กำหนดค่าบันทึก DKIM สำหรับ Office 365

ในบทความก่อนหน้านี้ เราได้ดูวิธีกำหนดค่าระเบียน SPF สำหรับ Office 365 วิธีที่ยอดเยี่ยมในการปกป้องทั้งผู้ส่งและผู้รับจากเมลฟิชชิ่งคือการกำหนดค่าระเบียน DKIM สำหรับ Office 365 ในบทความนี้ เราจะดูวิธีการ กำหนดค่าและเปิดใช้งานบันทึก DKIM สำหรับ Office 365

DomainKeys Identified Mail (DKIM) คืออะไร

DomainKeys Identified Mail (DKIM) เป็นกระบวนการตรวจสอบสิทธิ์ที่สามารถช่วยปกป้องทั้งผู้ส่งและผู้รับจากอีเมลปลอมและฟิชชิ่ง เพิ่มลายเซ็น DKIM ในโดเมนของคุณ เพื่อให้ผู้รับทราบว่าข้อความอีเมลนั้นมาจากผู้ใช้ในองค์กรของคุณจริงๆ และไม่มีการแก้ไขหลังจากส่งแล้ว

วิธีกำหนดค่า Office 365 DKIM ในพอร์ทัล Microsoft

หากต้องการตั้งค่า Office 365 DKIM สำหรับโดเมนในพอร์ทัล Microsoft 365 ให้ทำตามขั้นตอนด้านล่าง:

1. สร้างคีย์ Office 365 DKIM

ขั้นตอนที่ 1 ลงชื่อเข้าใช้ศูนย์การรักษาความปลอดภัยของ Microsoft 365

ขั้นตอนที่ 2 ขยาย อีเมลและการทำงานร่วมกัน และคลิกที่ นโยบายและกฎ

ขั้นตอนที่ 3 คลิกที่ นโยบายภัยคุกคาม

ขั้นตอนที่ 4 คลิกที่ การตั้งค่าการตรวจสอบสิทธิ์อีเมล

ขั้นตอนที่ 5 คลิกที่ DKIM

หมายเหตุ: อีกทางเลือกหนึ่งคือไปที่หน้าการกำหนดค่า DKIM โดยตรงผ่านลิงก์ https://security.microsoft.com/dkimv2

ขั้นตอนที่ 6 คลิกที่ โดเมน ในมุมมองรายการ ในตัวอย่างนี้ โดเมน exoip.com

ขั้นตอนที่ 7 คลิก สร้างคีย์ DKIM เพื่อเปิดใช้งาน DKIM

หมายเหตุ: ตามค่าเริ่มต้น DKIM จะถูกปิดใช้งานสำหรับทุกโดเมนที่คุณเพิ่มใน Office 365/Microsoft 365 Microsoft ไม่สามารถเปิดใช้งานได้โดยอัตโนมัติเนื่องจากต้องใช้บันทึก DNS บางอย่างที่เพิ่มไปยังผู้รับจดทะเบียนของโดเมน

ข้อความจะแสดงว่าไม่สามารถเปิดใช้ DKIM ได้เนื่องจากไม่มีระเบียน CNAME สำหรับการกำหนดค่านี้ ถูกต้องเพราะเราจำเป็นต้องเพิ่ม CNAMES สองสามรายการในผู้รับจดทะเบียนโดเมน หลังจากนั้นเราจะกลับมาที่หน้านี้และเปิดใช้งาน DKIM

ขั้นตอนที่ 8 คลิก คัดลอก

หากคุณต้องการเพิ่มมากกว่าหนึ่งโดเมน ให้เปลี่ยนโดเมนและผู้เช่าในค่าตัวเลือก ทุกสิ่งทุกอย่างก็ดูเหมือนกัน

2. เพิ่มระเบียน Office 365 DKIM CNAME ไปยังผู้รับจดทะเบียนโดเมน

ไปที่ผู้รับจดทะเบียนของโดเมนและเพิ่มระเบียน CNAME สองรายการ

หมายเหตุ: โปรดใช้ความระมัดระวังเป็นพิเศษ เนื่องจากผู้รับจดทะเบียนบางรายต้องการให้คุณเพิ่ม จุด ที่ส่วนท้ายของค่า และบางรายไม่ต้องการ คุณสามารถตรวจสอบได้โดยตรวจสอบบันทึกอื่นๆ และดูว่ามีจุดที่ท้ายค่าหรือไม่ หากคุณไม่แน่ใจ โปรดติดต่อผู้รับจดทะเบียนโดเมนของคุณ

ในตัวอย่างของเรา ต้องเพิ่ม จุด ที่ส่วนท้ายของค่า มันจะมีลักษณะเช่นนี้ด้านล่าง

Name                   TTL      Type    Value
----                   ---      ----    -----
selector1._domainkey   5 min.   CNAME   selector1-exoip-com._domainkey.exoip365.onmicrosoft.com.
selector2._domainkey   5 min.   CNAME   selector2-exoip-com._domainkey.exoip365.onmicrosoft.com.

