Protocollen voor bijhouden en e-maillevering
Adobe Journey Optimizer B2B edition gebruikt de functies van het e-mailkanaal en het bijhouden van gebeurtenissen in Marketo Engage. Om ervoor te zorgen dat de e-maillevering zoals verwacht voor organisaties werkt die beperkende firewall of volmachtsservermontages gebruiken, moet een systeembeheerder bepaalde domeinen en IP adreswaaiers aan de lijst van gewenste personen toevoegen.
Zorg ervoor dat de volgende domeinen (met inbegrip van de asterisk) aan de lijst van gewenste personen worden toegevoegd om alle middelen van het Marketo Engage en Webcontactdozen toe te laten:
*.experience.adobe.com
*.adobe.net
*.marketo.com
*.marketodesigner.com
*.mktoweb.com
Voer de volgende stappen uit om ervoor te zorgen dat de e-mail wordt bijgehouden en verzonden:
DNS-records maken voor e-mail
Door een CNAME-record te verbinden, kunnen marketers webversies van e-mails, bestemmingspagina's en blogs hosten met consistente branding die het verkeer en de conversies verbetert. Het wordt hoogst geadviseerd dat u CNAMEs aan uw gastheer van het worteldomein voor Marketo Engage toevoegt om uw marketing-geconcentreerde Webactiva te ontvangen. Als beheerder, zou u met uw team van de Marketing moeten werken om een verslag van CNAME voor de het volgen verbindingen te plannen en uit te voeren die in de e-mail inbegrepen zijn die door Marketo Engage wordt verzonden.
CNAME toevoegen voor koppelingen voor het bijhouden van e-mail
Voeg de e-mailNAAM toe, zodat [YourEmailCNAME]
naar [MktoTrackingLink]
wijst. Dit is de standaardkoppeling voor het bijhouden van gegevens die door het Marketo Engage is toegewezen, in de notatie:
[YourEmailCNAME].[YourDomain].com
IN CNAME [MktoTrackingLink]
Bijvoorbeeld:
pages.abc.com IN CNAME mkto-a0244.com
[MktoTrackingLink]
-waarde moet het standaardbrandingdomein zijn.Het SSL-certificaat leveren
De Steun van de Adobe van het contact 🔗 om het proces te beginnen van levering een SSL Certificaat.
Dit proces kan maximaal drie werkdagen duren.
SPF en DKIM instellen
Uw marketingteam moet de DKIM-informatie (Domain Keys Identified Mail) leveren die aan uw DNS-resourcerecord moet worden toegevoegd. Volg deze stappen om DKIM en SPF (het Kader van het Beleid van de Afzender) te vormen, en dan uw team van de Marketing op de hoogte te brengen wanneer het wordt bijgewerkt.
-
Aan opstelling SPF, voeg de volgende lijn aan de DNS ingangen toe:
code language-none [CompanyDomain] IN TXT v=spf1 mx ip4:[CorpIP] include: mktomail.com ~all
Als u reeds een bestaand SPF- verslag in de DNS ingang hebt, voeg eenvoudig het volgende aan het toe:
code language-none include: mktomail.com
Vervang
CompanyDomain
door het hoofddomein van uw website (zoalscompany.com/
) enCorpIP
door het IP-adres van uw e-mailserver (zoals255.255.255.255
). Als u e-mail van veelvoudige domeinen door Marketo Engage wilt verzenden, voeg deze lijn voor elk domein (op één lijn) toe. -
Voor DKIM, creeer DNS middelverslagen voor elk domein.
Voeg de gastheerverslagen en TXT-waarden voor elk domein toe:
[DKIMDomain1]
: Hostrecord is[HostRecord1]
en de TXT-waarde is[TXTValue1]
.[DKIMDomain2]
: Hostrecord is[HostRecord2]
en de TXT-waarde is[TXTValue2]
.Kopieer
HostRecord
enTXTValue
voor elk domein DKIM na het volgen van instructiesin de documentatie van het Marketo Engage. U kunt de domeinen in Journey Optimizer B2B edition (zie SPF/DKIM) verifiëren.
DMARC instellen
DMARC (Domain-based Message Authentication, Reporting, and Conformance) is een verificatieprotocol dat wordt gebruikt om organisaties te helpen hun domein te beschermen tegen ongeoorloofd gebruik. Het breidt de bestaande authentificatieprotocollen, zoals SPF en DKIM uit, om ontvankelijke servers over de te nemen acties te informeren als een authentificatiefout op hun domein voorkomt. DMARC is optioneel, maar wordt ten zeerste aanbevolen omdat het uw merk en reputatie helpt beschermen. Belangrijke aanbieders, zoals Google en Yahoo, begonnen met het gebruik van DMARC voor bulkafzenders vanaf februari 2024.
