確認中心代碼發送安排
中心碼官方 技術資訊指南 將其說明標記為適用於所有版本。它指出 SPF 平台必須授權才能代表客戶的電子郵件網域發送，而 DKIM 是可選的，可根據要求提供。保留這種區別：提供者的可選DKIM工作流程不會消除任何單獨的組織或收件人要求。本手稿描述了記錄的服務路線，而不是觀察到的租戶配置或完整的實施。
首先確定 Centercode 實作、用於傳出訊息的網域以及負責的網域擁有者。不要假設社群網站主機名稱、可見的電子郵件地址和實際的 信封寄件人 是相同的。應用程式可以在透過另一個組織控制的基礎設施進行傳輸時使用品牌地址。在任何人編輯DNS之前，接受記錄應確定每項身份驗證旨在覆蓋哪個網域。
公共指南沒有在保留的文章文本中公開技術說明的發布日期。因此，其對經常帳戶和基礎設施的適用性仍然是一個釋放條件。與授權操作員確認目前的說明，特別是在實施已移動基礎設施或繼承了早期社區設置的情況下。頁腳日期和舊的成功行銷活動都無法建立目前的技術相容性。
謹慎選擇已記錄的SPF授權模型
提供者的標準範例包含include:_spf.centercode.com.它還提供了一個更窄的模型，使用從支援獲得的特定於服務的 IP 位址或範圍。這些是不同的維護選擇。廣泛的包含遵循提供者發布的授權依賴關係；支援發布的地址限制對已識別基礎設施的授權，但在該基礎設施發生變化時需要注意。該指南明確警告基礎設施升級可能需要更新授權地址。 中心碼技術資訊
不要從提供者的網站、社群 URL 或入站推斷實施的專用地址 MX記錄。當需要該模型時，透過記錄的支援流程取得實際授權值。本文不請求地址、聯絡支援人員或發布猜測的 IP。使用較窄模型的決定應包括變更通知的所有者和 一個記錄 所提供的地址適用的實作。
在批准任一模型之前，請清點域的現有合法寄件者。 Centercode 的說明政策並不能完全取代公司的生產政策。保留所需的授權，評估訂購和終端限定符，並記錄確切的變更。新增至網域範圍策略中的服務可能會影響與活動擁有者最初預期不同的訊息群組。
應用SPF協定規則而不是複製整個範例
RFC 7208 ，第 3.2 節 禁止導致SPF選擇多個策略的多筆記錄。將核准的機制合併到相關所有者的一項一致的TXT政策中，而不是增加第二個競爭政策。提供者的範例還包括 mx 和軟失敗結束；它們出現在範例中並不表示兩者都適合每個現有領域。保留保單所有者的決定，而不是將不相關的行為作為副作用而改變。
第 4.6.4 節限制了評估的 DNS 相關SPF術語，包括嵌套評估。它不僅僅是可見包含字串、 DNS封包或快取未命中的計數。新增中心代碼包括需要檢查整個策略中的適用路徑。支援發布的 ip4 或 ip6 機制具有不同的查找行為，但選擇它仍然會產生上述維護依賴性。較低的查找計數不足以證明複製未經驗證的地址是合理的。
SPF評估SMTP交易定義的身份。 RFC 7208 ，第 2.4 節 描述 MAIL FROM，包括空反向路徑的特殊處理。可見寄件者網域中的記錄並不能證明特定郵件使用該網域進行SPF評估。在單獨授權的驗收過程中記錄實際信封身份，並將其與正在審查的保單進行比較。
請求特定於實施的DKIM材料
Centercode 記錄的DKIM路線以實施聊天或指定支援管道的支援請求開始。其 IT 團隊向客戶的DNS管理員返回公鑰。該指南描述了一個 cc。 _domainkey客戶域下的擁有者以及根據提供的公鑰所建構的DKIM TXT值。使用特定於實現的指令和確切的預期域；請勿複製指南的佔位符域或製造關鍵材料。 請求DKIM支持
公有驗證金鑰不是私有簽章金鑰。此工作流程不需要客戶取得或分發提供者的私人簽署資料。將收到的公鑰、所有者名稱和帳戶引用保存在一起，以便DNS審核者可以將請求的配置與區域中已有的不相關金鑰區分開。如果現有的 選擇器 如果所有者與建議的值發生衝突，請停止進行協調過渡，而不是在不評估積極使用的情況下覆蓋它。
該指南規定瞭如何要求和發布所提供的資料，但它並不證明已為特定帳戶啟動了簽名。與DNS變更分開記錄任何提供者完成確認。 RFC 6376 ，第 3.5 節 定義簽章的網域和選擇器欄位。授權接收訊息樣本中的這些欄位標識訊息實際使用的密鑰；單獨發布的密鑰並不表示簽署者使用過它。
將DMARC和送達驗收分開
Centercode 指南分配 DMARC 給客戶的網域所有者。在更改策略之前，與組織的其他寄件者一起審查平台路由。對DKIM金鑰的支援請求並不授權新的報表目標或網域範圍內的實作變更。將這些決定交給適當的所有者並獨立記錄其範圍。
RFC 9989 ，第 4.4 節 解釋說DMARC需要可見作者域和傳遞的經過身份驗證的識別碼之間的關係。透過對齊的SPF結果或透過對齊的DKIM結果可以滿足該身份驗證條件。不要將 Centercode 的強制SPF先決條件轉化為DMARC普遍需要兩種機制才能通過的協議聲明。同樣，不相關的提供者簽名也不能建立 結盟 與客戶的網域。
提供者建議將公共SPF查找作為一項檢查。這可以幫助建立發布，但無法建立實際的簽名、收件者接受或收件匣放置。完整的建議驗收審查將公共DNS 、提供者配置和可信任接收者觀察分開。使用無害的測試內容，而不是參與者回饋、機密產品描述或社群成員資料。本指南未執行任何外部檢查提交、查詢或訊息。
虛構診斷與空白接受工作表
一個虛構的硬體團隊 Harbor Finch 使用支援發布的地址來實現其 Centercode。在計劃的基礎設施遷移之後，團隊保留了舊的授權，因為社區網站仍然正常加載。其審核者發現了缺失的依賴關係：網站可用性並不能證明出站服務地址保持不變。建議的補救措施是與負責的營運商確認新路線，審查授權的變更並收集新的訊息證據。這是一個虛構的案例，不是一個經過測量的事件或執行的遷移。
- 實施、版本和目前指令確認：______
- 預期作者域和觀察到的信封身分：______
- 標準包含或支援發布的地址決策和所有者：______
- 現有TXT政策、核准的變更和評估審核：______
- 基礎設施遷移通知與維護責任：______
- DKIM請求參考、公有所有者、金鑰和簽章確認：______
- 授權的接收訊息身分和對齊結果：______
- DMARC策略擁有者、未解決的依賴關係和發布決定：______
確切的目錄實施證據、當前適用性、人類主題審查、生產路線、視覺可訪問性和所有者發布仍然開放。本文是文檔草稿，不能證明租用戶、 DNS區域或訊息流已配置或測試。