Configura un dominio per lo strumento di portabilità a marchio e l'invio autenticato di e-mail per un dominio di tua proprietà, usando gli hostname e i valori DNS che MultiTEL conferma per il tuo servizio. Queste impostazioni sono distinte dal trasferimento di un numero di telefono.
A cosa serve questa configurazione
Uno strumento di portabilità con il tuo marchio (white-label) ti consente di presentare le richieste di trasferimento di numero con il tuo marchio e, quando configurato, di inviare le e-mail di richiesta per conto del tuo dominio di posta elettronica. Le modifiche DNS di questa guida si applicano a quel sito web a marchio e a quell'identità e-mail. Non sono un requisito per un trasferimento ordinario di un numero di telefono e non modificano l'instradamento vocale del numero.
Devi possedere e controllare il dominio il cui DNS modificherai. Non puoi configurare questi record per un indirizzo su un dominio di posta gratuito di terze parti che non possiedi.
Conferma il servizio a marchio prima di modificare il DNS
Apri Number portability (Portabilità del numero). Usa i campi del marchio presenti per impostare il nome del marchio e il logo usati per le richieste in quella schermata. Per un sito con il tuo marchio (white-label) con dominio personalizzato, chiedi al supporto MultiTEL di confermare quali impostazioni del marchio si applicano, l'hostname, i valori DNS da pubblicare, il dominio mittente e la configurazione del certificato HTTPS per il tuo account prima di pubblicare qualsiasi record DNS.
Non reindirizzare un sito web di produzione esistente né modificare la consegna della posta esistente al solo scopo di applicare un marchio a una richiesta di portabilità. Annota i valori DNS precedenti in modo da poterli ripristinare se necessario. Se serve una propagazione più rapida di una modifica o di un rollback successivi, abbassa in anticipo il TTL dei record interessati e attendi la scadenza del TTL precedente prima di effettuare la modifica. Abbassare il TTL non fa scadere immediatamente le risposte già presenti in cache.
CNAME del sito web
Dopo che MultiTEL conferma l'hostname personalizzato e la destinazione CNAME per il tuo servizio, crea il CNAME richiesto presso il tuo provider DNS. Verifica se la console DNS aggiunge automaticamente il nome della zona; inserisci l'etichetta host o il nome completo secondo le istruzioni di quella console, senza duplicare il dominio. L'hostname CNAME confermato non deve avere anche record A, AAAA, MX o TXT. Se su quell'hostname esistono già altri record, verifica quali servizi li usano prima di apportare modifiche. Usa un hostname diverso approvato da MultiTEL se quel nome serve ancora un altro servizio; rimuovi i record esistenti solo dopo aver confermato che non sono più necessari.
Quanto segue è solo un esempio: si applica se possiedi test123.com e MultiTEL conferma sia porting.test123.com come hostname sia porting.multitel.net come destinazione CNAME del tuo servizio. Non usare questa destinazione a meno che il supporto non la confermi per il tuo servizio:
porting.test123.com. IN CNAME porting.multitel.net.Usa la destinazione esatta confermata per il tuo servizio. Un CNAME da solo non attiva il dominio personalizzato né garantisce un certificato HTTPS valido. Conferma il certificato del sito e il flusso di richiesta a marchio prima di condividere il nuovo URL.
SPF per le e-mail di richiesta
Se MultiTEL conferma che le e-mail di richiesta verranno inviate per conto del tuo dominio, chiedi al supporto di identificare il dominio mittente usato per SPF e il dominio di firma usato per DKIM. Questi non devono necessariamente coincidere con l'hostname del sito web a marchio. Pubblica SPF sul dominio SPF confermato e la chiave pubblica DKIM sul nome specifico del selettore descritto di seguito; non aggiungere record TXT di autenticazione della posta sull'hostname CNAME del sito web. Autorizza il servizio di invio confermato nella policy del dominio SPF. L'include SPF di MultiTEL mostrato qui è include:_spf.multitel.net. Aggiungilo solo dopo che il supporto conferma che si applica al servizio di invio del tuo account.
Se il dominio ha già un record TXT SPF, incorpora l'include autorizzato in quella policy esistente. Conserva gli altri mittenti legittimi e la policy finale prevista; non pubblicare un secondo record SPF. Verifica l'intera policy, inclusi gli include e i redirect nidificati, rispetto ai limiti di lookup DNS di SPF. La valutazione SPF consente al massimo 10 termini che causano lookup DNS, come include, a, mx, ptr, exists e redirect; il superamento di tale limite produce permerror. Una policy SPF non corretta può impedire alla posta legittima di passare l'autenticazione SPF. Se non esiste una policy e MultiTEL conferma che questo è l'unico mittente autorizzato, un esempio è:
@ IN TXT "v=spf1 include:_spf.multitel.net ~all"DKIM per le e-mail di richiesta
Pubblica il selettore DKIM, il nome del record DNS e il valore TXT della chiave pubblica esatti confermati per il tuo dominio di firma. Il nome DNS DKIM combina il selettore, _domainkey e il dominio di firma. Ad esempio, il selettore mail per example.com produce il nome completo del record mail._domainkey.example.com; mail._domainkey è il nome relativo del record, non il selettore. Ottieni i valori attuali dal supporto MultiTEL; non dare per scontato che un selettore o una chiave pubblica copiati da un vecchio articolo, da un altro account o dal DNS di MultiTEL siano il valore usato per il tuo account. Una chiave pubblica DKIM viene pubblicata nel DNS; una chiave privata di firma non deve mai essere richiesta né pubblicata.
Verifica se la console DNS aggiunge automaticamente il nome della zona ed evita di duplicare il dominio o _domainkey nel nome del record. Conserva il valore completo della chiave pubblica quando una console DNS suddivide un record TXT lungo in blocchi tra virgolette.
Verifica il risultato completo
Interroga i nameserver autoritativi e un resolver esterno per ogni record modificato. Lascia al TTL configurato e alle cache DNS il tempo di scadere; il risultato di un solo resolver locale in cache non è sufficiente. Confronta il nome del record completamente qualificato, il tipo, la destinazione o il valore esatti, le virgolette e l'eventuale punto finale con le istruzioni confermate e il formato di inserimento del tuo provider DNS. Risolvi i record in conflitto, i nomi errati, i valori mancanti e i certificati non validi prima di condividere l'URL o di fare affidamento sull'e-mail a marchio.
Apri l'URL di richiesta a marchio confermato e verifica che le pagine si carichino con un certificato valido e il marchio previsto. Prima di inviare qualsiasi test, chiedi al supporto MultiTEL quale flusso di test è disponibile e se un invio avvierebbe un trasferimento reale di un numero. Dopo che il supporto conferma che l'e-mail a marchio è abilitata per il tuo account, testala solo tramite il flusso di test confermato e con i dati di esempio o la procedura di test forniti dal supporto, in modo da non avviare un trasferimento reale di un numero. Esamina i risultati di autenticazione del messaggio ricevuto per SPF e DKIM. Verifica che le risposte e i link di richiesta raggiungano la destinazione prevista. Mantieni disponibili il servizio e i record precedenti finché la sostituzione non è stata verificata e rimuovi solo i record che MultiTEL conferma come superati.