在更改DNS之前定義 emBlue 路由
emBlue 寄件者、已發布的鑰匙和收到的訊息是三個不同的證據。分別對待它們。本指南涉及其幫助中心中記錄的 emBlue 活動介面，而不是每個具有類似品牌的服務或連接到帳戶的每個整合。保留的公共指令於2026年11月9日進行了審查；它們不會建立特定租戶的當前設定、訂閱權利或傳出身分。
與帳戶擁有者一起啟動變更記錄，包括寄件者地址、業務工作流程和接收測試郵箱。記錄誰控制DNS以及誰可以批准對網域範圍策略的變更。活動預覽、整合觸發的訊息和驗證電子郵件可能遵循不同的路徑。選擇需要身份驗證的工作流程，並將其他路由保留在驗收聲明之外，直到單獨檢查。
將寄件者批准與訊息身份驗證分開
官方 Sender instructions 描述 Remitentes y dominios、Agregar remitente、公司發送和回覆地址、預設寄件者選擇和電子郵件驗證步驟。捕獲選定的寄件人，無需假定其顯示名稱、回覆地址或驗證標記已建立 DMARC 結盟。授權管理員必須完成任何實際設定；本指南未執行任何操作。
協議的區別很重要。 SPF normally evaluates the SMTP 郵件來自 identity, while DKIM 透過 d= 標籤標識簽名域。 DMARC將傳遞的經過驗證的網域與可見「寄件者」欄位中的網域相關聯。回覆目的地還有另一個目的。在下面 RFC 9989, section 4，對齊通過的SPF路徑或對齊通過的DKIM路徑都可以滿足認證。 DMARC通行證並不普遍需要這兩者。
將已發布的配置視為起點
這 emBlue configuration page 命名SPF包括、反彈 CNAME, 一個 epexo 選擇器 和一個單獨的舊_domainkey策略記錄。它還包含將退回別名與DKIM對齊相關聯的措辭。這些是記錄在案的斷言，而不是經常帳戶發出的身份證明。在準備可執行的DNS變更之前，取得帳戶支援的配置。
請勿將其發布的密鑰複製為新頒發的租戶密鑰。 DKIM驗證使用簽章選擇器和簽章網域檢索公鑰；接收者不需要私人簽章金鑰。舊的策略記錄本身無法提供選擇器查找。申請 RFC 6376 ，第 3.5 和 3.6 節 區分簽名和密鑰記錄。讓提供者解決其頁面、帳戶和實際簽名之間的任何差異。
Prepare a bounded DNS change
在添加任何內容之前清點現有記錄。對於SPF提案，確定實際授權的網域、保留其他合法寄件者並評估組合策略的評估成本。以同一所有者名稱發布第二個SPF策略並不是安全的合併。 DNS 查詢術語限制 RFC 7208 ，第 4.6.4 節 在評估期間適用，包括相關的嵌套處理；僅計算可見的包含單字是不夠的。
將任何信封域請求與DKIM分開來。包含「bounce」的名稱不會建立線路上使用的SMTP身分、其SPF策略的所有權或將套用的對齊模式。在提議的變更記錄中詢問這些事實。當文件和租戶證據無法證實自訂信封功能時，請不要解決該問題。不要發明後備記錄來使儀表板看起來完整。
對於DMARC ，保留現有網域策略，除非其所有者在考慮所有寄件者後批准特定修訂。不要為了適應一項活動而用範例監控策略取代強制執行。報告目的地需要負責任的接收者和適當的授權。公共設定範例並不授權揭露報告資料或確定郵箱受到監控。
Design verification around identities
準備一個空證據表，其中包含工作流程、時間戳記、寄件人域、接收者觀察到的信封域、每個DKIM d= 和 s= 對、身份驗證結果、對齊結論和證據位置。將每個未收集的細胞標記為「未觀察到」。來自notices@orchard.example的假設訊息以及來自orchard.example的傳遞簽名說明了對齊的DKIM路徑；這是一個虛構的教學案例，不是 emBlue 測試或承諾的帳戶行為。
實施獲得批准後，透過所選工作流程將受控訊息傳送至授權郵箱。保留其原始標頭並識別提供身份驗證評估的接收系統。上游發送者可以插入 Authentication-Results 場地;依賴接收者可信任處理邊界內產生的評估，而不僅僅是欄位名稱。 RFC 8601 ，第 7.1 節 解釋了為什麼信任邊界很重要。在審閱副本中編輯收件人訊息，而不破壞了解路線所需的證據。
如果驗證與儀表板不一致，請隔離不一致的地方：記錄發布、簽名啟動、過時的觀察、錯誤的寄件者或不同的應用程式路徑。重複大量發送並不是診斷捷徑。保留建議的回滾，包括先前的配置和依賴項，但避免刪除選擇器，而合法的排隊郵件可能仍需要其公鑰。
Acceptance remains open
確切的目錄要求是：目前 emBlue 第一方設定證據以及來自確切產品和路線的接收訊息識別表。
支援紀錄片部分，但有資料說明；接收訊息表不存在。目前的金鑰所有權、客製化信封支援和租戶適用性也仍未解決。在批准生產程序之前，技術審核員必須協調遺留指令。本手稿既不證明工作配置，也不保證收件匣的放置，出版仍然需要所有者、來源、視覺和網站接受。