DMARC werkt alleen als u ten minste een van de volgende DNS TXT-records hebt:
- Een geldige SPF
- Een geldige DKIM-record voor uw FROM:-domein (aanbevolen voor Marketo Engage en Journey Optimizer B2B edition)
U moet ook een DMARC-specifieke DNS TXT-record hebben voor uw FROM:
-domein. U kunt desgewenst een e-mailadres definiëren dat aangeeft waar DMARC-rapporten binnen uw organisatie moeten worden geplaatst voor rapportcontrole.
Voorbeeld DMARC-workflow
p=none
, aan p=quarantine
, en dan aan p=reject
aangezien u inzicht in de potentiële invloed krijgt, en plaats uw beleid van DMARC aan ontspannen groepering op SPF en DKIM.Als je DMARC-rapporten ontvangt, moet je het volgende doen:
-
Gebruik
p=none
en analyseer de feedback en rapporten die u ontvangt. De rapporten vertellen de ontvanger om geen acties tegen berichten uit te voeren die authentificatie ontbreken, en e-mailrapporten naar de afzender te verzenden.-
Als de wettige berichten authentificatie ontbreken, herzie en los de kwesties met SPF/DKIM op.
-
Bepaal of SPF of DKIM is uitgelijnd en of verificatie voor alle legitieme e-mailadressen wordt doorgestuurd.
-
Controleer de rapporten om ervoor te zorgen dat de resultaten zijn wat wordt verwacht gebaseerd op uw SPF/DKIM beleid.
-
-
Pas het beleid aan
p=quarantine
aan, dat de ontvangende e-mailserver aan quarantainemails vertelt die authentificatie ontbreken (typisch het plaatsen van die berichten in de spamomslag).Controleer rapporten om ervoor te zorgen dat de resultaten zijn wat u verwacht.
-
Als u tevreden bent met het gedrag van berichten op
p=quarantine
niveau, kunt u beleid aan (p=reject
) aanpassen.Het afwijzingsbeleid vertelt de ontvanger om het even welke e-mail voor het domein te ontkennen (stuit) dat authentificatie ontbreekt. Als dit beleid is ingeschakeld, heeft alleen e-mail die voor 100% is geverifieerd en die door uw domein is geverifieerd, een kans bij plaatsing in het postvak.
note caution CAUTION Gebruik dit beleid met voorzichtigheid en bepaal als het voor uw organisatie aangewezen is.
DMARC-rapportage
DMARC biedt de mogelijkheid om rapporten te ontvangen over e-mailberichten die niet voldoen aan SPF/DKIM. Er zijn twee verschillende die rapporten door ISP diensten als deel van het authentificatieproces worden geproduceerd. Afzenders kunnen deze rapporten ontvangen via de tags RUA/RUF in hun DMARC-beleid.
-
samengevoegde Rapporten (RUA): Bevat geen PII (Persoonlijk Identificeerbare Informatie) die gevoelig GDPR (Algemene Verordening van de Bescherming van Gegevens) zou kunnen zijn.
-
Forensische Rapporten (RUF) - bevat e-mailadressen die gevoelig GDPR zijn. Voordat u dit rapport implementeert, controleert u het organisatiebeleid voor de verwerking van informatie die compatibel moet zijn met GDPR.
Deze rapporten worden vooral gebruikt om een overzicht te krijgen van e-mails die spoofing proberen te maken. Het zijn zeer technische rapporten en kunnen het best via een extern instrument worden verspreid.
Voorbeeld DMARC-records
-
Standaardrecord:
v=DMARC1; p=none
-
Neem op dat u naar een e-mailadres stuurt om rapporten te ontvangen:
v=DMARC1; p=none; rua=mailto:emaill@domain.com; ruf=mailto:email@domain.com
DMARC-tags
De verslagen van DMARC hebben veelvoudige componenten genoemd markeringen van DMARC. Elke tag heeft een waarde die een bepaald aspect van DMARC opgeeft.
v
v=DMARC1
p
p=none
, p=quarantine
of p=reject
fo
0
: rapport genereren als zowel SPF als DKIM mislukt1
- Rapport genereren als SPF of DKIM misluktd
- Rapport genereren als DKIM mislukts
- Rapport genereren als SPF mislukt1
(aanbevolen voor DMARC-rapporten)pct
pct=20
100
rua
rua=mailto:aggrep@example.com
ruf
ruf=mailto:authfail@example.com
sp
sp=reject
adkim
s
) of ontspannen (r
) groepering. Relaxed alignment betekent dat het domein wordt gebruikt in de DKIM-handtekening en een subdomein van het From:
-adres kan zijn. Strikte uitlijning houdt in dat het domein wordt gebruikt in de DKIM-handtekening en een exacte overeenkomst moet zijn met het domein dat wordt gebruikt in het From:
-adres.adkim=r
r
aspf
s
) of ontspannen (r
). De ontspannen wijze betekent dat het terugkeer-weg domein een subdomein van het From:
adres kan zijn. De strikte wijze betekent dat het terugkeer-weg domein een nauwkeurige gelijke met het From:
adres moet zijn.aspf=r
r
Voor gedetailleerde informatie over DMARC en elk van zijn opties, verwijs naar https://dmarc.org/.
