ความปลอดภัยของอีเมลที่โฮสต์โดย TrendMicro: SPF DKIM และ DMARC ตอนที่ III

ในบล็อกโพสต์สองบล็อกก่อนหน้านี้ ฉันได้กล่าวถึงวิธีกำหนดค่า SPF, DKIM และ DMARC สำหรับข้อความขาออกโดยใช้โซลูชัน TrendMicro Hosted Email Security รวมถึงการขนส่งอีเมลแบบรวมศูนย์ของ Office 365 ในบล็อกนี้ ฉันจะพูดถึง SPF, DKIM และ DMARC สำหรับข้อความขาเข้า (เช่น ส่วนการยืนยัน) โดยใช้โซลูชัน TrendMicro

การป้องกันขาเข้า

สำหรับการป้องกันขาเข้า ไม่ต้องกำหนดค่ามากเกินไป สิ่งเดียวที่เมื่อใช้บริการออนไลน์คือการเปิดใช้งานบริการ

ในคอนโซล HEC ให้เลือก การป้องกันขาเข้า และเลือก การตรวจสอบสิทธิ์ตามโดเมน คุณจะพบตัวเลือกสำหรับ SPF, DKIM และ DMARC ได้ที่นี่

เลือกตัวเลือก Sender Policy Framework (SPF) และในหน้าต่าง SPF ให้เลือกช่องทำเครื่องหมาย เปิดใช้งาน SPF และเมื่อจำเป็น ให้เลือก แทรก X-header ในข้อความอีเมล ช่องทำเครื่องหมาย:

หากต้องการเปิดใช้งานการยืนยัน DKIM ขาเข้า ให้เลือก การป้องกันขาเข้า เลือก การตรวจสอบสิทธิ์ตามโดเมน และเลือก การยืนยัน DomainKeys Identified Mail (DKIM) หากคุณไม่ได้กำหนดค่าและ DKIM ขาเข้า คุณจะเห็นเฉพาะการตั้งค่าโดเมนเริ่มต้นซึ่งเป็นการตั้งค่าที่ปิดใช้งาน

คุณสามารถกำหนดค่านี้สำหรับโดเมนทั้งหมดหรือเพียงโดเมนเดียว (เช่น โดเมน inframan.nl ในสภาพแวดล้อมของฉัน) โดยใช้กล่องแบบเลื่อนลง เลือกช่องทำเครื่องหมาย เปิดใช้งานการยืนยัน DKIM และเมื่อจำเป็น ให้ทำเครื่องหมายในช่อง แทรก X-header ในข้อความอีเมล คุณยังสามารถเพิ่มแท็กลงในบรรทัดหัวเรื่องได้ในกรณีที่การตรวจสอบ DKIM ล้มเหลวโดยทำเครื่องหมายในช่อง หัวเรื่องแท็ก โปรดระวัง เมื่อทำเช่นนี้กับข้อความที่เซ็นชื่อแบบดิจิทัล คุณจะทำลายลายเซ็นดิจิทัล (ขนาดของข้อความจะเปลี่ยนไปและแฮชของข้อความด้วย) ดังนั้นผู้รับจะเห็นข้อความแสดงข้อผิดพลาดเกี่ยวกับลายเซ็นที่มีรูปแบบไม่ถูกต้อง เพื่อป้องกันสิ่งนี้ ให้เลือกช่องทำเครื่องหมาย อย่าแท็กข้อความที่เซ็นชื่อแบบดิจิทัล:

ขั้นตอนสุดท้ายคือการเปิดใช้งานการตรวจสอบ DMARC เลือก การป้องกันขาเข้า อีกครั้ง เลือก การตรวจสอบสิทธิ์ตามโดเมน และเลือก การตรวจสอบสิทธิ์ข้อความตามโดเมน การรายงาน และความสอดคล้อง (DMARC)

ยังไม่ได้เปิดใช้งานการยืนยัน DMARC ขาเข้า ดังนั้นจึงแสดงเฉพาะการตั้งค่าเริ่มต้น (ปิดใช้งาน) เท่านั้น:

หากต้องการเปิดใช้งานการตรวจสอบ DMARC ให้คลิก เพิ่ม ในหน้าต่างเพิ่มการตั้งค่า DMARC ให้เลือกช่องทำเครื่องหมาย เปิดใช้งาน DMARC และทำเครื่องหมาย แทรก X-header ลงในข้อความอีเมล ช่องทำเครื่องหมายและทำเครื่องหมายในช่อง ส่งรายงานรายวันไปยังผู้ส่ง:

ในตัวเลือกปฏิเสธ คุณสามารถเลือก ลบฉันทั้งหมดssage (ค่าเริ่มต้น) แต่ยังเลือก ห้ามดักฟัง หรือ กักกัน ในกรณีที่คุณไม่' ไม่สะดวกใจที่จะลบข้อความขาเข้า คลิก เพิ่ม เพื่อจัดเก็บการตรวจสอบ DMARC ไว้ในการกำหนดค่า HES

เพื่อทดสอบการตั้งค่าขาเข้า ฉันสามารถส่งอีเมลจากบัญชี Gmail ของฉันไปยังบัญชี inframan.nl ของฉันได้ เมื่อตรวจสอบส่วนหัวของข้อความ ฉันสามารถเห็นลายเซ็น DKIM ที่ Gmail เพิ่ม ฉันสามารถเห็นส่วนหัว SPF ที่ได้รับ และดูผลลัพธ์การตรวจสอบสิทธิ์ได้

อย่างที่คุณเห็นทุกอย่างได้รับการตรวจสอบเรียบร้อยแล้ว

สรุป

ในบล็อกโพสต์สามโพสต์ล่าสุด ฉันได้พูดคุยเกี่ยวกับ Hosted Email Security จาก TrendMicro ในสองบล็อกโพสต์แรก ฉันได้แสดงให้คุณเห็นถึงวิธีการเปิดใช้งาน SPF, การลงนาม DKIM และการตรวจสอบ DMARC สำหรับอีเมลขาออก (เช่น สิ่งที่ดำเนินการโดยเซิร์ฟเวอร์อีเมลของผู้รับ) และในบล็อกโพสต์สุดท้ายนี้ ฉันได้แสดงให้คุณเห็นถึงวิธีการเปิดใช้งาน SPF, DKIM และ การยืนยัน DMARC เช่น บริการที่คุณต้องเปิดใช้งานเมื่อได้รับข้อความอีเมล

โดยเฉพาะข้อความขาเข้าที่ใช้บริการออนไลน์นั้นสะดวกมากเพราะจะช่วยขจัดความซับซ้อนและความยุ่งยากในการดูแลรักษาการกำหนดค่า