ค้นหาเว็บไซต์

วิธีการตั้งค่า SMTP DANE ขาเข้าด้วย DNSSEC ใน Exchange Online

SMTP DANE ขาออกพร้อมฟังก์ชัน DNSSEC ได้รับการตั้งค่าโดย Microsoft ในเดือนมีนาคม 2022 คุณไม่จำเป็นต้องดำเนินการใดๆ เพื่อสิ่งนั้น อย่างไรก็ตาม พวกเขาต้องใช้เวลาหลายปีกว่าจะสามารถเพิ่มระบบการรับส่งอีเมลขาเข้าได้ในที่สุด ในบทความนี้ คุณจะได้เรียนรู้วิธีกำหนดค่า SMTP Dane ขาเข้าด้วย DNSSEC ใน Exchange Online

SMTP DANE และ DNSSEC คืออะไร

  • SMTP DANE (การตรวจสอบความถูกต้องตาม DNS ของเอนทิตีที่มีชื่อ) เป็นโปรโตคอลความปลอดภัยที่ใช้ DNS เพื่อตรวจสอบความถูกต้องของใบรับรองที่ใช้สำหรับการรักษาความปลอดภัยการสื่อสารทางอีเมลด้วย TLS และป้องกันการโจมตีดาวน์เกรด TLS
  • DNSSEC (ส่วนขยายการรักษาความปลอดภัยของระบบชื่อโดเมน) คือชุดส่วนขยายสำหรับ DNS ที่ให้การตรวจสอบการเข้ารหัสบันทึก DNS ป้องกันการปลอมแปลง DNS และการโจมตี DNS ที่อยู่ตรงกลาง

หมายเหตุ: Microsoft รวม SMTP DANE ขาเข้าพร้อม DNSSEC ฟรี ซึ่งเป็นส่วนหนึ่งของความพยายามในการปรับปรุงความปลอดภัยของอีเมลสำหรับทุกคน คุณไม่จำเป็นต้องกำหนดค่า SMTP DANE ขาออกด้วย DNSSEC เนื่องจาก Microsoft ได้เพิ่มไว้ตั้งแต่เดือนมีนาคม 2022

กำหนดค่า SMTP DANE ขาเข้าและ DNSSEC ใน Exchange Online

หากต้องการตั้งค่า SMTP DANE ขาเข้าและ DNSSEC ใน Exchange Online (Microsoft 365) ให้ทำตามขั้นตอนด้านล่าง:

ขั้นตอนที่ 1 ตรวจสอบว่าโดเมนลงนาม DNSSEC

หากต้องการรับสิทธิประโยชน์ด้านความปลอดภัยเต็มรูปแบบจากฟีเจอร์นี้ โปรดตรวจสอบให้แน่ใจว่าโดเมนลงนาม DNSSEC:

  1. ไปที่เครื่องมือดีบักเกอร์ Verisign DNSSEC
  2. กรอกชื่อโดเมน
  3. กด เข้าสู่
  4. ตรวจสอบว่าทุกช่องมีเครื่องหมายถูกสีเขียว

หากโดเมนไม่ได้ลงนาม DNSSEC ตรวจสอบให้แน่ใจว่าคุณเปิดใช้งานโดเมนนั้นในผู้รับจดทะเบียน DNS ของคุณก่อนดำเนินการต่อ สมมติว่าผู้รับจดทะเบียนของคุณไม่มีฟีเจอร์นี้ ให้ย้ายโดเมนของคุณไปยังผู้รับจดทะเบียนรายอื่นที่รองรับ DNSSEC

ขั้นตอนที่ 2 อัปเดต TTL ระเบียน MX ที่มีอยู่ในผู้รับจดทะเบียน DNS

  1. ลงชื่อเข้าใช้ ผู้รับจดทะเบียน DNS ของคุณ
  2. แก้ไขระเบียน MX ที่มีอยู่
  3. ลด TTL สำหรับระเบียน MX ที่มีอยู่ของคุณเป็น 1 นาที
  4. ตรวจสอบให้แน่ใจว่าลำดับความสำคัญของระเบียน MX ของคุณตั้งค่าเป็น 0 หรือ 10
  5. คลิกบันทึก

  1. รอให้ TTL ก่อนหน้าหมดอายุก่อนดำเนินการต่อ ตัวอย่างเช่น หาก TTL ของระเบียน MX ที่มีอยู่คือ 1 ชั่วโมง คุณต้องรอ 1 ชั่วโมงก่อนที่จะดำเนินการขั้นตอนต่อไป

ขั้นตอนที่ 3 เชื่อมต่อกับ Exchange Online PowerShell

เรียกใช้ PowerShell ในฐานะผู้ดูแลระบบและเชื่อมต่อกับ Exchange Online PowerShell

Connect-ExchangeOnline

ขั้นตอนที่ 4 เปิดใช้งาน DNSSEC สำหรับโดเมน

เปิดใช้งาน DNSSEC สำหรับโดเมนด้วยคำสั่งด้านล่าง

Enable-DnssecForVerifiedDomain -DomainName "alitajran.com"

ผลลัพธ์ด้านล่างนี้จะปรากฏขึ้น

DnssecMxValue                   Result  ErrorData
-------------                   ------  ---------
alitajran-com.k-v1.mx.microsoft Success

