Thiết lập miền công cụ chuyển số mang thương hiệu và gửi email đã xác thực cho một miền bạn sở hữu, sử dụng các tên máy chủ và giá trị DNS mà MultiTEL xác nhận cho dịch vụ của bạn. Các cài đặt này tách biệt với việc chuyển một số điện thoại.
Thiết lập này dùng để làm gì
Công cụ chuyển số mang thương hiệu riêng (white-label) cho phép bạn trình bày các yêu cầu chuyển số dưới thương hiệu của chính bạn và, khi được cấu hình, gửi email yêu cầu thay mặt cho miền email của chính bạn. Các thay đổi DNS trong hướng dẫn này áp dụng cho trang web mang thương hiệu và danh tính email đó. Chúng không phải là yêu cầu đối với một lần chuyển số điện thoại thông thường và không thay đổi định tuyến thoại của số điện thoại.
Bạn phải sở hữu và kiểm soát miền mà bạn sẽ thay đổi DNS. Bạn không thể cấu hình các bản ghi này cho một địa chỉ trên miền thư miễn phí của bên thứ ba mà bạn không sở hữu.
Xác nhận dịch vụ mang thương hiệu trước khi thay đổi DNS
Mở Chuyển số. Dùng các trường thương hiệu tại đó để đặt tên thương hiệu và logo được dùng cho các yêu cầu trên màn hình đó. Đối với một trang mang thương hiệu riêng (white-label) dùng miền tùy chỉnh, hãy yêu cầu bộ phận hỗ trợ MultiTEL xác nhận những cài đặt thương hiệu nào áp dụng, tên máy chủ, các giá trị DNS cần công bố, miền người gửi và thiết lập chứng chỉ HTTPS cho tài khoản của bạn trước khi công bố bất kỳ bản ghi DNS nào.
Không chuyển hướng một trang web đang vận hành thực tế (production) hiện có hoặc thay đổi việc gửi thư hiện có chỉ để gắn thương hiệu cho một yêu cầu chuyển số. Ghi lại các giá trị DNS trước đó để bạn có thể khôi phục chúng nếu cần. Nếu cần lan truyền nhanh hơn cho một thay đổi hoặc hoàn nguyên sau này, hãy giảm TTL của các bản ghi bị ảnh hưởng trước và chờ hết TTL trước đó rồi mới thực hiện thay đổi. Việc giảm TTL không làm hết hạn ngay lập tức các câu trả lời đã được lưu trong bộ nhớ đệm.
CNAME trang web
Sau khi MultiTEL xác nhận tên máy chủ tùy chỉnh và đích CNAME cho dịch vụ của bạn, hãy tạo CNAME được yêu cầu tại nhà cung cấp DNS của bạn. Kiểm tra xem bảng điều khiển DNS có tự động thêm tên vùng hay không; nhập nhãn máy chủ hoặc tên đầy đủ theo hướng dẫn của bảng điều khiển đó, mà không trùng lặp miền. Tên máy chủ CNAME đã được xác nhận không được đồng thời có các bản ghi A, AAAA, MX hoặc TXT. Nếu các bản ghi khác đã tồn tại tại đó, hãy kiểm tra dịch vụ nào đang dùng chúng trước khi thực hiện thay đổi. Dùng một tên máy chủ khác được MultiTEL phê duyệt nếu tên đó vẫn phục vụ một dịch vụ khác; chỉ xóa các bản ghi hiện có sau khi xác nhận chúng không còn cần thiết.
Sau đây chỉ là một ví dụ: ví dụ này áp dụng nếu bạn sở hữu test123.com và MultiTEL xác nhận cả porting.test123.com là tên máy chủ của bạn và porting.multitel.net là đích CNAME của dịch vụ của bạn. Không dùng đích này trừ khi bộ phận hỗ trợ xác nhận nó cho dịch vụ của bạn:
porting.test123.com. IN CNAME porting.multitel.net.Dùng đúng đích đã được xác nhận cho dịch vụ của bạn. Chỉ riêng CNAME không kích hoạt miền tùy chỉnh cũng không bảo đảm chứng chỉ HTTPS hợp lệ. Xác nhận chứng chỉ của trang và luồng yêu cầu mang thương hiệu trước khi chia sẻ URL mới.
SPF cho email yêu cầu
Nếu MultiTEL xác nhận rằng email yêu cầu sẽ được gửi thay mặt cho miền của bạn, hãy yêu cầu bộ phận hỗ trợ xác định miền gửi dùng cho SPF và miền ký dùng cho DKIM. Những miền này không nhất thiết phải là tên máy chủ trang web mang thương hiệu. Công bố SPF tại miền SPF đã được xác nhận và khóa công khai DKIM tại tên cụ thể theo bộ chọn được mô tả bên dưới; không thêm các bản ghi TXT xác thực thư tại tên máy chủ CNAME của trang web. Ủy quyền dịch vụ gửi đã được xác nhận trong chính sách của miền SPF. Include SPF của MultiTEL được nêu ở đây là include:_spf.multitel.net. Chỉ thêm nó sau khi bộ phận hỗ trợ xác nhận rằng nó áp dụng cho dịch vụ gửi của tài khoản bạn.
