Weboldal keresés

A bejövő SMTP DANE beállítása a DNSSEC segítségével az Exchange Online-ban

A DNSSEC funkcióval rendelkező kimenő SMTP DANE szolgáltatást a Microsoft 2022 márciusában állította be. Ehhez nem kellett semmit tennie. Azonban több évbe telt, mire végül hozzáadták a bejövő levelek áramlásához. Ebből a cikkből megtudhatja, hogyan konfigurálhatja a bejövő SMTP Dane szolgáltatást a DNSSEC segítségével az Exchange Online-ban.

Mi az SMTP DANE és DNSSEC?

  • Az SMTP DANE (nevesített entitások DNS-alapú hitelesítése) egy biztonsági protokoll, amely DNS-t használ a TLS-szel való e-mail-kommunikáció biztosításához és a TLS leminősítését célzó támadások elleni védelemhez használt tanúsítványok hitelességének ellenőrzésére.
  • A DNSSEC (Domain Name System Security Extensions) a DNS-bővítmények készlete, amely a DNS-rekordok kriptográfiai ellenőrzését biztosítja, megakadályozva a DNS-hamisítást és a középső ellenséges DNS-támadásokat.

Megjegyzés: A Microsoft a bejövő SMTP DANE szolgáltatást ingyenesen tartalmazza a DNSSEC-cel, hogy mindenki számára javítsa az e-mailek biztonságát. Nem kell konfigurálnia a kimenő SMTP DANE-t a DNSSEC-szel, mert a Microsoft ezt 2022 márciusa óta hozzáadta.

A bejövő SMTP DANE és DNSSEC konfigurálása az Exchange Online-ban

A bejövő SMTP DANE és DNSSEC beállításához az Exchange Online-ban (Microsoft 365) kövesse az alábbi lépéseket:

1. lépés: Ellenőrizze, hogy a tartomány DNSSEC-aláírt-e

A szolgáltatás teljes biztonsági előnyeinek kihasználásához győződjön meg arról, hogy a domain DNSSEC-aláírt:

  1. Nyissa meg a Verisign DNSSEC hibakereső eszközt
  2. Töltse ki a domain nevet
  3. Nyomja meg az Enter billentyűt
  4. Ellenőrizze, hogy minden mezőben van-e zöld pipa

Ha a tartomány nem DNSSEC-aláírt, a folytatás előtt győződjön meg arról, hogy engedélyezte azt a DNS-regisztrátorban. Tegyük fel, hogy regisztrátora nem rendelkezik ezzel a funkcióval, helyezze át domainjét egy másik, DNSSEC-támogatással rendelkező regisztrátorhoz.

2. lépés: Frissítse a meglévő TTL MX rekordot a DNS-regisztrátorban

  1. Jelentkezzen be DNS-regisztrátorába
  2. Szerkessze a meglévő MX rekordot
  3. Csökkentse a meglévő MX rekord TTL értékét 1 percre
  4. Győződjön meg arról, hogy az MX rekord prioritása 0 vagy 10
  5. Kattintson a Mentés gombra

  1. A folytatás előtt várja meg, amíg az előző TTL lejár. Például, ha a meglévő MX rekord TTL-je 1 óra volt, várnia kell 1 órát, mielőtt továbblépne a következő lépésre.

3. lépés: Csatlakozzon az Exchange Online PowerShellhez

Futtassa a PowerShellt rendszergazdaként, és csatlakozzon az Exchange Online PowerShellhez.

Connect-ExchangeOnline

4. lépés: Engedélyezze a DNSSEC-t a tartományhoz

Engedélyezze a DNSSEC-et a tartományhoz az alábbi paranccsal.

Enable-DnssecForVerifiedDomain -DomainName "alitajran.com"

Az alábbi kimenet jelenik meg.

