[ أدلة مزود DNS ]
نشر سجلات مصادقة البريد الإلكتروني في Hetzner: التكوين والتحقق
قم بتكوين المصادقة للبريد المُدار بواسطة Hetzner مع الحفاظ على DNS الخارجي ومسارات ترحيل التطبيق في النطاق.
بواسطة فريق البحث EmailAuth · 4 دقائق قراءة
[النقاط الرئيسية]
- تحقق من الخدمة النشطة ونظام DNS المعتمد قبل التحرير.
- الحفاظ على أنواع السجلات وأسماء المالكين والخدمات المعتمدة الحالية.
- تحقق من الإجابات العامة والبريد الفعلي المتوافق بشكل منفصل.
[ الوجبات الجاهزة ]
تحقق من الإجابات العامة والبريد الفعلي المتوافق بشكل منفصل.
[ حسب الدور ]
ماذا يعني هذا بالنسبة لك
اختر دورك للخطوات العملية التالية.
تكنولوجيا المعلومات / مدير البريد
التحقق من الإجابات الرسمية
تحتاج السجلات التلقائية و DNS الخارجي إلى عمليات فحص مختلفة.
الخطوات التالية
- انسخ سجل DKIM TXT المعروض تمامًا.
- التوفيق بين سياسة نظام التعرف على SPF الواحدة.
- قارن بين رؤوس صندوق البريد والترحيل.
كبير مسؤولي أمن المعلومات / SecOps
حماية المفاتيح واستمرارية التوجيه
يعد الحل البديل للترحيل أكثر من مجرد تبديل للمصادقة.
الخطوات التالية
- احتفظ بالمفاتيح الخاصة بعيدًا عن DNS والتذاكر.
- مراجعة تبعيات صندوق البريد المحلي.
- تتطلب أدلة الاستقبال المتوافقة.
المؤسس / غير التقنية
استضافة منفصلة عن تسليم البريد
لا يحدد موقع الاستضافة كل مسار إرسال.
الخطوات التالية
- تعيين مالك تدفق البريد.
- تضمين بريد الطلب في القبول.
- قم بالموافقة على التراجع عن الترحيل قبل التبديل.
[ الأسئلة الشائعة ]
الأسئلة المتداولة
هل يغطي هذا الدليل خادم بريد Hetzner Cloud المُدار ذاتيًا؟
لا، فهو يغطي سير عمل البريد الإلكتروني المُدار الموثق لـ konsoleH؛ يحتاج الخادم المُدار ذاتيًا إلى تكوين التوقيع والتسليم الخاص به.
أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC قم بإعداد ترحيل SMTP RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
ما الذي يتغير عندما تكون خوادم الأسماء خارجية؟
انشر سجل DKIM TXT الذي يعرضه Hetzner لدى موفر DNS المعتمد الفعلي بدلاً من افتراض أن konsoleH يمكنه تحديثه.
أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC قم بإعداد ترحيل SMTP RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
هل يسمح نظام التعرف على هوية المرسل SPF الافتراضي بخدماتي الأخرى؟
ليس بالضرورة. جرد المرسلين الخارجيين وتسوية تفويضهم المعتمد في سياسة واحدة لدى المالك المعني.
أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC قم بإعداد ترحيل SMTP RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
هل يجب علي تعطيل نظام البريد المحلي لإصلاح DKIM ؟
لا، فهذا جزء من حل بديل محدد لترحيل Microsoft 365 ويتطلب مراجعة صندوق البريد وتبعيات التوجيه.
أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC قم بإعداد ترحيل SMTP RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
هل عنوان تسجيل الدخول للترحيل هو عنوان "من" المرئي؟
ليس بالضرورة. يفصل الترحيل الموثق مصادقة SMTP عن المرسل المعروض للمستلم.
أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC قم بإعداد ترحيل SMTP RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
هل يمكن لتوقيع DKIM للنطاق الفرعي أن يتماشى مع النطاق الرئيسي؟
قد يكون في ظل محاذاة مريحة عندما تكون العلاقة التنظيمية بالمجال صحيحة؛ تتطلب المحاذاة الصارمة المساواة الدقيقة في المجال. التحقق من السياسة النشطة والرسالة التي تمت ملاحظتها.
أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC قم بإعداد ترحيل SMTP RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
هل تثبت مصادقة SMTP الناجحة DMARC ؟
لا. تسجيل الدخول عبر SMTP يمنح حق الوصول للإرسال. يتم تقييم DMARC عند الاستلام باستخدام تمرير هويات SPF أو DKIM المحاذاة.
أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC قم بإعداد ترحيل SMTP RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
ما الذي يجب إعادة اختباره بعد ترحيل صندوق البريد؟
بريد صندوق البريد العادي وبريد التطبيق ومسارات الاستلام وهويات المصادقة المرئية لدى المستلمين الخارجيين الخاضعين للتحكم.
أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC قم بإعداد ترحيل SMTP RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
[ مصادر ]
مصادر
- أمان البريد الإلكتروني باستخدام DKIM SPF و DMARC
الأقسام تمكين DKIM29–33؛ نظام التعرف على هوية SPF مع خوادم الأسماء konsoleH50-55
- قم بإعداد ترحيل SMTP
الأقسام الهجرة ذات النطاق 9-18 ؛ الملحق المجال 20-30؛ صندوق بريد SMTP ؛ DKIM /SPF48-61؛ اتصال SMTP
- RFC 7208 SPF
الأقسام §3.2; 3.3; 4.6.4
- RFC 6376 DKIM
الأقسام §3.5; 3.6.2; 6.1
- RFC 9989 DMARC
الأقسام §4.4; 4.7; 4.10; 5
[ مسرد ]
مسرد
- DNS الرسمي
- خوادم الأسماء المسؤولة عن نشر إجابات DNS الخاصة بالمجال.
- مصادقة SMTP
- تسجيل الدخول المستخدم لإرسال رسالة إلى خدمة بريد، يختلف عن مصادقة المجال من جانب المستلم.
- تنسيق
- العلاقة المطلوبة بين المجال المعتمد والمجال المرئي.
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK