[ 発送サービスのご案内 ]
Mailguard 経由で送信された電子メールの認証: 構成と検証
受信メッセージの整合性を検証する前に、MailGuard 送信ゲートウェイを確認し、その送信ルートを承認し、テナント固有のDKIM構成を取得します。
EmailAuth研究チームによる · 5 分で読めます
【ポイント】
- どのゲートウェイがメールを伝送するかを確認する
- 発行されたDKIMセットアップを取得する
- コネクタの信頼性を慎重に確認する
[ 取り除く ]
受信メッセージの整合性を検証する前に、MailGuard 送信ゲートウェイを確認し、その送信ルートを承認し、テナント固有のDKIM構成を取得します。
【役割別】
これがあなたにとって何を意味するか
実際の次のステップに向けて、自分の役割を選択してください。
IT / メール管理者
発行されたDKIMセットアップを取得する
公開機能の証拠では、テナント固有のセレクターやアクティブ化手順は提供されません。
次のステップ
- 現在のサインイン手順を取得します。
- 発行された完全なDNS値と署名ドメインを記録します。
- ゲートウェイのログを受信メッセージの ID と関連付けます。
CISO / SecOps
コネクタの信頼性を慎重に確認する
送信権限と受信フィルタリング制御は無差別に変更しないでください。
次のステップ
- 正確なテナントとネットワークの信頼範囲を承認します。
- ルートの診断中にドメイン全体のDMARC保持します。
- カスタムエンベロープの主張は、実証されるまで未確認のままにしておきます。
創業者 / 非技術系
どのゲートウェイがメールを伝送するかを確認する
インバウンド保護とアウトバウンド配信は異なる依存関係です。
次のステップ
- アカウント所有者にプロバイダーと製品を確認してください。
- メールボックス、アプリケーション、ハイブリッド ルートのインベントリを作成します。
- コネクタを変更する前に復旧計画を承認します。
[ よくある質問 ]
よくある質問
このガイドではどの Mailguard 製品を対象としていますか?
MailGuard サービス ( mailguard.com .au)。アカウント所有者は、実装前にその ID とアウトバウンド製品を確認する必要があります。
注目の機能: Microsoft 365のコネクタのフィルタリングの強化 (リストをスキップ) 新機能: アウトバウンドDKIM署名
受信 MailGuard MX 、送信メールが MailGuard を使用していることを証明しますか?
いいえ。送信コネクタとメッセージ ログを調べてください。受信フィルタリングと送信配信は個別に設定できます。
MailGuard はどのようなSPFメカニズムを公開していますか?
その公開ガイダンス リストinclude:customer.mailguard.com.au.実際の送信テナントに対する現在の適用性を確認し、既存のポリシーにマージします。
MailGuard は送信DKIM署名をサポートしていますか?
その公開機能の発表では、オーストラリアの製品のサポートが確認され、ドメイン レベルのDKIMコンソール メニューが特定されています。テナントの構成にはまだ検証が必要です。
正確なDKIMセレクターとレコードの値はどこで入手できますか?
現在認可されているコンソールまたはプロバイダーの指示から。詳細なサポート記事はログインが必要であり、検査されていないため、このガイドでは推測値は提供されていません。
ここでカスタムReturn-Path機能が確立されていますか?
いいえ。公開された送信署名の証拠は、普遍的なカスタム エンベロープ ワークフローを確立するものではありません。その機能が必要な場合は、正確なテナントのサポートを確認してください。
アウトバウンドDMARC障害を修正するには、インバウンド スキップ リストを変更する必要がありますか?
個別の診断と承認された範囲がないわけではありません。受信フィルタリングと送信認証は、メール パスのさまざまな部分に対応します。
制作の受け入れと公開を妨げるものは何ですか?
正確な製品の確認、サインインしたDKIMセットアップとアクティベーション、権威DNSとライブ受信メッセージの証拠に続いて、独立した技術的および人間による SME レビューが行われます。
[ 情報源 ]
情報源
- 注目の機能: Microsoft 365のコネクタのフィルタリングの強化 (リストをスキップ)
セクション アウトバウンド構成の場合 · Office 365ネットワークの信頼 · コネクタの拡張フィルタリング
- 注目の機能: SPFレコード
セクション SPFレコードはどのように設定しますか? · MailGuard で保護されたドメインに推奨されるSPFエントリ
- 新機能: アウトバウンドDKIM署名
セクション 新機能: アウトバウンドDKIM署名
- 送信電子メールのDKIM署名を構成する: アクセスするには MailGuard コンソールへのログインが必要です
セクション ログイン - 管理コンソール · ログインして MailGuard コンソールにアクセスします
- RFC 7208 SPF
セクション §4.6.4 · §3.2
- RFC 6376 DKIM
セクション §3.5 · §6
- RFC 9989 DMARC
セクション 識別子のアライメント
[ 用語集 ]
用語集
- アウトバウンドゲートウェイ
- 組織が外部の受信者にメールをルーティングする際に経由するサービス。
- コネクタ
- 指定されたメール フローがどのようにルーティングされ、信頼されるかを定義するメール システム構成。
- 信頼できるネットワーク
- MailGuard 構成は、関連するサービス設定の下で送信できるソース ネットワークを制御します。
- 署名ドメイン
- DMARCアラインメントの From ドメインと比較した、 DKIM署名の d= ドメイン。
- テナント固有のセットアップ
- 一般的な製品の例ではなく、実際の組織アカウントに属する手順と値。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化