[ Alustan oppaat ]
Exchange Server DKIM : tunnista komponentti, joka suorittaa lähtevän allekirjoituksen
Etsi Exchange Serverin todellinen lähtevä allekirjoittaja sen sijaan, että käyttäisit Exchange Online -komentoja väärään järjestelmään.
EmailAuth -tutkimusryhmä · 3 min lukuaika
[Avainkohdat]
- Etsi todellinen allekirjoituskomponentti viestimuunnosten jälkeen.
- Pilvi cmdlet -dokumentaatio ei luo paikallista ominaisuutta.
- Vaadi nykyiset yhteensopivuustodisteet ennen kuin otat käyttöön kuljetusagentin.
Tällä sivulla
[ Takeaway ]
Vaadi nykyiset yhteensopivuustodisteet ennen kuin otat käyttöön kuljetusagentin.
[ Roolin mukaan ]
Mitä tämä tarkoittaa sinulle
Valitse roolisi ja seuraa käytännön toimia.
IT / Mail Admin
Säilytä toiminnalliset todisteet
Jäljitä jokainen liitin ja muunnos. Tarkista vastaanottajan allekirjoitus viimeisen ulostulon jälkeen, mukaan lukien välitys- ja vikasietopolut.
Seuraavat vaiheet
- Jäljitä jokainen liitin ja muunnos.
- Tarkista vastaanottajan allekirjoitus viimeisen ulostulon jälkeen, mukaan lukien välitys- ja vikasietopolut.
- Sisällytä vikasietoliitin hyväksymistesteihin.
CISO / SecOps
Tarkista luottamusraja
Vaadi tuki ja palautustodistus ennen kuljetuskomponenttien asentamista. Suojaa allekirjoitusavaimet ja säilytä verkkotunnuksen valtuutustietue.
Seuraavat vaiheet
- Vaadi tuki ja palautustodistus ennen kuljetuskomponenttien asentamista.
- Suojaa allekirjoitusavaimet ja säilytä verkkotunnuksen valtuutustietue.
- Tarkista kuljetusagentin päivitysriski.
Perustaja / ei-tekninen
Oma liiketoimintapäätös
Rahoita tuettu allekirjoitusraja ja sen ylläpito, ei vain DNS tehtävää. Tee omistajuudesta selväksi Exchange- ja yhdyskäytävätiimeissä.
Seuraavat vaiheet
- Rahoita tuettu allekirjoitusraja ja sen ylläpito, ei vain DNS tehtävää.
- Tee omistajuudesta selväksi Exchange- ja yhdyskäytävätiimeissä.
- Vaadi tuettu Exchange-koontisuunnitelma.
[ UKK ]
Usein kysytyt kysymykset
Voiko New-DkimSigningConfig määrittää paikallisen palvelimeni?
Microsoft dokumentoi sen vain pilvipalveluksi. Tunnista todellinen allekirjoituskomponentti sen sijaan, että oletetaan, että cmdlet koskee Exchange Serveriä.
Saako DKIM DNS tietue Exchangen allekirjoittamaan?
Ei. Määritetyn allekirjoittajan on luotava allekirjoitus; DNS toimittaa vastaavan julkisen vahvistusmateriaalin.
Pitäisikö minun asentaa yhteisön allekirjoitusagentti?
Vasta sen jälkeen, kun olet arvioinut nykyisen yhteensopivuuden, ylläpidon ja palautuksen tarkan kokoonpanosi mukaan. Tarkistettu README säilyttää toukokuun 2023 pyynnön jonkun jatkamaan kehitystä; sen historiallinen yhteensopivuusluettelo ei ole nykyinen tukisitoumus.
Voiko Microsoft 365 allekirjoittaa paikallisia viestejä?
Jos tuettu reitti todella kulkee määritetyn pilvipalvelun kautta, tarkista vuokralaisen allekirjoitusmääritykset ja tältä reitiltä vastaanotettu viesti.
Mihin vastuuvapauslausekkeet pitäisi lisätä?
Suosi mallia, jossa vaaditut muunnokset tapahtuvat ennen lopullista tasattua allekirjoitusta. Todista todellinen käyttäytyminen vastaanotettujen näytteiden avulla.
Miksi testata sovellusrelettä erikseen?
Se voi käyttää eri liitintä tai ulostuloa ja ohittaa tavallisten postilaatikkoviestien käyttämän allekirjoittajan.
Mikä on turvallinen kiertojärjestys?
Julkaise uusi julkinen materiaali, aktivoi ja vahvista uusi allekirjoittaja ja poista vanha materiaali sen jälkeen, kun olet tarkistanut aktiiviset ja lennonaikaiset riippuvuudet.
Mitä palautuksen tulee säilyttää?
Toimituksen saatavuus, liitinrajoitukset ja tunnettu allekirjoituspolku. Tallenna määritykset ja testipalautus ennen agentin tai reititysmuutosten tekemistä.
[ Lähteet ]
Lähteet
- Microsoft New-DkimSigningConfig
Osat Kuvaus ja soveltuvuus vain pilvipalveluun
- Microsoft: määritä DKIM mukautettuja verkkotunnuksia varten
Osat Lähtevien viestien DKIM -allekirjoituksen määrittäminen · Tarkista DKIM -allekirjoitus
- Vaihda DKIM Signer -projektin dokumentaatio
Osat README: asennus, konfigurointi ja tuetut versiot
- RFC 6376: DKIM
Osat §3.5 DKIM-Signature otsikkokenttä · §3.6 Avainten hallinta
- RFC 9989: DMARC
Osat §4.4 Identifier Alignment Explained · §5 DMARC käytäntö
[ Sanasto ]
Sanasto
- Tasattu todennus
- Läpäisevä SPF tai DKIM identiteetti, joka täyttää sovellettavan suhteen näkyvään Lähettäjä-verkkotunnukseen.
- Virallinen DNS
- DNS palvelu, joka vastaa vyöhykkeen tietueiden julkaisemisesta.
- Allekirjoitusraja
- Lähtevän reitin komponentti ja piste, joka käyttää allekirjoitusta suunniteltujen viestimuunnosten jälkeen.
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus