范围和先决条件
在更改DNS之前确定 Creator 的活动传出通道。超级管理员管理频道；域身份验证需要付费计划。
配置记录的路由
- 步骤 1. 对于内置投递，请验证发件人地址。开放操作、电子邮件管理、发送电子邮件通道以及管理内置电子邮件上的域。
- 步骤 2. 验证域名，复制其 SPF 和 DKIM 说明，发布记录并再次验证。完成需要身份验证状态已完成且状态为活动。
- 步骤 3. 在切换到 ZeptoMail 之前，单独验证那里的域并测试每个所需的发件人。
- 步骤 4. 只有一个通道处于活动状态。删除活动的、可删除的外部通道配置会激活内置传送。内置Email和ZeptoMail无法删除； ZeptoMail 必须取消关联。在更改任何内容之前检查适用的恢复操作和回退。
产品特定风险
身份验证必须遵循传递渠道，而不仅仅是应用程序名称。构建工作流通知、计划消息和用户触发操作的测试清单，并指定各自选择的发送者。如果 Creator 中的操作成功但没有邮件到达，请将应用程序执行与SMTP接受和收件人传送分开。通道迁移还会改变操作依赖性，例如凭证和配额；给其所有者一个明确的回滚决定，而无需在证据票证中记录秘密。
证明接收端的路由
使用批准的外部邮箱并保存完整的原始消息及其时间戳和消息标识符。本指南中没有声称进行现场租户测试。以下是实施期间需要完成的验收工作表，而不是 一个记录 观察到的结果。
- 证据字段：Visible From；记录内容：实际地址和域名；接受问题：这是预期的发件人身份吗？
- 证据领域：信封；记录什么： Return-Path 和接收者报告的SPF域；验收问题： SPF实际验证了哪个域？
- 证据领域： SPF ；记录内容：可信接收者结果和评估的身份；验收问题：它通过了吗？该身份是否一致？
- 证据领域： DKIM ；记录内容：每个 d= 域，s= 选择器 和接收结果；验收问题：至少有一个通过的签名是否对齐？
- 证据领域： DMARC;记录内容：接收结果和适用的政策；验收问题：是否存在对齐的通过路径？
- 证据字段：路线；记录内容：产品、账户、消息类型；验收问题：测试是否使用生产路径？
DMARC需要至少一条对齐的、通过的SPF或DKIM路径。仅传递来自不相关服务域的签名是不够的。严格的 结盟 需要精确的域相等；宽松的对齐使用适用的组织域关系。在宣布成功之前检查域的实际对齐设置。子域不是自动严格匹配。 SPF使用SMTP身份，而不是显示名称或回复。咨询 对齐术语表 记录决定时。
使用 Authentication-Results 来自您信任的接收系统，而不是任意发送者提供的标头。捕获所有签名，而不是在第一次失败时停止。对于转发的邮件，将直接测试与转发的副本进行比较：转发可能会更改SPF评估或更改签名的内容。不要通过将货运代理的地址添加到您的提供商授权中来诊断这些影响。
在不扩大访问范围的情况下诊断故障
首先将权威DNS与准确配置的记录名称进行比较，然后检查递归可见性和服务验证。名称错误、密钥被截断或冲突 CNAME 不是通过等待缓存来修复的。所有者仅保留一个SPF策略，并在合并另一个发件人之前检查评估的包含和重定向中的 10 个 DNS 查找术语限制。 DKIM选择器属于单独的签名配置；不要覆盖其他应用程序的记录来强制验证结果。
如果身份验证通过但传送效果不佳，请分别检查收件人响应、信誉、内容和发送权限。 DMARC通行证不承诺接受或收件箱放置。如果两条路径均不一致，请停止扩展并更正实际的发送器配置。不要削弱整个域的DMARC策略来隐藏单个产品故障。
移交和恢复
与指定所有者一起保存批准的DNS差异、公共查找结果、服务状态和经过编辑的接收消息工作表。将凭据和私钥保留在票证之外。出现故障时，暂停受影响的发送作业或使用服务所有者控制下的先前测试的路由。仅恢复属于此集成的已更改记录；保留飞行消息所需的公钥。回滚、密钥轮换、域迁移或出站中继更改后重新测试。仅当产品所有者和邮件管理员可以解释观察到的身份链时才关闭更改。
确认提供商边界
当前页面还记录了Microsoft 365 、个人Outlook 、 Gmail和自定义SMTP渠道。本文介绍内置身份验证和通道更改接受，而不是这些服务的完整凭据配置。单独使用他们当前的授权帐户设置、发件人别名和安全控制。创建配置不会激活它。地址验证后的内置验证状态已完成与DNS验证后的身份验证状态已完成和状态活动不同。
完成一个虚构的诊断案例
仅虚构的书面案例：CR-01 假设删除活动的自定义SMTP通道配置会导致付费 Creator 帐户使用notifications@mailer.zohocreatormail.com而不是预期的alerts@shop.example 。认证结果未知。超级管理员必须在恢复前检查活动后备、内置域身份验证和所需的工作流程。先前通过的外部通道样本无法关闭已更改的路由。在这种情况下，没有执行任何租户、 DNS 、服务器命令或消息。
在更改活动通道之前计划回退
记录的内置共享发件人身份是用于付费用户的notifications@mailer.zohocreatormail.com和用于在缺少自定义身份验证时进行试用的notifications@trial.zohocreatormail.com 。 ZeptoMail 域必须在那里再次验证；该集成创建了一个 Creator Default 邮件代理并更改了发送到基于信用的系统的情况。解除关联恢复基于计划的每日限制，并删除对集成的跟踪、退回和日志功能的访问；需要重新验证。撤销活动通道的授权会停止传送，直到重新授权为止，而删除活动的、可删除的外部通道配置则会激活内置传送。内置电子邮件和 ZeptoMail 无法删除。 ZeptoMail 使用解除关联来代替；不要将该操作视为频道删除。在更改任何内容之前，明确选择预期的恢复操作并捕获所有必需的发件人。
将传递的消息与执行准备情况分开
RFC 9989 第 7.4 节要求有效的DKIM才能进行域发布 p=reject 并对间接邮件互操作性提出警告。单个对齐的SPF结果本身并不能证明拒绝策略的推出是合理的。与此提供商设置分开审查所有合法路由和策略所有权。