Konfigurálja a DKIM rekordot az Office 365-höz
Az előző cikkben megvizsgáltuk, hogyan konfigurálható az Office 365 SPF rekordja. A feladók és a címzettek adathalász levelekkel szembeni védelmének kiváló módja az Office 365 DKIM rekordjának konfigurálása. Ebben a cikkben megvizsgáljuk, hogyan konfigurálja és engedélyezze a DKIM rekordot az Office 365 számára.
Mi az a DomainKeys Identified Mail (DKIM)?
A DomainKeys Identified Mail (DKIM) egy hitelesítési folyamat, amely megvédheti a feladókat és a címzetteket a hamisított és adathalász e-mailektől. Adjon hozzá DKIM-aláírásokat domainjeihez, hogy a címzettek tudják, hogy az e-mail üzenetek valójában a szervezet felhasználóitól érkeztek, és elküldésük után nem módosultak.
Az Office 365 DKIM konfigurálása a Microsoft portálon
Az Office 365 DKIM beállításához a tartományhoz a Microsoft 365 portálon hajtsa végre az alábbi lépéseket:
1. Hozzon létre Office 365 DKIM-kulcsokat
1. lépés: Jelentkezzen be a Microsoft 365 biztonsági központba.
2. lépés. Bontsa ki az E-mail és együttműködés elemet, és kattintson a Irányelvek és szabályok elemre.
3. lépés. Kattintson a Fenyegetési irányelvek lehetőségre.
4. lépés. Kattintson az E-mail hitelesítési beállítások lehetőségre.
5. lépés. Kattintson a DKIM elemre.
Megjegyzés: Egy másik lehetőség, hogy közvetlenül a DKIM konfigurációs oldalára lép a https://security.microsoft.com/dkimv2 hivatkozáson keresztül.
6. lépés. Kattintson a domainre a listanézetben. Ebben a példában az exoip.com domain.
7. lépés. Kattintson a DKIM-kulcsok létrehozása lehetőségre a DKIM engedélyezéséhez.
Megjegyzés: A DKIM alapértelmezés szerint le van tiltva minden olyan tartományban, amelyet az Office 365/Microsoft 365 rendszerben ad hozzá. A Microsoft ezt nem tudja automatikusan engedélyezni, mivel a tartomány regisztrátorához hozzáadott bizonyos DNS-rekordokra támaszkodik.
Egy üzenet jelzi, hogy nem tudja engedélyezni a DKIM-et, mert a CNAME rekord nem létezik ehhez a konfigurációhoz. Ez helyes, mert hozzá kell adnunk néhány CNAMES-t a domain regisztrátorában. Ezt követően visszatérünk erre az oldalra, és engedélyezzük a DKIM-et.
8. lépés. Kattintson a Másolás lehetőségre.
Ha egynél több tartományt szeretne hozzáadni, módosítsa a tartományt és a bérlőt a választó értékében. Minden más ugyanúgy néz ki.
2. Adja hozzá az Office 365 DKIM CNAME rekordokat a domain regisztrátorához
Nyissa meg a domain regisztrátorát, és adja hozzá a két CNAME rekordot.
Megjegyzés: Nagyon figyeljen, mivel egyes regisztrátorok azt szeretnék, ha egy pontot adna hozzá az érték végéhez, mások pedig nem. Ellenőrizheti más rekordok ellenőrzésével, hogy van-e pont az értékük végén. Ha nem biztos benne, forduljon a domain regisztrátorához.
Példánkban egy pontot kell hozzáadni az érték végéhez. Az alábbiak szerint fog kinézni.
Name TTL Type Value
---- --- ---- -----
selector1._domainkey 5 min. CNAME selector1-exoip-com._domainkey.exoip365.onmicrosoft.com.
selector2._domainkey 5 min. CNAME selector2-exoip-com._domainkey.exoip365.onmicrosoft.com.
15 percet vagy egy órát kell várnunk a változtatások életbe lépéséig.
3. Engedélyezze az Office 365 DKIM-et
Térjen vissza a Microsoft 365 biztonsági központjába, és engedélyezze a DKIM-et az Office 365-höz.
