Domeinen en DNS

Vereiste records

SendHQ richt drie DKIM-CNAME-records voor SES in, een SPF-beleid als TXT-record, een DMARC-beleid als TXT-record en de TXT-waarde voor SES-verificatie. Het eigendom van een domein geldt voor heel SendHQ, omdat de identiteits- en reputatieresources van SES niet veilig tussen workspaces kunnen worden gedeeld.

Verificatiestatussen

pending

Resolvers hebben met succes bevestigd dat ten minste één vereiste waarde ontbreekt.

checking

Een resultaat van een resolver of provider is niet beschikbaar, dus is nog niet vastgesteld dat er iets ontbreekt.

propagating

De configuratie is onlangs gelukt, maar publieke resolvers zijn het nog niet met elkaar eens.

verified

SES accepteert de afzenderidentiteit en het vereiste DNS-bewijs is stabiel.

Eenmalige configuratie via Cloudflare

Het dashboard kan tijdelijke toegang met dns.read en dns.write aanvragen. De configuratie voegt alleen records toe en stopt bij conflicterende SPF- of DMARC-beleidsregels. De herstelmodus past alleen het DNS-plan toe dat aan de gebruiker is getoond. Tokens worden niet bewaard.

Conflicten in SPF en DMARC

Houd op de betreffende namen precies één selecteerbaar SPF-beleid en één DMARC-beleid aan. SendHQ geeft een aanbevolen samengevoegde SPF-waarde of de DMARC-waarde die je moet behouden; het overschrijft een ongerelateerd beleid niet stilzwijgend tijdens een gewone configuratie.

Gedrag bij vernieuwen

POST /domains/:id/verify voert een gezaghebbende vernieuwing uit. Domeinreads geven configuratiedetails terug voor het dashboard; applicaties horen niet sneller te pollen dan DNS kan propageren.