Nếu miền đã có bản ghi TXT SPF, hãy gộp include được ủy quyền vào chính sách hiện có đó. Giữ nguyên các bên gửi hợp lệ khác và chính sách cuối cùng dự định; không công bố bản ghi SPF thứ hai. Kiểm tra toàn bộ chính sách, gồm cả các include lồng nhau và redirect, đối chiếu với giới hạn tra cứu DNS của SPF. Đánh giá SPF cho phép tối đa 10 thành phần gây tra cứu DNS, chẳng hạn include, a, mx, ptr, exists và redirect; vượt quá giới hạn đó sẽ tạo ra permerror. Một chính sách SPF bị hỏng có thể ngăn thư hợp lệ vượt qua xác thực SPF. Nếu không có chính sách hiện có và MultiTEL xác nhận đây là bên gửi được ủy quyền duy nhất, một ví dụ là:
@ IN TXT "v=spf1 include:_spf.multitel.net ~all"DKIM cho email yêu cầu
Công bố chính xác bộ chọn DKIM, tên bản ghi DNS và giá trị TXT khóa công khai đã được xác nhận cho miền ký của bạn. Tên DNS DKIM kết hợp bộ chọn, _domainkey và miền ký. Ví dụ, bộ chọn mail cho example.com tạo ra tên bản ghi đầy đủ mail._domainkey.example.com; mail._domainkey là tên bản ghi tương đối, không phải bộ chọn. Lấy các giá trị hiện tại từ bộ phận hỗ trợ MultiTEL; đừng cho rằng một bộ chọn hoặc khóa công khai sao chép từ một bài viết cũ, một tài khoản khác hoặc DNS của chính MultiTEL là giá trị dùng cho tài khoản của bạn. Khóa công khai DKIM được công bố trong DNS; không bao giờ được yêu cầu hoặc công bố khóa ký riêng.
Kiểm tra xem bảng điều khiển DNS của bạn có tự động thêm tên vùng hay không, và tránh trùng lặp miền hoặc _domainkey trong tên bản ghi. Giữ nguyên toàn bộ giá trị khóa công khai khi bảng điều khiển DNS tách một bản ghi TXT dài thành các đoạn được đặt trong dấu ngoặc kép.
Xác minh toàn bộ kết quả
Truy vấn các máy chủ tên có thẩm quyền (authoritative nameservers) và một bộ phân giải bên ngoài cho từng bản ghi đã thay đổi. Hãy để TTL đã cấu hình và các bộ nhớ đệm DNS có thời gian hết hạn; một kết quả từ một bộ phân giải cục bộ đã lưu đệm là không đủ. So sánh tên bản ghi dạng đầy đủ (fully qualified), loại, đích hoặc giá trị chính xác, dấu ngoặc kép và bất kỳ dấu chấm cuối nào với các hướng dẫn đã được xác nhận và định dạng nhập của nhà cung cấp DNS của bạn. Giải quyết các bản ghi xung đột, tên sai, giá trị thiếu và chứng chỉ không hợp lệ trước khi chia sẻ URL hoặc dựa vào email mang thương hiệu.
Mở URL yêu cầu mang thương hiệu đã được xác nhận và xác nhận rằng các trang tải với chứng chỉ hợp lệ và thương hiệu mong đợi. Trước khi gửi bất kỳ bài kiểm thử nào, hãy hỏi bộ phận hỗ trợ MultiTEL luồng kiểm thử nào có sẵn và liệu một lần gửi có khởi tạo một lần chuyển số thực tế hay không. Sau khi bộ phận hỗ trợ xác nhận email mang thương hiệu đã được bật cho tài khoản của bạn, chỉ kiểm thử nó thông qua luồng kiểm thử đã được xác nhận và với dữ liệu mẫu hoặc quy trình kiểm thử mà bộ phận hỗ trợ cung cấp, để bạn không khởi tạo một lần chuyển số thực tế. Xem xét kết quả xác thực SPF và DKIM của thư đã nhận. Kiểm tra rằng thư trả lời và các liên kết yêu cầu đến đúng đích dự định. Giữ dịch vụ và các bản ghi trước đó sẵn có cho đến khi phần thay thế đã được xác minh, và chỉ xóa các bản ghi mà MultiTEL xác nhận đã bị thay thế.