Megjegyzés: Biztonsági okokból fontos, hogy 6 havonta cserélje el a DKIM-kulcsokat. További információ a DKIM-kulcsok elforgatása a Microsoft 365-ben című cikkben.
Az Office 365 DKIM konfigurálása a PowerShell használatával
Az Office 365 DKIM beállításához a tartományhoz a PowerShell segítségével, kövesse az alábbi lépéseket:
1. Csatlakozzon az Exchange Online PowerShellhez
Futtassa a PowerShellt rendszergazdaként, és csatlakozzon az Exchange Online PowerShellhez.
PS C:\> Connect-ExchangeOnline -UserPrincipalName admin@exoip365.onmicrosoft.com2. Szerezze be az Office 365 DKIM-választót
Futtassa a Get-DkimSigningConfig parancsmagot az Office 365 DKIM-választóinak lekéréséhez.
PS C:\> Get-DkimSigningConfig -Identity "exoip.com" | fl Selector1CNAME,Selector2CNAME
Selector1CNAME : selector1-exoip-com._domainkey.exoip365.onmicrosoft.com
Selector2CNAME : selector2-exoip-com._domainkey.exoip365.onmicrosoft.comNyissa meg a domain regisztrátorát, és adja hozzá a két CNAME rekordot.
3. Engedélyezze a DKIM-et a tartományhoz
Futtassa a Set-DkimSigningConfig parancsmagot a DKIM engedélyezéséhez a tartományhoz.
PS C:\> Set-DkimSigningConfig -Identity "exoip.com" -Enabled $trueMegjegyzés: Biztonsági okokból fontos, hogy 6 havonta cserélje el a DKIM-kulcsokat. További információ a DKIM-kulcsok elforgatása a Microsoft 365-ben című cikkben.
DKIM rekord ellenőrzés
Miután beállította a DKIM-et az Office 365 tartományhoz, érdemes mindkét DKIM-választót ellenőrizni.
Lépjen az MxToolbox oldalra. Töltse ki a domain name és a selector1 mezőket. Kattintson a DKIM-keresés lehetőségre.
A DKIM selector1 rekord közzétételre került.
Módosítsa a keresőmezőt selector2-re, és kattintson a DKIM Lookup lehetőségre. A DKIM selector2 rekord közzétételre került.
Sikeresen konfiguráltuk a DKIM rekordot az Office 365 tartományhoz.
Nem található DKIM rekord
Tegyük fel, hogy olyan eredményt kap, amely azt mutatja, hogy Nem található DKIM-rekord.
További információ a DKIM-választó2 nem működik a Microsoft 365 tartományban című cikkben.
Lépjen vissza a Microsoft 365 biztonsági központjába, és kattintson a DKIM-kulcsok elforgatása lehetőségre.
Várjon néhány percet, és ellenőrizze újra az MxToolboxban. Megjelenik a DKIM rekord található eredmény.
A következő cikkben a felhasználók UPN-jét megváltoztatjuk a PowerShell-lel.
Következtetés
Megtanulta, hogyan kell konfigurálni a DKIM-rekordot az Office 365-höz. Jelentkezzen be a Microsoft 365 biztonsági portálra, és lépjen a DKIM-házirendre. A DKIM engedélyezése a domainben nem fog működni, ha először nem hozza létre a CNAME rekordokat a domain regisztrátorában.
Jelentkezzen be a domain regisztrátorába, és tegye közzé a CNAME rekordok Selector1-et és Selector2-t. Ezt követően várjon 15 percet, mielőtt engedélyezi a DKIM-et a Microsoft 365 biztonsági portálon. Az MxToolbox segítségével bármikor elvégezhet egy DKIM-rekordtesztet a tartománynévvel és egy érvényes közzétett DKIM-kulcsrekordhoz tartozó választóval.
Tetszett ez a cikk? Tetszhet a Második domain hozzáadása az Exchange Serverhez. Ne felejtsen el követni minket és megosztani ezt a cikket.