Se sua organização do Brightspace estiver configurada para usar um domínio de e-mail gerenciado por outro provedor, os registros DNS configurados corretamente garantirão que a entrega de e-mail para sistemas externos ocorra sem problemas.
Você deve ter o registro TXT (para SPF) e os registros CNAME (para DKIM) apropriados criados para o seu domínio para permitir que o Brightspace envie e-mails em seu nome. O uso de um registro DMARC é opcional, mas altamente recomendado.
|
Importante: caso sua organização esteja usando um domínio que não seja da D2L do qual não seja proprietária, o DMARC não será compatível com o Brightspace.
|
Registro SPF
Embora referido como um registro SPF, o registro de recurso DNS subjacente criado é o tipo TXT. Esse registro identifica todos os servidores de envio de e-mail autorizados e deve incluir o registro SPF gerenciado pelo Brightspace para garantir a entrega ininterrupta de e-mails caso os IPs ou servidores mudem.
Se não existir nenhum registro SPF (TXT) atual, crie um novo registro para o domínio de e-mail com o seguinte valor:"v=spf1 include:a._spf.brightspace.com ~all".
|
Observação: o~allestá a seu critério (o~significa que deve ser tratado de maneira neutra, em termos de pontuação de SPAM, se o registro não for oriundo de uma fonte certificada SPF). |
Se existir um registro SPF (TXT), anexe o seguinte ao valor de registro TXT existente:"include:a._spf.brightspace.com".
Limites de pesquisa:
Somente 10 consultas de DNS podem ocorrer durante a avaliação do registro SPF, cada mecanismo"include:"raiz, bem como quaisquer avaliações recursivas, contribuem para a contagem total. Consulte: RFC 7208, 4.6.4: Limites de pesquisa de DNS para obter detalhes completos.
Registro DKIM
Para simplificar o gerenciamento e a rotação de chaves DKIM para domínios de e-mail que não são do Brightspace, os registros CNAME são usados para fazer referência a pares de chaves de domínio público e privado gerados pelo Brightspace. A chave privada será usada para assinar e-mails, gerando um cabeçalho de Assinatura DKIM contendo informações de assinatura digital. A chave pública será usada pelos sistemas de e-mail do destinatário na decodificação do cabeçalho, verificando a assinatura e a identidade do domínio.
Se estiver solicitando a habilitação do DKIM por meio de uma solicitação do Catálogo de Serviços, crie dois novos registros CNAME usando o seguinte formato:
d2lmail1._domainkey.{MailDomain} CNAME d2lmail1._domainkey.brightspace.com
d2lmail2._domainkey.{MailDomain} CNAME d2lmail2._domainkey.brightspace.com
Embora as especificações de DKIM (DKIM RFC 6376, 3.6.2: Vinculação de DNS) indiquem que um registro de recurso TXT deva ser usado, as especificações de DNS (RFC 1034, 3.6.2: Aliases e nomes canônicos) indicam que registros CNAME devem ser seguidos até que o tipo de registro desejado seja encontrado, o que permite com sucesso a verificação de DKIM.
Rotação da chave DKIM
As chaves DKIM ativas serão giradas a cada seis meses. Quando uma chave é girada, a segunda se torna ativa ao assinar e-mails, após o qual o processo se repetirá em intervalos de seis meses. Para organizações que têm chaves DKIM ativas e estão usando um domínio de e-mail personalizado, a entrega de e-mail pode ser afetada se ambos os registros DKIM CNAME obrigatórios não estiverem em vigor no momento da rotação.
Registro DMARC
Um proprietário de domínio deve publicar um registro DMARC para informar aos sistemas de e-mail do destinatário o que fazer quando os e-mails de seu domínio não forem aprovados nas verificações SPF ou DKIM. Um registro TXT é usado para criar a política com pelo menos duas tags essenciais:vep.
v: versão do protocolo DMARC, atualmentev=DMARC1.p: o que fazer quando os e-mails não são aprovados na verificação DMARC, as opções incluem nada, quarentena ou rejeição.
Se for novo no DMARC, recomenda-se começar comp=nonepara coletar dados e ajustar as configurações de e-mail quando apropriado. Atualize para usarp=quarantinee, eventualmente,p=rejectà medida que a familiaridade com o sistema aumenta. Consulte RFC 7489, 6.3: Formato de Registro Geral para obter detalhes completos.