ขั้นตอนที่ 5 เพิ่มระเบียน MX ใหม่ให้กับผู้รับจดทะเบียน DNS

  1. ไปที่ผู้รับจดทะเบียน DNS ของคุณ
  2. สร้างระเบียน MX ใหม่
  3. คัดลอก DnssecMxValue จากเอาต์พุตในขั้นตอนก่อนหน้า และวางเป็นค่า
  4. ตั้งค่า TTL เป็น 1 นาที
  5. ตั้งค่าลำดับความสำคัญของระเบียน MX ใหม่เป็น 20
  6. คลิกบันทึก

ขั้นตอนที่ 6 ตรวจสอบระเบียน MX ใหม่

  1. ไปที่การทดสอบอีเมล SMTP ขาเข้า
  2. กรอกที่อยู่อีเมลที่ลงท้ายด้วยโดเมนของคุณ
  3. คลิกทำการทดสอบ

  1. ผลลัพธ์แสดงว่าการทดสอบ MX ที่ลงท้ายด้วย mx.microsoft สำเร็จ

ขั้นตอนที่ 7 ลบระเบียน MX เก่าในผู้รับจดทะเบียน DNS

  1. ไปที่ผู้รับจดทะเบียน DNS ของคุณ
  2. ลบระเบียน MX เก่า

ขั้นตอนที่ 8 เปลี่ยนลำดับความสำคัญของระเบียน MX ใหม่ในผู้รับจดทะเบียน DNS

  1. แก้ไข ระเบียน MX ใหม่ ในผู้รับจดทะเบียน DNS
  2. เปลี่ยนลำดับความสำคัญเป็น 0
  3. คลิกบันทึก

ขั้นตอนที่ 9 ตรวจสอบความถูกต้องของ DNSSEC

  1. ไปที่การทดสอบการตรวจสอบ DNSSEC และ DANE
  2. กรอกชื่อโดเมน
  3. ตรวจสอบให้แน่ใจว่าคุณเลือกประเภทการทดสอบ การตรวจสอบ DNSSEC
  4. คลิกทำการทดสอบ

  1. หน้าจอแสดงว่า การทดสอบการตรวจสอบ DNSSEC สำเร็จสำหรับ MX ที่ลงท้ายด้วย mx.microsoft

ขั้นตอนที่ 10 เปิดใช้งาน SMTP DANE ขาเข้าสำหรับโดเมน

เปิดใช้งาน SMTP DANE ขาเข้าสำหรับโดเมนด้วยคำสั่งด้านล่างเมื่อคุณยังคงเชื่อมต่อกับ Exchange Online PowerShell

Enable-SmtpDaneInbound -DomainName "alitajran.com"

ผลลัพธ์ด้านล่างนี้จะปรากฏขึ้น

Result  ErrorData
------  ---------
Success

ข้อสำคัญ: รอประมาณ 15-30 นาทีก่อนดำเนินการต่อเนื่องจากระเบียน TLSA จำเป็นต้องเผยแพร่

ขั้นตอนที่ 11 ตรวจสอบความถูกต้องของ DANE (รวมถึง DNSSEC)

  1. ไปที่การทดสอบการตรวจสอบ DNSSEC และ DANE
  2. กรอกชื่อโดเมน
  3. ตรวจสอบให้แน่ใจว่าคุณเลือกประเภทการทดสอบ การตรวจสอบความถูกต้องของ DANE (รวมถึง DNSSEC)
  4. คลิกทำการทดสอบ

  1. หน้าจอแสดงว่า การทดสอบการตรวจสอบความถูกต้องของ DANE (รวมถึง DNSSEC) สำเร็จสำหรับ MX ที่ลงท้ายด้วย mx.microsoft

หมายเหตุ: Exchange Online โฮสต์บันทึก TLSA หลายรายการเพื่อเพิ่มความน่าเชื่อถือของความสำเร็จในการตรวจสอบความถูกต้องของ SMTP DANE คาดว่าบันทึก TLSA บางส่วนอาจไม่ผ่านการตรวจสอบ ตราบใดที่บันทึก TLSA 1 รายการผ่านการตรวจสอบความถูกต้อง SMTP DANE จะได้รับการกำหนดค่าอย่างถูกต้อง และอีเมลได้รับการรักษาความปลอดภัยด้วย SMTP DANE

แค่นั้นแหละ!

อ่านเพิ่มเติม: วิธีตรวจสอบการตั้งค่า SPF/DKIM/DMARC อย่างถูกต้อง »

บทสรุป

คุณได้เรียนรู้วิธีตั้งค่า SMTP DANE ขาเข้าด้วย DNSSEC ใน Exchange Online องค์กร Microsoft 365 ทุกแห่งควรกำหนดค่านี้สำหรับโดเมนที่ยอมรับใน Exchange Online เพื่อรักษาความปลอดภัยการรับส่งอีเมลขาเข้า จำไว้ว่ามันฟรีโดยสมบูรณ์

คุณสนุกกับบทความนี้หรือไม่? คุณอาจชอบตัววิเคราะห์การกำหนดค่าที่แนะนำของ Office 365 อย่าลืมติดตามเราและแบ่งปันบทความนี้

บทความที่เกี่ยวข้อง