กำหนดค่าระเบียน DMARC สำหรับ Office 365
จะกำหนดค่า DMARC สำหรับ Office 365 ได้อย่างไร เราได้กำหนดค่า SPF และ DKIM แล้ว และเราต้องการตั้งค่า DMARC สำหรับ Office 365 DMARC นั้นยอดเยี่ยมในการปกป้องโดเมนจากการละเมิดโดยฟิชเชอร์และสแปมเมอร์ ในบทความนี้ เราจะดูวิธีกำหนดค่า DMARC สำหรับ Office 365
DMARC คืออะไร?
DMARC (Domain-based Message Authentication, Reporting & Conformance) คือการตรวจสอบสิทธิ์อีเมล นโยบาย และโปรโตคอลการรายงาน สร้างบนโปรโตคอล SPF และ DKIM ที่ใช้งานกันอย่างแพร่หลาย โดยเพิ่มการเชื่อมโยงไปยังชื่อโดเมนของผู้เขียน (“จาก:”), นโยบายที่เผยแพร่สำหรับผู้รับการจัดการความล้มเหลวในการรับรองความถูกต้อง และการรายงานจากผู้รับไปยังผู้ส่ง เพื่อปรับปรุงและตรวจสอบการปกป้องโดเมนจาก อีเมลหลอกลวง
ตัวเลือกนโยบาย DMARC
นโยบาย DMARC สามรายการต่อไปนี้พร้อมให้เผยแพร่:
| Option | Policy | Description |
|---|---|---|
| Monitoring | p=none | Used to collect feedback and gain visibility into email streams without impacting existing flows |
| Quarantine | p=quarantine | Allows email receivers to treat email that fails the DMARC check as suspicious and files them in a SPAM folder |
| Reject | p=reject | Requests that email receivers reject email that fails the DMARC check |
สร้างบันทึก Office 365 DMARC
หากต้องการสร้างระเบียน DMARC ให้ทำตามขั้นตอนเหล่านี้:
- ไปที่ MxToolBox DMARC Record Generator
- ป้อนชื่อโดเมน
- คลิก ตรวจสอบบันทึก DMARC
- เริ่มต้นด้วยนโยบาย ไม่มี
- กรอกที่อยู่อีเมลที่จะรับรายงาน DMARC
- คัดลอกบันทึก DMARC ที่แนะนำ
ข้อสำคัญ: เริ่มต้นด้วยนโยบาย ไม่มี เสมอ ซึ่งเป็นโหมดการรายงาน หลังจากการตรวจสอบสองสามสัปดาห์และคุณพอใจกับผลลัพธ์ ให้ปรับค่าเป็น กักกัน หรือ ปฏิเสธ
เพิ่มระเบียน Office 365 DMARC TXT
ทำตามขั้นตอนด้านล่างเพื่อเพิ่มระเบียน DMARC TXT สำหรับ Office 365:
- ลงชื่อเข้าใช้ผู้รับจดทะเบียนโดเมน
- เปิดหน้าการตั้งค่า DNS ของโดเมน
- เพิ่มค่าบันทึก TXT ที่คุณคัดลอกไว้ในขั้นตอนก่อนหน้าจากตัวสร้าง
ในตัวอย่างของเรา ระเบียน DMARC มีลักษณะดังนี้:
Name TTL Type Value
---- --- ---- -----
_dmarc 5 min. TXT v=DMARC1; p=none; rua=mailto:dmarc@exoip.com; ruf=mailto:dmarc@exoip.com; fo=1
การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยส่วนใหญ่แล้วจะได้รับการแก้ไขภายใน 5-15 นาที
ตรวจสอบบันทึก Office 365 DMARC
สองตัวอย่างด้านล่างนี้จะแสดงวิธีการตรวจสอบว่า DMARC ได้รับการตั้งค่าสำหรับ Office 365 แล้ว
เครื่องมือตรวจสอบ DMARC
ตรวจสอบว่าเผยแพร่ระเบียน DMARC สำเร็จแล้วโดยทำตามขั้นตอนต่อไปนี้
- ไปที่ MxToolBox DMARC ตรวจสอบเครื่องมือ
- กรอกชื่อโดเมน
- คลิกการค้นหา DMARC
เผยแพร่บันทึก DMARC แล้ว
คำเตือนเดียวคือไม่ได้ตั้งค่านโยบาย DMARC เป็น กักกัน หรือ ปฏิเสธ อย่างไรก็ตาม คุณสามารถเพิกเฉยต่อคำเตือนนั้นได้ เนื่องจากคุณได้กรอกนโยบาย ไม่มี เพื่อวัตถุประสงค์ในการตรวจสอบ
ตัววิเคราะห์ส่วนหัวของข้อความ
อีกวิธีที่ยอดเยี่ยมในการตรวจสอบว่ามีการเพิ่ม DMARC แล้ว คือการส่งอีเมลจากกล่องจดหมายขององค์กร Office 365 ไปยังอีเมลภายนอก หลังจากนั้นวิเคราะห์ส่วนหัวด้วย Message Header Analyzer
ในตัวอย่างของเรา เราได้ส่งอีเมลจาก Amanda.Morgan@exoip.com ไปยังที่อยู่อีเมลส่วนตัวของเรา ส่วนหัวแสดง dmarc=pass ซึ่งหมายความว่าพบนโยบาย DMARC ใน DNS และ action=none เพราะนั่นคือสิ่งที่เราตั้งค่าไว้
หลังจากการตรวจสอบสองสามสัปดาห์และคุณพอใจกับผลลัพธ์ ให้เปลี่ยนนโยบายจาก ไม่มี เป็น กักกัน หรือ ปฏิเสธ
อ่านเพิ่มเติม: เพิ่มโดเมนให้กับผู้เช่า Office 365 »
บทสรุป
คุณได้เรียนรู้วิธีกำหนดค่าบันทึก DMARC สำหรับ Office 365 แล้ว ขั้นแรก ไปที่ MxToolbox DMARC Record Generator และสร้างบันทึก DMARC หลังจากคัดลอกระเบียน DMARC แล้ว ให้ลงชื่อเข้าใช้ผู้รับจดทะเบียนโดเมนและเพิ่มระเบียน DMARC เป็น TXT สุดท้ายนี้ อย่าลืมตรวจสอบบันทึก DMARC ใน MxToolBox หรือวิเคราะห์ข้อความในตัววิเคราะห์ส่วนหัวของข้อความ
คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการ ปิดการบรรยายสรุปรายวันของ Microsoft Viva อย่าลืมติดตามเราและแบ่งปันบทความนี้