DMARC-implementatie voor Marketo Engage
Er zijn twee typen uitlijning voor DMARC:
-
DKIM (De Sleutels van het Domein identificeerden Post) groepering: Het domein dat in 2} kopbal van e-mail {met de DKIM-Ondertekening wordt gespecificeerd.
From:
De DKIM-handtekening bevat eend=
-waarde waarbij het domein is opgegeven voor overeenkomst met hetFrom:
-headerdomein.De uitlijning DKIM bevestigt als de afzender wordt gemachtigd om post van het domein te verzenden en verifieert dat geen inhoud tijdens e-maildoorvoer is veranderd. DMARC implementeren die is afgestemd op DKIM:
-
Stel DKIM in voor de MAIL VAN het domein van uw bericht. Gebruik de instructiesin de documentatie van het Marketo Engage.
-
Configureer DMARC for the DKIM MAIL FROM domain.
note note NOTE DKIM-uitlijning wordt aanbevolen voor Marketo's Engage. -
-
SPF (het Kader van het Beleid van de Afzender) groepering: Het domein in de
From:
kopbal moet het domein in terugkeer-Weg aanpassen: kopbal. Als beide DNS domeinen het zelfde zijn, SPF past (richt) aan en geeft een voldoende resultaat. DMARC met SPF-uitlijning implementeren:-
Opstelling het branded terugkeer-Weg domein.
- Vorm het aangewezen SPF verslag.
- Wijzig de MX-record om terug te verwijzen naar de standaard MX voor het datacenter waarvan uw e-mail is verzonden
-
Configureer DMARC voor het branded Return-Path-domein.
note note NOTE Strikte SPF-uitlijning wordt niet ondersteund of aanbevolen voor Marketo's Engage. -
Specifieke IP's en gedeelde pool
Als u post door Marketo Engage over specifieke IP verzendt en geen branded terugkeer-weg (of niet zeker bent als u) hebt uitgevoerd, open een kaartje met Steun van de Adobe.
Vertrouwde IPs is een gedeelde pool van IPs die voor lagere volumegebruikers gereserveerd zijn die minder dan 75k per maand verzenden en niet voor specifieke IP kwalificeren. Deze gebruikers moeten ook aan beste praktijkvereisten voldoen.
-
Als u post door Marketo Engage verzendt gebruikend een gedeelde pool van IPs, kunt u controleren als u voor Vertrouwde IPs door van toepassing zijnde voor Vertrouwde IP die waaierprogrammaverzendt. Het branded terugkeer-weg is inbegrepen wanneer het verzenden van Marketo Engage Vertrouwde IPs. Indien goedgekeurd voor dit programma, vraag aan de Steun van de Adobe aan opstelling de branded terugkeer-weg.
-
Als u meer dan 100.000 berichten per maand verzendt en e-mail door Marketo Engage gebruikend gedeelde IPs wilt verzenden, contacteer het Team van de Rekening van de Adobe (uw rekeningsmanager) om een specifieke IP te kopen.
MX-records instellen voor uw domein
Met een MX-record kunt u e-mail ontvangen naar het domein waarvan u e-mail verzendt om reacties en auto-responders te verwerken. Als u van uw collectief domein verzendt, wordt het waarschijnlijk reeds gevormd. Als niet, kunt u het gewoonlijk plaatsen aan kaart aan uw collectieve domein MX verslag.
Uitgaande IP adressen
Een uitgaande verbinding wordt gemaakt door Marketo Engage aan een server op Internet namens u. Uw organisatie van IT en sommige partners/verkopers kunnen lijsten van gewenste personen gebruiken om toegang tot servers te beperken. Als zo, moet u hen van Marketo Engage uitgaande IP adresblokken voorzien om aan hun lijsten van gewenste personen toe te voegen.
Uitgaande IP adresblokken
De volgende lijsten behandelen alle servers van het Marketo Engage die uitgaande vraag maken. Verwijs naar deze lijsten voor het vormen van een IP lijst van gewenste personen, server, firewall, toegangsbeheerlijst, veiligheidsgroep, of derdedienst om uitgaande verbindingen van Marketo Engage te ontvangen.
94.236.119.0/26
103.237.104.0/22
130.248.172.0/24
130.248.173.0/24
130.248.244.88/29
185.28.196.0/22
192.28.144.0/20
192.28.160.0/19
199.15.212.0/22
13.237.155.207
13.55.192.247
18.200.201.81
34.247.24.245
35.165.244.220
44.235.171.179
52.20.211.99
52.64.109.86
54.160.246.246
54.212.167.17
54.220.138.65
54.237.141.197
130.248.168.16
130.248.168.17