[ Przewodniki po usługach wysyłkowych ]

Uwierzytelniaj pocztę e-mail w domenie niestandardowej w usługach Azure Communication Services

Zidentyfikuj wiadomość e-mail Azure Communication Services jako nadawcę, zweryfikuj jej domenę niestandardową, połącz tę domenę z zasobem aplikacji i przetestuj otrzymane tożsamości.

Przez zespół badawczy EmailAuth · 7 minut czytania

[Kluczowe punkty]

  • Oddzielna własność, SPF / DKIM , połączenie zasobów i nadawca aplikacji.
  • Sprawdź pasującą lokalizację geograficzną i zachowaj istniejące połączone domeny.
  • Traktuj wymagane zakończenie SPF jako wyraźną decyzję dotyczącą całej domeny.
Na tej stronie
  1. Kluczowe punkty
  2. Na wynos
  3. Według roli
  4. Często zadawane pytania
  5. Źródła
  6. Słowniczek
  7. Powiązane przewodniki

[Na wynos]

Traktuj wymagane zakończenie SPF jako wyraźną decyzję dotyczącą całej domeny.

[ Według roli ]

Co to oznacza dla Ciebie

Wybierz swoją rolę, aby uzyskać praktyczne dalsze kroki.

Administrator IT / poczty

Połącz konfigurację z odebraną wiadomością

Weryfikacja domeny, połączenie zasobów i wybór nadawcy to oddzielne kontrole.

Kolejne kroki

  1. Zachowaj istniejące ustawienia DNS i domeny połączonej.
  2. Sprawdź każdą wydaną odpowiedź TXT i CNAME .
  3. Przejrzyj wypełniony arkusz trasy i jego nierozwiązane wiersze.

CISO / SecOps

Ogranicz zmianę uwierzytelniania

Nowa aplikacja nie powinna osłabiać każdego innego nadawcy w domenie.

Kolejne kroki

  1. Sprawdź dokładną autoryzację i właściciela DNS .
  2. Trzymaj tajemnice z dala od artefaktów dowodowych.
  3. Wymagaj wyrównanego dowodu SPF lub DKIM przed zamknięciem.

Założyciel / Nietechniczny

Nazwij właściwą usługę wysyłania

Sam hosting platformy Azure nie identyfikuje zależności od poczty e-mail.

Kolejne kroki

  1. Potwierdź, że trasą jest adres e-mail usług komunikacyjnych platformy Azure.
  2. Wybierz zamierzoną produkcję Z domeny.
  3. Przypisz właściciela aplikacji do zatwierdzenia testu.

[ Często zadawane pytania ]

Często zadawane pytania

Czy to jest przewodnik konfiguracji Azure DNS ?

Nie. Ten przewodnik dotyczy poczty e-mail w ramach usług Azure Communication Services. Azure DNS może hostować swoje rekordy, ale hosting DNS nie konfiguruje aplikacji wysyłającej.

Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

Czy domena zarządzana przez platformę Azure uwierzytelnia domenę mojej marki?

Zapewnia uwierzytelnianie dla podanej tożsamości zarządzanej przez platformę Azure. Domena wysyłająca należąca do klienta podlega oddzielnemu procesowi weryfikacji domeny niestandardowej.

Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

Czy weryfikacja własności domeny może być ostatecznym testem?

Nie. Potwierdź wydane rekordy SPF i DKIM , podłącz zweryfikowaną domenę do odpowiedniego zasobu usług komunikacyjnych i przetestuj rzeczywisty komunikat aplikacji.

Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

Czy dwa zasoby platformy Azure muszą korzystać z tej samej lokalizacji geograficznej?

Instrukcje dotyczące połączenia firmy Microsoft wymagają dopasowania geograficznego. Przed próbą połączenia domeny sprawdź rzeczywiste lokalizacje danych zasobów.

Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

Gdzie mogę uzyskać selektory i cele DKIM ?

Skopiuj wpisy DKIM i DKIM2 z bieżącej konfiguracji uwierzytelniania domeny niestandardowej. Nie używaj ponownie wartości z innego zasobu lub zrzutu ekranu.

Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

Czy mogę założyć, że skonfigurowany adres nadawcy to tożsamość SPF ?

Nie. Sprawdź odebraną Return-Path i ocenioną domenę SPF zaufanego odbiorcy. Zachowaj oddzielne tożsamości widoczne od i koperty.

Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

Dlaczego interfejs API może akceptować pocztę, gdy sprawdzenie uwierzytelnienia kończy się niepowodzeniem?

Akceptacja API dotyczy przesłania. DNS , rzeczywiste tożsamości podpisujące, wyrównanie i obsługa odbiorcy wymagają oddzielnego dowodu z odebranej wiadomości.

Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

Co pozostaje, zanim będzie to przetestowana implementacja?

Zakres produktów Azure, wartości dzierżawców, wiarygodne przechwytywania DNS , dowody komunikatów dotyczących tras aplikacji i zatwierdzenie przez MŚP pozostają otwarte.

Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się https://www.rfc-editor.org/rfc/rfc7208.html https://www.rfc-editor.org/rfc/rfc6376.html RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

[ Źródła ]

Źródła

  1. Domeny poczty e-mail i uwierzytelnianie nadawcy — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się

    Sekcje Domeny zarządzane przez platformę Azure a domeny niestandardowe; przegląd połączeń

  2. Dodaj niestandardowe zweryfikowane domeny e-mail — artykuł dotyczący usług Azure Communication Services | Microsoft Dowiedz się

    Sekcje Własność41–100; względem strefy SPF /DKIM101 i nowsze; uwierzytelnianie nadawcy

  3. Połącz zweryfikowaną domenę e-mail, aby wysyłać wiadomości e-mail — artykuł dotyczący usług komunikacyjnych platformy Azure | Microsoft Dowiedz się

    Sekcje Połącz domenę; ta sama geografia; do 100 domen niestandardowych; Przykłady PATCHlinkedDomains

  4. Rozwiązywanie problemów z konfiguracją domeny — dokument koncepcyjny usług Azure Communication Services | Microsoft Dowiedz się

    Sekcje Własność37–67; SPF68–99 ( -all wymagane); DKIM / DKIM2 100 i nowsze

  5. https://www.rfc-editor.org/rfc/rfc7208.html

    Sekcje §3.2; 3.3; 4.6.4

  6. https://www.rfc-editor.org/rfc/rfc6376.html

    Sekcje §3.5; 3.6.2; 6.1

  7. RFC 9989 : Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę ( DMARC )

    Sekcje §4.4; 4,7; 4,10; 5; Załącznik A.6 usunięcie proc

[ Słowniczek ]

Słowniczek

Zasób usługi komunikacji e-mail
Zasób platformy Azure używany do udostępniania i sprawdzania poprawności domen poczty e-mail.
Zasób usług komunikacyjnych
Zasób platformy Azure skierowany do aplikacji połączony ze zweryfikowanymi domenami poczty e-mail.
Domena zarządzana przez platformę Azure
Tożsamość wysyłająca dostarczona przez platformę Azure ze wstępnie skonfigurowanym uwierzytelnianiem.
Rekord TXT własności
Publiczny token DNS używany do wykazania kontroli nad domeną.
Dowód otrzymanej wiadomości
Oryginalnie dostarczona wiadomość i wyniki zaufanego odbiorcy użyte do sprawdzenia rzeczywistej trasy.

Pochodzenie przedsiębiorstwa

Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.

Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.

EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.

Rządy Duże przedsiębiorstwa Instytucje finansowe poziomu 1

SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK

Baza wiedzy