DnssecMxValue                   Result  ErrorData
-------------                   ------  ---------
alitajran-com.k-v1.mx.microsoft Success

5. lépés: Adjon hozzá új MX rekordot a DNS-regisztrálóhoz

  1. Keresse fel DNS-regisztrátorát
  2. Hozzon létre egy új MX rekordot
  3. Másolja ki a DnssecMxValue értéket az előző lépés kimenetéből, és illessze be értékként
  4. Állítsa a TTL-t 1 percre
  5. Állítsa az új MX rekord prioritását 20-ra
  6. Kattintson a Mentés gombra

6. lépés: Ellenőrizze az új MX rekordot

  1. Nyissa meg a Bejövő SMTP e-mail tesztet
  2. Adjon meg egy e-mail címet, amely a domainjével végződik
  3. Kattintson a Teszt végrehajtása lehetőségre

  1. A kimenet azt mutatja, hogy a teszt sikeres volt az mx.microsoft végződésű MX esetén

7. lépés: Távolítsa el a régi MX rekordot a DNS-regisztrátorból

  1. Keresse fel DNS-regisztrátorát
  2. Távolítsa el a régi MX rekordot

8. lépés: Módosítsa az új prioritású MX rekordot a DNS-regisztrátorban

  1. Szerkessze az új MX rekordot a DNS-regisztrátorban
  2. Módosítsa a prioritást 0-ra
  3. Kattintson a Mentés gombra

9. lépés: Ellenőrizze a DNSSEC érvényesítését

  1. Nyissa meg a DNSSEC és a DANE érvényesítési tesztjét
  2. Töltse ki a domain nevet
  3. Győződjön meg arról, hogy a DNSSEC-ellenőrzés teszttípust választotta
  4. Kattintson a Teszt végrehajtása lehetőségre

  1. A képernyőn látható, hogy a DNSSEC-ellenőrzési teszt sikeres volt az mx.microsoft végződésű MX esetén

10. lépés: Engedélyezze a bejövő SMTP DANE szolgáltatást a tartományhoz

Engedélyezze a bejövő SMTP DANE szolgáltatást a tartományhoz az alábbi paranccsal, ha továbbra is csatlakozik az Exchange Online PowerShellhez.

Enable-SmtpDaneInbound -DomainName "alitajran.com"

Az alábbi kimenet jelenik meg.

Result  ErrorData
------  ---------
Success

Fontos: Várjon 15-30 percet, mielőtt továbblépne, mert a TLSA-rekordnak tovább kell terjednie.

11. lépés: Ellenőrizze a DANE érvényesítését (beleértve a DNSSEC-et is)

  1. Nyissa meg a DNSSEC és a DANE érvényesítési tesztjét
  2. Töltse ki a domain nevet
  3. Győződjön meg arról, hogy a DANE érvényesítés (beleértve a DNSSEC-et) teszttípust választotta
  4. Kattintson a Teszt végrehajtása lehetőségre

  1. A képernyőn látható, hogy a DANE-ellenőrzési (beleértve a DNSSEC-t is) teszt sikeres volt az mx.microsoft végződésű MX esetén

Megjegyzés: Az Exchange Online több TLSA rekordot tárol az SMTP DANE ellenőrzések sikerességének megbízhatóságának növelése érdekében. Előfordulhat, hogy egyes TLSA-rekordok ellenőrzése sikertelen lesz. Mindaddig, amíg 1 TLSA-rekord megy át az ellenőrzésen, az SMTP DANE megfelelően van konfigurálva, és az e-mail SMTP DANE protokollal védett.

Ennyi!

Bővebben: Hogyan ellenőrizhető, hogy az SPF/DKIM/DMARC megfelelően van-e beállítva »

Következtetés

Megtanulta, hogyan állíthatja be a bejövő SMTP DANE szolgáltatást a DNSSEC segítségével az Exchange Online-ban. Minden Microsoft 365-szervezetnek be kell állítania ezt az Exchange Online-ban elfogadott tartományaihoz a bejövő levelek áramlásának védelme érdekében. Ne feledje, hogy ez teljesen ingyenes.

Tetszett ez a cikk? Az Office 365 Recommended Configuration Analyzert is kedvelheti. Ne felejtsen el követni minket és megosztani ezt a cikket.

Kapcsolódó cikkek