[ DNS-palveluntarjoajan oppaat ]

Julkaise todennus DNS tietueet Name.comissa ja vahvista niiden omistajat

Käytä arvovaltaista Name.com-vyöhykettä, käännä aiottu omistaja oikein ja tarkista DNS ja vastaanotetut sähköpostit erikseen.

EmailAuth -tutkimusryhmä · 5 min lukuaika

[Avainkohdat]

  • Tarkista aktiivinen palvelu ja virallinen DNS ennen muokkaamista.
  • Säilytä tietuetyypit, omistajien nimet ja olemassa olevat valtuutetut palvelut.
  • Tarkista julkiset vastaukset ja varsinainen kohdistettu posti erikseen.
Tällä sivulla
  1. Keskeiset kohdat
  2. Takeaway
  3. Roolin mukaan
  4. Usein kysytyt kysymykset
  5. Lähteet
  6. Sanasto
  7. Aiheeseen liittyviä oppaita

[ Takeaway ]

Tarkista julkiset vastaukset ja varsinainen kohdistettu posti erikseen.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Pidä Name.com DNS -määritystodisteet toistettavissa

Erottele DNS -arvot, lähettäjän asetukset ja vastaanotettujen viestien tulokset.

Seuraavat vaiheet

  1. Tallenna aiemmat tietueet ja tarkka tilin laajuus.
  2. Vertaa arvovaltaisia ​​vastauksia annettuun laskentataulukkoon.
  3. Säilytä tarkka reitti ja valitsin todisteessa.

CISO / SecOps

Vaadi suojattu suoja Name.com DNS

Pelkkä dokumentaatio ei todista, että organisaation live-posti on todennettu.

Seuraavat vaiheet

  1. Säilytä palveluntarjoajan laajuus ja ihmisten tarkistusportit.
  2. Hylkää ei-tuetut todennustakuut.
  3. Tarkista jäännösriski ennen vapautuspidon poistamista.

Perustaja / ei-tekninen

Suojaa Name.com DNS muutosikkuna

Vältä muuttamasta yksittäistä todennustietueen muutosta tarpeettomaksi nimipalvelimen siirroksi.

Seuraavat vaiheet

  1. Nimeä yrityksen omistaja ja keskeytä valtuutus.
  2. Vaadi kontrolloitu hyväksymistesti ennen laajaa käyttöönottoa.
  3. Budjetti palveluntarjoajalle ja DNS omistajalle aikaa poikkeuksien ratkaisemiseen.

[ UKK ]

Usein kysytyt kysymykset

Todistaako rekisteröityminen Name.comiin, että se isännöi DNS palveluani?

Ei. Vahvista valtuutetut nimipalvelimet ennen muokkaamista.

Name.com lisää TXT tietueita Name.comin SPF -tietueet SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

Mihin lisään TXT tietueen?

Dokumentoitu polku on OMA DOMAINS, valitse toimialue ja sitten Hallitse DNS tietueita, kun TXT on valittuna.

Name.com lisää TXT tietueita Name.comin SPF -tietueet SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

Mitkä kentät sisältävät isännän ja arvon?

Käytä Host toimitetulle aliverkkotunnukselle tai isännälle ja Answer TXT arvolle.

Name.com lisää TXT tietueita Name.comin SPF -tietueet SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

Mikä isäntä edustaa SPF pääomistajaa?

Käytettävissä oleva TXT / SPF -teksti ei määritä nimenomaisesti apex-syöttökäytäntöä. Vahvista nykyisen käyttöliittymän tai palveluntarjoajan ohjeet ja vahvista lopullinen arvovaltainen omistaja arvaamisen sijaan.

Name.com lisää TXT tietueita Name.comin SPF -tietueet SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

Pitäisikö jokaisen DKIM asennuksen käyttää TXT ?

Ei. Käytä allekirjoituspalvelun myöntämää tyyppiä. Palveluntarjoaja voi vaatia CNAME valtuutuksen julkisen TXT avaimen sijaan.

Name.com lisää TXT tietueita Name.comin SPF -tietueet SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

Voinko lisätä toisen SPF tietueen?

Älä lisää kilpailevaa SPF käytäntöä. Yhdistä hyväksytty valtuutus yhdeksi käytännöksi arvioidulla nimellä.

Name.com lisää TXT tietueita Name.comin SPF -tietueet SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

Takaako dokumentoitu TTL välittömän näkyvyyden?

Ei. Virallinen julkaisu ja rekursiiviset välimuistit on tarkistettava erikseen; käyttöliittymäarvio ei ole yleinen määräaika.

Name.com lisää TXT tietueita Name.comin SPF -tietueet SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

Mikä jää testaamatta?

Käyttötilin käyttöliittymä, pitkän arvon käyttäytyminen, arvovaltaiset ennen ja jälkeen -vastaukset ja hallittu vastaanotettu viesti ovat edelleen avoimia todisteita.

Name.com lisää TXT tietueita Name.comin SPF -tietueet SPF RFC 7208 DKIM RFC 6376 DMARC RFC 9989

[ Lähteet ]

Lähteet

  1. Name.com lisää TXT tietueita

    Osat Nimipalvelimen edellytys19; TXT isäntä/vastaus/TTL22–31

  2. Name.comin SPF -tietueet

    Osat TXT /Host/Answer19–28; ei nimenomaisesti kerro kärjen tyhjää sopimusta saavutettavassa proosassa

  3. SPF RFC 7208

    Osat §3.2; 3.3; 4.6.4

  4. DKIM RFC 6376

    Osat §3.5; 3.6.2; 6.1

  5. DMARC RFC 9989

    Osat §4.4; 4.7; 4.10; 5

[ Sanasto ]

Sanasto

Virallinen DNS
Palvelimet, jotka vastaavat verkkotunnuksen DNS tietojen julkaisemisesta.
Kirjekuoren verkkotunnus
SPF :n arvioima SMTP lähettäjän toimialue.
DKIM valitsin
Allekirjoitusalueen alla olevan julkisen avaimen tunniste.
Tasaus
Vaadittu suhde näkyvän lähettäjän verkkotunnuksen ja ohittavan todennusidentiteetin välillä.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta