Tartományok hitelesítése

A tartományhitelesítés több okból is fontos:

• Marketinges e-mail üzenetek esetén a tartományi hitelesítés lehetővé teszi a címzettek e-mail kiszolgálói számára, hogy megerősítsék az egyes üzenetekben feltüntetett feladói címet, amely az Ön szervezetéhez tartozik. A hitelesítés azt is megerősíti, hogy a szervezet jóváhagyta Dynamics 365 Customer Insights - Journeys az üzenetek küldését a nevében. Az üzenetek, amelyek megbuknak ezen a teszten valószínűleg ki lesznek szűrve levélszemétként, amely jelentős hatással lehet a kézbesíthetőségre.
• Külső üzemeltetésű űrlapok esetén a tartományhitelesítés megerősíti, hogy Ön a tartomány tulajdonosa, és fokozott megbízhatósági kapcsolatot létesít a tartománnyal. A továbbfejlesztett megbízhatósági kapcsolat lehetővé teszi a beágyazott marketingűrlapok előre kitöltését az ismert kapcsolattartók adataival.
• A domain-hitelesítés lehetővé teszi a DomainKeys Identified Mail (DKIM), a Sender Policy Framework (SPF) védelmét az e-mailek számára, és biztosítja, hogy a From és a Return-Path címek igazodjanak, javítva a márka képviseletét az e-mailben.

Az e-mail tartomány hitelesítésének elsődleges célja, hogy mind a feladót, mind a címzettet véd az e-maileket használó esetleges csalárd tevékenységektől, például spamtől, adathalászattól vagy csalásoktól az SPF és a DKIM engedélyezésével.

A DomainKeys Identified Mail (DKIM) egy olyan módszer, amely segít véd e-mail tartalmát és fejlécét. Ez nyilvános/titkos kulcs titkosításán és a küldő tartomány közzétett DNS-rekordjaival ellenőrzött aláírásokon alapul. Ez a fajta titkosítás értékes visszajelzést ad a címzettnek arról, hogy az e-mailt ellenőrzött feladó küldte. És a tartalma nem módosult a átvisz fázisban.

Az SPF egy másik típusú védelem és hitelesítés, amely biztosítja, hogy az e-mailt a küldő tartomány tulajdonosa által beállított megbízható forrásból (IP-címről) küldték.

Amikor hibaellenőrzést végez, vagy marketinges e-mail üzenetet tesz közzé, az ellenőrző rendszer megköveteli, hogy az üzenet a szervezet számára regisztrált és megerősített hitelesített tartományból származó feladói címet használjon. Hibaüzenet jelenik meg, ha nem regisztrált tartományból próbál feladói címet tartalmazó üzenetet küldeni.

Ha többet szeretne megtudni az e-mailes marketingről és a kézbesíthetőségről, olvassa el a Gyakorlati tanácsok az e-mailes marketinghez című témakört. A beágyazott űrlapokról és az előtöltésről további információt az Integráció külső webhelyek céloldalaival című témakörben talál.

Az alapértelmezett hitelesített tartomány

Alapértelmezés szerint minden új Dynamics 365 Customer Insights - Journeys telepítéshez dyn365mktg.com végződésű, előre hitelesített küldő tartomány tartozik. Az előre hitelesített tartomány segít a hitelesített e-mailek azonnali küldésében. Ez a tartomány csak kezdeti funkciótesztelési vagy bemutató célokra készült, mivel nem rendelkezik e-mail-hírnévvel, és nem kapcsolódik a szervezethez. Azonnal hitelesítenie kell a saját tényleges küldő tartományait, hogy a hitelesített üzenetekben egy olyan feladócím jelenjen meg, amelyről a címzettek felismerik, hogy az Ön szervezetétől származnak. A saját domain hitelesítése lehetővé teszi a küldési hírnév kezelését, és javítja a márkaismertséget és a kézbesíthetőségi eredményeket.

Amikor egy felhasználó új e-mailt hoz létre, a Feladó címe automatikusan az adott felhasználó Dynamics 365 Customer Insights - Journeys felhasználói fiókjához regisztrált e-mail-címre lesz beállítva. Ha azonban ez az e-mail-cím olyan tartományt használ, amely még nincs hitelesítve a DKIM használatával, akkor a kezdeti Feladó cím úgy módosul, hogy hitelesített tartományt használjon (az e-mail címek a fióknév*@*tartománynév formátumot használják). Az eredményül kapott Feladó cím továbbra is megjeleníti az üzenetet létrehozó felhasználó fióknevét, de mostantól egy DKIM-hitelesítésű tartománynevet jelenít meg, amely regisztrálva van a Customer Insights - Journeys példányhoz (például), MyName@contoso.s01.dyn365mktg.com amely biztosítja a kézbesíthetőségi előnyt, de valószínűleg nem érvényes visszatérési cím.

Mely tartományok hitelesítendők

Állítson be tetszőleges számú hitelesített tartományt szükség szerint, hogy lefedje az összes űrlap-címet, amelyet használ a marketinges e-mailekben, valamint az összes tartományt és altartományt, ahol támogatni kívánja a beágyazott űrlapokat előzetes kitöltéssel.

• E-mailhez tartomány hitelesítésekor használja a teljes tartománynevet, ahogyan az e-mailek válaszcímében megjelenik. Az e-mail címek formátuma <MailAccount>@<domain>, tehát ha az lamar.ferrari@contoso.com e-mail címe, akkor a hitelesíteni kívánt tartomány contoso.com (nem www.contoso.com vagy bármely más aldomain).
• Tartomány hitelesítésekor az előre kitöltött űrlapok támogatása érdekében, minden altartományt külön-külön kell hitelesíteni. Tehát ha contoso.com, www.contoso.com és events.contoso.com űrlapokkal rendelkezik, akkor mindegyikhez külön tartományhitelesítési rekordot kell beállítania, és minden alkalommal meg kell adnia a teljes altartományt.

Fontos

Az űrlapok előzetes kitöltéséhez az űrlapot szolgáltató lapnak HTTPS (nem HTTP) kiszolgálásúnak kell lennie.

Az űrlap előkitöltése csak kimenő marketing űrlapon támogatott.

Feljegyzés

Minden új példány és próbaverzió automatikusan hitelesíti a példánytartományát DKIM és SPF használatával, és ezt a tartományt állítja be a példány alapértelmezett küldő tartományaként. Ezért általában minden új példánynál legalább egy már beállított hitelesített tartományt lát. Nem használható éles e-mail-küldési célokra, mivel csak kezdeti tesztelési célokra tervezték. Az élő adás megkezdése előtt hitelesítsd a saját domainedet.

E-mailek küldésének megakadályozás a jogosulatlan tartományokból

A tartományhitelesítés előnyeinek kihasználásához minden elküldött üzenet feladócímének egy korábban hitelesített tartományt kell mutatnia. A Microsoft elkötelezett amellett, hogy segítse ügyfeleit az e-mailek maximális kézbesíthetőségének elérésében, ezért néhány funkcióval segítettünk abban, hogy ne hagyja figyelmen kívül a tartománybeállításokat, és ne kerülje meg azokat:

• Az e-mailek hibaellenőrzése hibát jelez, ha olyan e-maillel próbál közzétenni, amelynek feladócíme nincs társítva egyik domainjéhez sem.
• Javasoljuk, hogy állítson be egy alapértelmezett küldő tartományt , amely a hitelesített tartomány. Ha ez be van állítva, akkor az összes e-mail üzenet feladói címe automatikusan úgy módosul, hogy a kiválasztott alapértelmezett tartományt jelenítse meg (ha kezdetben nem hitelesített tartományt használ) minden alkalommal, amikor új e-mail üzenetet hoz létre, vagy megváltoztatja a Feladó mezőben látható felhasználót. További információ: Alapértelmezett marketingbeállítások és Feladó és fogadó beállításainak megadása
• Minden új példány és próbaverzió automatikusan hitelesíti az alapértelmezett példánytartományt engedélyezett SPF/DKIM értékkel, és ezt a tartományt állítja be a példány alapértelmezett küldő tartományaként.

Tartomány hitelesítése

Ha hitelesített tartományt Dynamics 365 Customer Insights - Journeys szeretne beállítani a tartományban, hozzá kell férnie a tartomány DNS-vezérlőpultjához, hogy új rekordokat tudjon hozzáadni a tartományhitelesítési folyamat során.

Tartomány hitelesítése:

• Lépjen a Beállítások e-mail marketing > Domain hitelesítés menüpontba > . A meglévő hitelesített tartományok listája jeleni meg.

• Új tartomány hozzáadásához válassza az Új lehetőséget a parancssávon. A varázsló végigvezeti a lépés által lépés teljes tartományhitelesítési folyamaton. Az első lépés meg kell adnia a hitelesíteni kívánt tartománynevet, és ki kell választania, hogy használni fogja-e az űrlapok tárolására és az e-mail küldési képességekre.

• A következő lépés a rendszer kérni fogja, hogy adja meg az első DNS-rekordját, amely ellenőrzi és megerősíti a tartomány tulajdonjogát. Használja a "Másolás" gombokat a TXT rekord értékeinek pontos másolásához az elírások elkerülése érdekében.

• A következő két lépés végigvezeti a DKIM-védelmi funkciót jelentő CNAME-rekordok (CNAME1 és CNAME2) beállításának folyamatán.

• A következő lépés az utolsó szükséges CNAME DNS-rekordot jelenti, amely a Envelope-From (Return-Path) tartományigazításhoz és az SPF-védelmi funkciókhoz szükséges.

• Az utolsó lépés áttekintheti és ellenőrizheti a közzétett DNS-rekordokat. A vizsgálat befejezése után válassza az Ellenőrzés lehetőséget . A rendszer ellenőrzi és érvényesíti az összes közzétett DNS-rekordot, és megjeleníti az eredmények összegzését az irányítópulton. Ha valami probléma van a DNS-rekordokkal, az irányítópulton láthatja, hogy pontosan melyik rekord hibásodik meg.

Íme egy példa egy hibaüzenetre, amely szerint a TXT tulajdonjogi kulcs nem található közzétéve a DNS-ben, ami azt jelenti, hogy a rekord még nem lett közzétéve, vagy valamilyen hiba/elírás van benne.

Miután minden befejeződött, zöld pipák jelennek meg az egyes DNS-rekordok mellett és a Megerősített állapot az irányítópulton, ami azt jelenti, hogy a tartományhitelesítés készen áll.

Feljegyzés

Több választott domaint vagy aldomaint is hitelesíthet.
www.yourdomain.com and yourdomain.com 2 különböző domain, és külön kell hozzáadni. Technikailag lehetséges hozzáadni www.yourdomain.com e-mailek küldéséhez, de nem javasoljuk, hogy ezt tegye, mivel a Feladó e-mail címe helyett markreting@www.yourdomain.com nézne ki marketing@yourdomain.com.

Vannak ismert problémák, amikor a DNS-korlátozások miatt nem lehet TXT-rekordot hozzáadni egy tartományhoz vagy aldomainhez, mivel már meglévő működő CNAME-rekord van közzétéve.

Ilyen esetekben alternatív módszert használhat a domain tulajdonjogának megerősítésére. Ahelyett, hogy TXT rekordot adna hozzá a domain/aldomain gyökeréhez, létre kell hoznia egy TXT rekordot egy dynmktown.yourdomain.com aldomainhez.

Ezzel ellenőrzi a yourdomain.com domain tulajdonjogát.

Ugyanez a forgatókönyv működik egy aldomain esetében is. Például a mail.yourdomain.com tartomány érvényesítéséhez hozzá kell adnia egy TXT rekordot a dynmktown.mail.yourdomain.com.

Tartomány SPF-rekordjának frissítése

A fent ismertetett tartományhitelesítési varázsló biztosítja az RFC-szabványoknak megfelelő összes szükséges konfigurációt. Van azonban néhány e-mail szolgáltató, amely nem követi az RFC-dokumentumokat, és ellenőrzi a fogadott e-maileket a Feladó cím SPF-rekorddal való ellenőrzésével. Ha meg szeretné akadályozni az e-mailek visszapattanását ezektől az e-mail-szolgáltatóktól, frissítheti a tartomány SPF-rekordját, hogy tartalmazza a Customer Insights - Journeys tartományt. Ehhez frissítse a meglévő SPF-rekordot a hozzáadásával include: <dynamicssendingdomain>, ahol <dynamicssendingdomain> a Envelope-From regisztrációjában kapott érték (ind.pb-dynmktga.com a fenti képernyőképen).

Tartományhitelesítés modernizált részlegekhez

Ha a modernizált részlegek be vannak kapcsolva, és engedélyezve van a részlegek hatókörének meghatározása , a tartományhitelesítési varázsló lehetővé teszi a felhasználók számára, hogy kiválasszák, melyik részlegen szeretnék hitelesíteni a tartományukat.

Ha egy részleg ki van választva egy tartományhoz, ez a tartomány csak az adott részleg számára érhető el, kivéve, ha úgy dönt, hogy megoszthatóvá teszi a szervezeten belül.

Tartomány hitelesítése részleg számára:

1. Lépjen a Beállítások > Tartományok elemre > , és válassza az "Új" gombot.
2. A tartományhitelesítési varázsló a következő elemekkel jelenik meg:
   1. Részleg – keresőmező a szükséges részleg kiválasztásához. Csak azokat a részlegeket fogod látni, amelyekhez jogosult vagy hozzáférni.
   2. Engedélyezés szervezetek között – Jelölőnégyzet, amely:
      1. Ha be van jelölve, a tartomány a kiválasztott részleghez tartozik, és az összes többi részleg hozzáférhet és használhatja.
      2. Ha nincs bejelölve, a tartomány csak a kiválasztott részleghez tartozik, és más részleg nem férhet hozzá.
      3. Tartománynév – A hitelesíteni kívánt tartomány.
3. A varázsló további része a tartományhitelesítés szokásos folyamatát követi.