編輯DNS前選擇通訊身份
學校公告有兩個不同的操作需求：接收者必須識別發送者，發送路由必須正確驗證。決定廣播是否應顯示學校域中的地址或提供者管理的身份。然後確定實際的 SchoolMessenger 產品和帳戶。本指南涵蓋了 PowerSchool 記錄的通訊管理選項，而不是共用 SchoolMessenger 名稱的每個服務。
這 PowerSchool 傳送選項指南，簡介 提出兩種安排，並要求客戶與 SchoolMessenger 解決方案支援協調他們的選擇和DNS完成。將協調作為變革的一部分進行規劃。僅新增記錄並不能確定提供者對您的廣播使用哪種安排。
與通訊所有者選擇一個例行測試視窗。請勿將初步驗證工作與天氣關閉、安全警報或其他緊急公告結合。保留組織現有的緊急通訊程序；本指南不授權廣泛傳播或聲稱電子郵件身分驗證可保證送達。
在來源衝突的地方保持提供者域選項未解決
選項 1 描述了提供者管理的身份，並且沒有客戶DNS變更。然而，它的配置列出了broadcasts@schoolmessengermail.com ，而其缺點文字名稱broadcasts@schoolmessenger.com 。它還在schoolmessenger.com下列出了一個簽名域。這些是本質上不同的領域，因此本文不能安全地做出承諾 結盟 用於列印的文字組合。
不要默默地選擇使圖表運作的版本。請支援人員確認可見的寄件者網域、信封網域和 DKIM 為實際帳戶和所選選項簽署網域。捕獲受控接收的訊息並將這些身份與答案進行比較。將差異保留在工作表中直至解決。
學校控制的回覆地址可以將回覆路由回學校，而無需將訊息驗證為學校的網域。這可能滿足也可能不滿足傳播團隊的品牌要求。在接受提供者域路由之前明確說明該權衡。變更顯示名稱不會變更所使用的網域 DMARC.
查看自訂網域選項及其DNS要求
選項 2 描述客戶的寄件者域、信封和DKIM 。其「需要DNS更改」部分名稱include:customerspf.schoolmessenger.com和 spe1 選擇器 CNAME 指向spe1._domainkey.spe.schoolmessenger.com 。其規定的限制是，該平台在移交給接收系統後不會處理帶外退回。與支援人員確認適用性，而不是將已發布的範例視為帳戶啟動。
選項 2 明確複製 標題來自 進入回覆。選擇一個受監控的寄件者信箱，並確認此記錄的回覆行為符合學校的工作流程；不承諾獨立的回覆覆蓋。
取得核准的網域清單、支援案例和預期啟動時間。如果不只一所學校或行政單位使用不同的 From 域，請明確標示每一所學校或行政單位。不要假設配置學區的主網域涵蓋了不相關的網域，或者子網域在未經確認的情況下使用完全相同的帳戶端設定。
在進行建議的更改之前匯出現有的DNS記錄。檢查spe1選擇器名稱是否已被佔用以及誰擁有它。如果發生衝突，請請求支援人員提供支援的解決方案。請勿替換其他寄件者的金鑰或在同一所有者處建立CNAME和衝突資料。不要發明備用選擇器：它必須與服務簽章相符。
客戶區域中的確切所有者取決於批准的網域和DNS介面。一種表單可以接受相對名稱，而另一種則需要完全限定的名稱。驗證產生的公共擁有者，而不是依賴輸入欄位的螢幕截圖。提供者的目標是公共驗證基礎設施，而不是要複製到票據中的私鑰。
合併SPF而不刪除其他學校寄件人
確定實際用於信封的域中的策略。 RFC 7208 ，第 2.3 節 定義 SPF’s 郵件來自 身分;它不僅僅是學校顯示名稱旁邊出現的任何地址。在受支援的自訂網域安排中，預期的身份和觀察到的身份應該一致，但要單獨記錄它們，以便配置不匹配是可見的。
保留其他合法系統的授權，包括學校的郵箱服務和任何獨立批准的申請寄件者。僅將所需的 SchoolMessenger 授權新增至現有已審核的策略。在同一所有者處建立另一個v=spf1記錄不會合併策略，並且可能會使結果無效。
根據RFC 7208第 4.6.4 節查看嵌套查找。簡短的包含可以引用更多策略，因此計算評估成本而不是DNS中可見的單字數。不要複製整個範例覆蓋現有策略，隨意更改其終端限定符，或刪除不熟悉的服務以適應限制。將政策衝突回報給郵件管理員。
