Adja hozzá a DKIM-et és a DMARC-ot az onmicrosoft.com tartományhoz a Microsoft 365-ben

A Microsoft 365 minden tartományát az SPF, DKIM és DMARC hitelesítési módszerekkel kell biztosítania. A Microsoft automatikusan konfigurálja az SPF-rekordot az onmicrosoft.com tartományhoz, a DKIM- és DMARC-rekordokat azonban nem. Elengedhetetlen mindkét rekord konfigurálása az onmicrosoft.com tartományhoz. Ebből a cikkből megtudhatja, hogyan adhatja hozzá a DKIM- és DMARC-rekordokat az onmicrosoft.com tartományhoz.

Microsoft Online Email Routing Address (MOERA)

A Microsoft Online Email Routing Address (MOERA) tartomány az onmicrosoft.com tartomány a Microsoft 365-ben. Alapértelmezés szerint minden Microsoft-bérlőhöz tartozik egy onmicrosoft.com tartomány.

Mindig minden domaint védenie kell az alábbi hitelesítési módszerekkel:

Az SPF rekord azon jogosult levelezőszerverek vagy IP-címek listáját tartalmazza, amelyek jogosultak e-maileket küldeni az adott tartomány nevében. A Microsoft alapértelmezés szerint az onmicrosoft.com (MOERA) tartomány SPF rekordját konfigurálja. Semmit sem kell hozzátennie vagy módosítania.

A DKIM ellenőrzi, hogy a feladó és az üzenet tartalma egyaránt hiteles-e. A Microsoft nem adja hozzá automatikusan, ezért hozzá kell adnia az onmicrosoft.com tartomány DKIM-rekordját a Microsoft 365-ben.

A DMARC javítja az e-mailek kézbesítését és biztonságát. A Microsoft nem adja hozzá automatikusan a DMARC rekordot, ezért hozzá kell adnia az onmicrosoft.com tartomány rekordját a Microsoft 365-ben.

Fontos: Mindig hozzá kell adnia egy DKIM és DMARC TXT rekordot az onmicrosoft.com domainhez, hogy megvédje a hamisítástól, akár használja, akár nem.

DKIM hozzáadása az onmicrosoft.com tartományhoz

A DKIM a Domain Keys Identified Mail rövidítése, és egy e-mail hitelesítési protokoll. A DKIM két választóból áll, ezért mindkettőt hozzá kell adni.

Ha DKIM-et szeretne hozzáadni az onmicrosoft.com domainhez, kövesse az alábbi lépéseket:

Jelentkezzen be a Microsoft Defenderbe
Kattintson az E-mail és együttműködés > Irányelvek és szabályok lehetőségre
Kattintson a Fenyegetési irányelvek lehetőségre

Kattintson az E-mail hitelesítési beállítások lehetőségre

Kattintson a DKIM lapfülre
Kattintson az onmicrosoft.com domainre
Válassza az Engedélyezve lehetőséget

Megjegyzés: Várjon körülbelül 15 perctől egy óráig, mielőtt a módosítások életbe lépnek.

Automatikusan hozzáadja a DKIM selector1 rekordot az onmicrosoft.com domainhez. Ezenkívül hozzá kell adnia a következő lépésben látható DKIM selector2 rekordot.

Kattintson a DKIM-kulcsok elforgatása lehetőségre a DKIM selector2 rekord automatikus hozzáadásához a DNS-rekordokhoz.

Megjegyzés: Javasoljuk, hogy biztonsági okokból 6 havonta cserélje el a DKIM-kulcsokat a Microsoft 365 rendszerben.

Adja hozzá a DMARC-ot az onmicrosoft.com tartományhoz

Ezenkívül hozzá kell adnia az onmicrosoft.com tartomány DMARC rekordját.

Az onmicrosoft.com tartomány DMARC TXT rekordjának hozzáadásához kövesse az alábbi lépéseket:

Jelentkezzen be a Microsoft 365 felügyeleti központjába
Kattintson a Beállítások > Domainek lehetőségre
Kattintson az onmicrosoft.com domain elemre

Kattintson a DNS-rekordok lehetőségre
Kattintson a Rekord hozzáadása lehetőségre
Válassza a TXT (Szöveg) lehetőséget
TXT név _dmarc
TXT érték v=DMARC1; p=elutasítást
TTL 1 óra
Kattintson a Mentés gombra

Megjegyzés: A pct= érték nem szerepel, mert az alapértelmezett érték pct=100, ami azt jelenti, hogy minden olyan üzenetre, amely nem működik a DMARC által, a DMARC-házirendet alkalmazza. Nincs szüksége a rua=mailto: és a ruf=mailto: értékekre, mert nem szeretne jelentéseket kapni.

A DMARC rekord most hozzáadásra került az onmicrosoft.com tartományhoz, amelyet a következő lépésben ellenőrizhet.

Ellenőrizze, hogy a DKIM és a DMARC engedélyezve van-e az onmicrosoft.com tartományban

Ha ellenőrizni szeretné, hogy hozzáadta-e a DKIM és DMARC rekordokat az onmicrosoft.com domainhez, kövesse az alábbi lépéseket:

Jelentkezzen be a Microsoft 365 felügyeleti központjába
Kattintson a Beállítások > Domainek lehetőségre
Kattintson az onmicrosoft.com domainre

Kattintson a DNS-rekordok lehetőségre
Tekintse meg a DMARC TXT rekordot az Egyéni rekordok alatt.

A További Microsoft Office 365 rekordok alatt
Tekintse meg a DKIM selector1 és selector2 TXT rekordját az onmicrosoft.com domainhez

Ez az!

További információ: Hogyan találhatja meg a Microsoft 365 bérlői domain nevét »

Következtetés

Megtanulta, hogyan adhat hozzá DKIM- és DMARC-rekordokat az onmicrosoft.com tartományhoz a Microsoft 365 felügyeleti központjában. Még ha nem is használja a Microsoft Online Email Routing Address (MOERA) tartományt, mindig hozzá kell adnia a tartomány DKIM- és DMARC-rekordját. Az SPF rekord már konfigurálva van, és ehhez nem kell semmit tennie.