區分系統郵件和行銷郵件
Spektrix 的系統電子郵件驗證文件涵蓋了操作訊息，例如訂單確認、在家中列印門票、密碼重設和會員通知。它將這些電子郵件與 Dotdigital 處理的行銷電子郵件區分開來。因此，經過驗證的行銷網域不足以證明系統通知使用預期身分。
清點 Spektrix 系統、訊息類別、預期發送者和負責團隊。僅在實際範圍內包含預定報告或清單；不要假設組織已啟用所有可能的功能。客戶支援和票房團隊應就哪些可見地址收件人將看到以及哪個郵箱將收到回覆達成協議。
此文件支援配置計劃，而不是租用戶已配置的斷言。本稿件不執行任何支援通訊、 DNS查詢、記錄變更或測試發送。最初的實施和帳戶適用性要求仍然開放。 系統信箱認證
特意選擇專用傳送子網域
Spektrix 指示用戶端使用系統郵件的子網域並將相關設定放置在那裡，而不是放置在根目錄中。它還建議不要使用與 Spektrix 自訂網域 Web 整合相同的子網域。記錄所選邊界並檢查該名稱是否已用於其他目的。
專用子網域可以幫助分離操作依賴性，但這並不能保證聲譽或安全性影響永遠不會影響到更廣泛的組織。實際好處是所有權更清晰，並減少與根域基礎設施的重疊。保留這種區別而不是承諾完全隔離。
在提議記錄之前，確定現有的權威區域、當前MX使用以及繼承的或顯式的 DMARC 政策。在電子表格中顯示為未使用的名稱可能仍支援某項服務。不要僅僅為了方便的範例而替換生產網站或郵箱記錄。與授權網域擁有者和 Spektrix 記錄的支援工作流程確認預期的子網域。 傳送子網域
將SPF 、 DKIM和MX作為不同的依賴項來審查
系統電子郵件指南名稱 SPF, DKIM 和 MX記錄 對於選定的傳送子網域。其SPF範例包括mailgun.org 。如果該名稱已存在SPF策略，請檢查一個完整的策略，而不是新增第二筆記錄或將整個範例貼到現有值內。保留合法來源並審查依賴 DNS 的評估限制。
DKIM是支援輔助的：指南要求客戶透過 Spektrix 支援確認傳送網域，這有助於產生網域金鑰。它描述了 2048 位元 鍵。保留實際發布的密鑰名稱和公開值；不發明 選擇器 或重複使用其他組織的金鑰。
MX記錄涉及郵件路由，而不是替代 DKIM簽名。該指南為英國/愛爾蘭/加拿大和美國客戶提供了不同的Mailgun MX目的地。使用提供者確認的帳戶區域和完整說明，包括未透過複製摘錄確定的任何值。切勿僅因為系統郵件子網域需要MX設定而變更根網域的現有郵件服務。 設定SPF 、 DKIM和MX記錄; RFC 7208 ，第 3.2 節; RFC 7208 ，第 4.6.4 節
將日誌記錄和回復路由與身份驗證分開
該指南描述了可選的電子郵件日誌依賴項，使用發送子網域下方的電子郵件標籤和適合區域的 CNAME。它表示客戶不會直接存取產生的日誌記錄，它有助於支援調查交付。這與DKIM金鑰或收件者閱讀郵件的證據不同。
在啟用追蹤或記錄功能之前，請根據組織的隱私和通訊要求審查這些功能。本稿件不會建立追蹤記錄或收集收件者互動資料。提出的證據包可以識別該功能是否在範圍內，而無需假設打開或點擊能夠可靠地衡量人類注意力。
該提供者還描述了當發送地址沒有受監控的郵箱時透過支援設定回覆地址。與票房團隊一起審查該目的地。成功到達的回覆證明了工作流程結果，而不是 結盟 原始通知的內容。 電子郵件記錄；回覆地址
保留父域DMARC意圖
Spektrix 警告說，基本子域 DMARC記錄 可能與組織現有的父域配置衝突。將任何提供的監控策略視為提議的策略決策，而不是無害的驗證代幣。發布明確子網域策略可能會變更適用的策略關係，因此網域擁有者必須在批准之前對其進行審核。
使用當前的DMARC語義，而不是寬泛的聲明，即身份驗證始終確保交付或策略值決定每個收件人的結果。 DMARC評估與傳遞的身份驗證身分的一致性，而接收者保留自己的處理策略。不能僅僅因為郵件繼續離開應用程式就假定後備發送網域對不相關的作者網域進行身份驗證。
提議的最終檢查是授權代表系統訊息及其作者網域、簽名身分、選擇器、相關信封身分和可信任接收者結果。將行銷訊息證據分開。請勿降低策略來隱藏未解析的系統路由，或聲稱綠色DNS檢查證明客戶收到了票證。 DMARC ；衝突；後備域; RFC 9989 ，第 4.4 節; RFC 9989 ，第 5.3 節
票房和 IT 團隊的驗收工作表
使用這個最初提議的工作表來協調操作郵件，而不用假設代替證據。
- 訊息範圍：系統識別碼、操作類別和單獨的 Dotdigital 行銷職責。
- 傳送邊界：核准的子網域、現有DNS使用以及與自訂 Web 整合的差異。
- 提供者請求：支援確認的區域、發布的DKIM鑰詳細資訊和完整的記錄說明。
- 政策審查：單一一致的SPF政策、明確或繼承的DMARC意圖以及域所有者的批准。
- 郵件路由：子網域MX設定並確認根網域郵件信箱服務不受影響。
- 選用功能：記錄或追蹤決策、隱私擁有者和受監控的回覆目的地。
- 接受：提供者狀態（如果可用）、授權的接收訊息身分和可信任的身份驗證結果。
- 連續性：回滾擁有者、計畫訊息依賴性和未解決的生產發布問題。
工作表是空白的。它不會記錄實際的客戶地址、門票購買、私鑰、 DNS更改或支援操作。
虛構診斷：行銷網域被誤認為是系統郵件
一家虛構的劇院發起了一項經過身份驗證的 Dotdigital 活動，並假設其門票確認採用相同的設定。稍後的系統訊息範例顯示了不同的發送路徑。票房團隊建議更改根域的MX記錄，因為系統郵件指南提到了MX 。
擬議的審查會阻止該不相關的變更。它將行銷和營運路線分開，識別專用的系統郵件子網域，並要求正確的帳戶區域說明和支援頒發的金鑰。現有的公司郵箱基礎架構將被保留，同時審查新的依賴項集。
在接受建議的子域記錄之前，劇院也會檢查父域策略。在有適當的操作證據之前，不能聲稱成功。此場景是虛構的，並不描述實際的 Spektrix 事件、客戶訊息或執行的測試。