發布後，將權威答案與批准的前後記錄進行比較。保留觀察時間並允許快取。如果解析器仍然報告舊答案，請將其與不正確的權威記錄區分開來。重複編輯正確的記錄會使診斷變得更加困難。
讓跳出所有權成為發布決策的一部分
普通回覆和傳遞錯誤有不同的目的。決定學校工作人員應從何處收到答复，然後單獨確定管理員如何了解失敗情況。對於記錄的自訂網域路由，即使驗證通過，帶外退回限制也是一個操作問題。
詢問支持人員有哪些證據可以證明同步拒絕、延遲失敗和無效收件人地址。確定學校的郵件團隊是否必須監控郵箱或其他支援的機制。不要假設在範例中輸入退回郵件地址會建立一個郵箱，每次失敗都會出現在活動報告中，或沒有退回郵件就證明已送達。
在不使用學生真實帳戶或分發私人家庭資訊的情況下測試核准的故障處理安排。僅使用管理員控制的測試目標和商定的程序。記錄誰將協調交付失敗與關聯人資料維護，以及他們將如何避免向錯誤的受眾發送不必要的後續資訊。
檢查來自最終接收器的受控廣播
透過實際的通訊路由將無害的內容傳送給受控的外部收件者。保留廣播識別碼、訊息 ID 和 UTC 時間。如果工作人員可以選擇多個寄件者網域或回覆位址，請測試會顯著改變身分的組合。不要僅僅為了獲取標題而發送真正的全校公告。
捕獲可見的寄件者、回覆、 Return-Path 或接收者報告的信封身分、每個DKIM d= 和 s= 對以及受信任的接收者結果。 RFC 6376 ，第 3.5 節 解釋用於鍵查找的域和選擇器欄位。檢查觀察到的選擇器是否透過預期的公共記錄進行解析，並且產生的簽名是否經過驗證。
申請 RFC 9989 ，第 4.4 節，“標識符對齊解釋”。 DMARC需要對齊的通過SPF或DKIM結果。記錄哪個機制提供它以及應用哪種對齊模式。不相關的提供者網域下的技術上有效的簽章無法單獨驗證學校的可見域。
將傳遞、身份驗證和回復路由作為單獨的結果。收件匣放置並不能證明正確對齊，內部網關異常可能掩蓋外部家庭仍然遇到的問題。透過轉發服務的測試也可能不同於直接外部交付；標記路線而不是合併這些結果。
使用發送選項接受工作表
使用以下欄位為 SchoolMessenger 選項和退回工作表建立單獨的審核記錄。它記錄產品、支援確認的選項、確切身分、來源差異、 DNS證據、退回所有者和受控訊息結果。明確的選項 1 不確定性欄位可防止後來的審閱者將不一致的已發布範例視為經過驗證的帳戶事實。
需要郵件管理員和通訊擁有者的簽名。管理員驗證DNS和身份驗證。通訊擁有者驗證可見的發送者、受監控的回覆目的地和復原計畫。如果任何一個人都不承擔退回郵件處理的責任，請單獨指定一個負責人。
虛構的例子：身分驗證通過，但工作流程不完整
僅虛構書面案例：SMC-01 規定選項 2 來自notices@district.example和傳遞簽名d=district.example, s=spe1.確切的包絡結果未知；規定的簽名完全對齊。然而，在記錄的反彈限制下，沒有人會遇到延遲故障。通訊擁有者和郵件管理員必須在批准操作啟動之前確認受監控的回覆處理和支援的延遲故障流程。這些是教學假設，而不是來自學校帳戶或廣播的證據。
恢復複查不降低學校政策
如果新身份失敗，請暫停計劃的身份更改，並在支援人員的幫助下協調返回到最後批准的發送安排。依照既定的操作流程保持緊急通訊。不要僅僅為了隱藏一條未經驗證的路由而削弱整個域的DMARC策略或添加廣泛的允許清單。
保留仍在傳輸中的郵件的公共驗證記錄，直到郵件所有者和提供者同意他們可以退役。在網域變更、支援方選項變更、郵件匣移轉和新的寄件者工作流程後重新檢查。選項 1 身分衝突、精確帳戶啟動、即時DNS 、真實訊息證據和退回行為仍然懸而未決。這是一份未發布的草案，正在等待目視審查和人類 SME 批准。
將傳遞的訊息與執行準備分開
RFC 9989 第 7.4 節要求有效的DKIM才能進行網域發布 p=reject 並對間接郵件互通性提出警告。單一對齊的SPF結果本身並不能證明拒絕策略的推出是合理的。與此提供者設定分開審查所有合法路由和策略所有權。