[ DNS-palveluntarjoajan oppaat ]

Julkaise sähköpostin todennustietueet Hetznerissä: konfigurointi ja vahvistus

Määritä Hetznerin hallitun sähköpostin todennus pitäen samalla ulkoiset DNS ja sovellusten välityspolut käsissä.

EmailAuth -tutkimusryhmä · 4 min lukuaika

[Avainkohdat]

  • Tarkista aktiivinen palvelu ja virallinen DNS ennen muokkaamista.
  • Säilytä tietuetyypit, omistajien nimet ja olemassa olevat valtuutetut palvelut.
  • Tarkista julkiset vastaukset ja varsinainen kohdistettu posti erikseen.
Tällä sivulla
  1. Keskeiset kohdat
  2. Takeaway
  3. Roolin mukaan
  4. Usein kysytyt kysymykset
  5. Lähteet
  6. Sanasto
  7. Aiheeseen liittyviä oppaita

[ Takeaway ]

Tarkista julkiset vastaukset ja varsinainen kohdistettu posti erikseen.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Tarkista arvovaltaiset vastaukset

Automaattiset tietueet ja ulkoinen DNS tarvitsevat erilaisia ​​tarkistuksia.

Seuraavat vaiheet

  1. Kopioi näytettävä DKIM TXT -tietue tarkasti.
  2. Yhdistä yhden SPF käytäntö.
  3. Vertaa postilaatikon ja releen otsikoita.

CISO / SecOps

Suojaa avaimet ja reitityksen jatkuvuus

Välityksen kiertotapa on enemmän kuin todennuksen vaihtokytkin.

Seuraavat vaiheet

  1. Pidä yksityiset avaimet poissa DNS ja lipuista.
  2. Tarkista paikallisten postilaatikoiden riippuvuudet.
  3. Vaadi kohdistettuja vastaanottimen todisteita.

Perustaja / ei-tekninen

Erillinen isännöinti postin toimituksesta

Isännöintipaikka ei tunnista jokaista lähetyspolkua.

Seuraavat vaiheet

  1. Määritä postikulun omistaja.
  2. Sisällytä hakemuskirje hyväksyntään.
  3. Hyväksy siirron palautus ennen vaihtamista.

[ UKK ]

Usein kysytyt kysymykset

Kattaako tämä opas itsehallitun Hetzner Cloud -sähköpostipalvelimen?

Ei. Se kattaa dokumentoidun konsoleH-hallitun sähköpostin työnkulun; itse hallittava palvelin tarvitsee oman allekirjoitus- ja toimituskokoonpanon.

Sähköpostin suojaus DKIM SPF llä ja DMARC Aseta SMTP -rele RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Mikä muuttuu, kun nimipalvelimet ovat ulkoisia?

Julkaise Hetznerin näyttämä DKIM TXT -tietue varsinaiselle valtuutetulle DNS palveluntarjoajalle sen sijaan, että olettaisi, että konsoleH voi päivittää sen.

Sähköpostin suojaus DKIM SPF llä ja DMARC Aseta SMTP -rele RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Valtuuttaako oletus SPF muut palvelut?

Ei välttämättä. Inventoi ulkoiset lähettäjät ja sovita heidän hyväksytty valtuutus yhdeksi käytännöksi asianomaisen omistajan luona.

Sähköpostin suojaus DKIM SPF llä ja DMARC Aseta SMTP -rele RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Pitäisikö minun poistaa paikallinen sähköpostijärjestelmä käytöstä DKIM korjaamiseksi?

Ei. Se on osa tiettyä Microsoft 365 siirtymisen kiertotapaa ja vaatii postilaatikon ja reititysriippuvuuksien tarkistamisen.

Sähköpostin suojaus DKIM SPF llä ja DMARC Aseta SMTP -rele RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Onko releen kirjautumisosoite näkyvä Lähettäjäosoite?

Ei välttämättä. Dokumentoitu välitys erottaa SMTP todennuksen vastaanottajalle näytettävästä lähettäjästä.

Sähköpostin suojaus DKIM SPF llä ja DMARC Aseta SMTP -rele RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Voiko aliverkkotunnuksen DKIM -allekirjoitus olla linjassa ylätason From-verkkotunnuksen kanssa?

Se saattaa olla rennosti kohdistettu, kun organisaation ja toimialueen suhde on oikea; tiukka kohdistus vaatii tarkan toimialueen tasa-arvon. Tarkista aktiivinen käytäntö ja havaittu viesti.

Sähköpostin suojaus DKIM SPF llä ja DMARC Aseta SMTP -rele RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Todistaako onnistunut SMTP -todennus DMARC :n?

Ei. SMTP -kirjautuminen antaa pääsyn lähetykseen. DMARC arvioidaan vastaanotettaessa käyttämällä kohdistettuja SPF tai DKIM identiteettejä.

Sähköpostin suojaus DKIM SPF llä ja DMARC Aseta SMTP -rele RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

Mitä tulee testata uudelleen postilaatikon siirron jälkeen?

Normaali postilaatikkoposti, sovellusposti, vastaanottoreitit ja valvotuilla ulkopuolisilla vastaanottajilla näkyvät todennustunnukset.

Sähköpostin suojaus DKIM SPF llä ja DMARC Aseta SMTP -rele RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC

[ Lähteet ]

Lähteet

  1. Sähköpostin suojaus DKIM SPF llä ja DMARC

    Osat Ota DKIM29–33 käyttöön; SPF konsoleH-nimipalvelimilla50–55

  2. Aseta SMTP -rele

    Osat Soveltuva muuttoliike 9–18; Addon Domain 20–30; SMTP postilaatikko39–46; DKIM /SPF48–61; SMTP yhteys63–72

  3. RFC 7208 SPF

    Osat §3.2; 3.3; 4.6.4

  4. RFC 6376 DKIM

    Osat §3.5; 3.6.2; 6.1

  5. RFC 9989 DMARC

    Osat §4.4; 4.7; 4.10; 5

[ Sanasto ]

Sanasto

Virallinen DNS
Nimipalvelimet, jotka vastaavat verkkotunnuksen DNS vastausten julkaisemisesta.
SMTP -todennus
Kirjautumistunnus, jota käytetään viestin lähettämiseen sähköpostipalveluun, erillään vastaanottajan puolen toimialueen todennuksesta.
Tasaus
Vaadittu suhde todennetun toimialueen ja näkyvän Lähettäjä-verkkotunnuksen välillä.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta