail 来说，品牌一致性取决于实际的发送路由，而不仅仅是成功的DNS保存。

后续步骤

  1. 将邮箱提交与申请路径分开。
  2. 保留所有者以实现后备和服务连续性。
  3. 在宣布推出完成之前需要证据。

[ 常见问题解答 ]

常见问题

谁记录了 Stackmail SPF ？

20i 记录了它，包括spf.stackmail.com在内。

20i： SPF记录

SPF可能已经存在吗？

是的。新配置的软件包会自动接收它，除非偏好选择退出。

20i： SPF记录

手动根名称值是多少？

20i 手动SPF指南说将名称留空。

20i： SPF记录

我应该将基线粘贴到混合策略上吗？

不。清点其他发件人并将授权合并到一项策略中。

20i： SPF记录

在哪里启用DKIM ？

管理托管，管理包、DomainKeys，选择域，然后使用选择器添加签名。

20i：添加DKIM记录

DKIM DNS总是自动的吗？

20i 承诺当名称服务器使用 20i 时自动发布。外部DNS需要单独发布。

20i：添加DKIM记录

什么时候开始签约？

该指南表示立即针对所选域下的邮箱，因此请验证DNS准备情况。

20i：添加DKIM记录

一个邮箱测试是否涵盖网站脚本？

不会。独立测试不同的出站路由。

[ 来源 ]

来源

  1. 20i： SPF记录

    部分 如何自动添加SPF记录·如何手动添加SPF记录

  2. 20i：添加DKIM记录

    部分 如何在 20i 添加DKIM记录 · 立即签名和条件自动DNS

  3. RFC 7208: SPF

    部分 §2.4 检查授权 · §3.2 多个DNS记录 · §4.6.4 DNS查找限制

  4. RFC 6376: DKIM

    部分 §3.5 DKIM-Signature标头 · §3.6.2 DNS绑定 · §6 验证者操作

  5. RFC 9989: DMARC

    部分 §4.4 标识符对齐 · §4.10 DNS树遍历 · §5.3.5 确定DMARC通过或失败

[ 词汇表 ]

词汇表

SPF
发送主机对SMTP信封身份的授权；仅通过一次并不能证明从对齐中可见。
DKIM
使用签名域和选择器下的公钥验证签名。
DMARC
根据一致的SPF或DKIM身份验证和域策略评估可见的发件人域。
权威DNS
负责发布区域记录的名称服务器。
Return-Path
SMTP信封反向路径的已传递消息跟踪，与可见的发件人地址不同。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库