Veeva 具有独特的电子邮件界面。此过程遵循当前 Vault CRM 批准的电子邮件文档，而不是通用 Vault 应用程序通知或假定的等效旧版 CRM 屏幕。在更改域之前，根据身份识别许可的工作流程和确切的模板。仅凭身份验证并不能确定医疗保健营销同意或法律合规性。
通过支持配置发送域
定义一个发送域，最好是供应商建议的专用子域，然后打开 Vault CRM 支持票证来配置它。公布具体记录支持物资： SPF TXT, DKIM TXT和跟踪 CNAME。该指南规定 2048 位 DKIM密钥。如果您的DNS接口需要分块，请将这些块保留在一个TXT资源记录中，而不是竞争关键记录。让支持人员验证条目。验证后，在“批准的电子邮件自定义设置”中配置“approved_email_domain__v”。 Vault CRM 域设置
使用子域时，将模板发件人地址与指南中描述的用户公式字段和权限进行协调，然后同步内容。子域关系可以满足宽松的 DMARC 结盟，但严格对齐需要所依赖的机制精确匹配域。不要假设“回复”更改会修复“对齐”。
保留跟踪和先前的内容
将身份验证记录与跟踪CNAME区分开来。供应商记录了使用Cloudflare时对该CNAME的仅 DNS 处理，以及 HTTPS 证书颁发的 CAA 兼容性。与安全所有者解决证书策略问题，而不是随意禁用保护。从批准的电子邮件中删除发送域可能会中断对以前发送的邮件中的链接的访问。围绕旧内容和新发送制定退役计划；删除域不是例行回滚。
检查生成的用户地址中是否包含空格或特殊字符的名称；即使DNS正确，公式也可能产生无效地址。授予对该字段的读取权限，在每个适用的模板中引用它，并将 Vault 与 Vault CRM 同步。对于 2022 年 1 月 12 日之前注册的域，该指南会指导管理员访问 HTTPS 启用支持。以前的第三方 CDN 路径也需要支持协调。不要仅仅为了获得绿色DNS检查而降级到 HTTP 或更改证书策略。
验证DNS和真实的接收结果
在更改 Vault CRM 批准的电子邮件之前，导出现有的DNS值、记录批准的差异并命名回滚所有者。确认DNS编辑器需要相对标签还是完全限定名称；加倍域名后缀会创建 一个记录 没有预期的验证者会发现。保存后查询实际所有者名称，包括任何CNAME目标，而不是依赖编辑器的成功横幅。
SPF必须在相关域中保留一项策略，并保持在 DNS 查询术语限制内 RFC 7208。添加包含本身并不建立对齐。在下面 RFC 9989，当至少一个成功的SPF或DKIM结果与适用模式下的可见发件人域一致时， DMARC通过。不需要将两种机制对齐作为标准强加的条件，并且不要将提供商域通行证误认为是对齐的客户域通行证。
将使用相关模板和用户身份生成的批准电子邮件发送到您控制的邮箱。保存接收系统的可信身份验证结果、可见发件人、信封身份、 DKIM d= 和 s= 值、时间戳和提供商状态。 DNS查找仅显示可用的密钥； RFC 6376 验证还评估接收到的消息的签名。使用非敏感内容并避免将完整的客户消息暴露给公共检查人员。
使用有界接受和回滚决策
仅虚构的书面诊断案例：VE-01 假设来自alex@clinic.example且有效 DKIM签名 与d=mail.clinic.example.该签名在宽松模式下对齐，但在严格模式下不对齐。 SPF和其他签名未知，因此未建立严格模式DMARC故障。 Vault CRM 所有者必须比较有效的对齐模式和模板公式，检查受影响用户的生成地址并在重新测试之前同步批准的内容。不需要患者数据。此示例没有测试任何帐户、 DNS 、中继或消息。
如果测试失败，单独缺少DNS ，错误 选择器、不活动的提供程序配置、意外的路由和消息修改，然后再进行另一次更改。每次批准的更正后重新测试相同的工作流程。不要削弱整个域的DMARC策略来隐藏单个发件人问题。在需要回滚的情况下，恢复批准的先前路由或发件人配置并保留关键记录，而排队的签名消息仍然需要它们。将测试证据和未解决的异常与域清单一起保存。在准备本指南时未执行租户访问、 DNS更改或实际发送。
保留可靠的验收记录
每个帐户、域和实质上不同的路由创建一行。记录企业所有者、 DNS所有者、更改参考、预期发件人、观察发件人、信封域和SPF结果、每个DKIM d= 和 s= 及其结果、适用的对齐模式、可信接收者和时间戳、提供商激活状态、放置观察、未解决的问题和下一步操作。将缺失值标记为未知，而不是将其视为通过或失败。车主仅接受有记录证据支持的预期路线和身份；否则保留该路线并遵循批准的恢复计划。
将传递的消息与执行准备情况分开
RFC 9989 第 7.4 节要求有效的DKIM才能进行域发布 p=reject 并对间接邮件互操作性提出警告。单个对齐的SPF结果本身并不能证明拒绝策略的推出是合理的。与此提供商设置分开审查所有合法路由和策略所有权。