เราต้องรอ 15 นาทีถึงหนึ่งชั่วโมงก่อนที่การเปลี่ยนแปลงจะมีผล

3. เปิดใช้งาน Office 365 DKIM

กลับไปที่ศูนย์ความปลอดภัยของ Microsoft 365 และเปิดใช้งาน DKIM สำหรับ Office 365

หมายเหตุ: สิ่งสำคัญคือต้องหมุนเวียนคีย์ DKIM ทุก 6 เดือนเพื่อความปลอดภัย อ่านเพิ่มเติมในบทความ หมุนคีย์ DKIM ใน Microsoft 365

วิธีกำหนดค่า Office 365 DKIM ด้วย PowerShell

หากต้องการตั้งค่า Office 365 DKIM สำหรับโดเมนด้วย PowerShell ให้ทำตามขั้นตอนด้านล่าง:

1. เชื่อมต่อกับ Exchange Online PowerShell

เรียกใช้ PowerShell ในฐานะผู้ดูแลระบบและเชื่อมต่อกับ Exchange Online PowerShell

PS C:\> Connect-ExchangeOnline -UserPrincipalName admin@exoip365.onmicrosoft.com

2. รับตัวเลือก Office 365 DKIM

เรียกใช้ Get-DkimSigningConfig cmdlet เพื่อรับตัวเลือก Office 365 DKIM

PS C:\> Get-DkimSigningConfig -Identity "exoip.com" | fl Selector1CNAME,Selector2CNAME

Selector1CNAME : selector1-exoip-com._domainkey.exoip365.onmicrosoft.com
Selector2CNAME : selector2-exoip-com._domainkey.exoip365.onmicrosoft.com

ไปที่ผู้รับจดทะเบียนของโดเมนและเพิ่มระเบียน CNAME สองรายการ

3. เปิดใช้งาน DKIM สำหรับโดเมน

เรียกใช้ Set-DkimSigningConfig cmdlet เพื่อเปิดใช้งาน DKIM สำหรับโดเมน

PS C:\> Set-DkimSigningConfig -Identity "exoip.com" -Enabled $true

การตรวจสอบบันทึก DKIM

เมื่อคุณกำหนดค่า DKIM สำหรับโดเมน Office 365 แล้ว คุณควรตรวจสอบตัวเลือก DKIM ทั้งสองตัว

ไปที่ MxToolbox กรอก ชื่อโดเมน และ selector1 คลิกการค้นหา DKIM

เผยแพร่ระเบียน DKIM selector1 แล้ว

เปลี่ยนฟิลด์การค้นหาเป็น selector2 และคลิกที่ การค้นหา DKIM เผยแพร่ระเบียน DKIM selector2 แล้ว

เรากำหนดค่าระเบียน DKIM สำหรับโดเมน Office 365 สำเร็จแล้ว

ไม่พบบันทึก DKIM

สมมติว่าคุณได้รับผลลัพธ์ที่ระบุว่า ไม่พบบันทึก DKIM

อ่านเพิ่มเติมในบทความ DKIM selector2 ไม่ทำงานสำหรับโดเมน Microsoft 365

กลับไปที่ศูนย์การรักษาความปลอดภัยของ Microsoft 365 แล้วคลิกหมุนคีย์ DKIM

รอสักครู่แล้วตรวจสอบอีกครั้งใน MxToolbox จะแสดงผลลัพธ์บันทึก DKIM ที่พบ

ในบทความถัดไป เราจะเปลี่ยน Users UPN ด้วย PowerShell

บทสรุป

คุณได้เรียนรู้วิธีกำหนดค่าระเบียน DKIM สำหรับ Office 365 แล้ว ลงชื่อเข้าใช้พอร์ทัลการรักษาความปลอดภัยของ Microsoft 365 และไปที่นโยบาย DKIM การเปิดใช้งาน DKIM สำหรับโดเมนจะไม่ทำงานหากไม่มีการสร้างระเบียน CNAME ในผู้รับจดทะเบียนของโดเมนก่อน

ลงชื่อเข้าใช้ผู้รับจดทะเบียนโดเมนและเผยแพร่ระเบียน CNAME ตัวเลือก 1 และตัวเลือก 2 หลังจากนั้น ให้รอ 15 นาทีก่อนเปิดใช้งาน DKIM ในพอร์ทัลการรักษาความปลอดภัยของ Microsoft 365 คุณสามารถใช้ MxToolbox เพื่อทำการทดสอบบันทึก DKIM กับชื่อโดเมนและตัวเลือกสำหรับบันทึกคีย์ DKIM ที่เผยแพร่ที่ถูกต้องได้ตลอดเวลา

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการเพิ่มโดเมนที่สองใน Exchange Server อย่าลืมติดตามเราและแบ่งปันบทความนี้