1000 FAQ, 500 Anleitungen und Lernvideos. Hier gibt es nur Lösungen!
Automatisch SPF / DKIM / DMARC überprüfen
Dieser Leitfaden stellt das Tool Globale Sicherheit vor, mit dem überprüft werden kann, ob die Beziehungen zwischen einer Domain und einem Infomaniak Mail-Service auf Sicherheitsebene optimal sind. Dies umfasst eine Überprüfung der SPF / DKIM / DMARC Einträge und das Tool Globale Sicherheit ermöglicht es, die Konfiguration bei Bedarf anzupassen.
Jede Änderung/DNS-Hinzufügung kann bis zu 48 Stunden dauern, um sich zu verbreiten.
Auf das Diagnosetool Globale Sicherheit zugreifen
Um auf Globale Sicherheit zuzugreifen:
- Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
- Klicken Sie direkt auf den Produktnamen, der dem betreffenden Produkt zugewiesen ist.
- Klicken Sie in der linken Seitenleiste auf Globale Sicherheit:
Überprüfen Sie die optimale Funktion der E-Mail
Sobald Sie bei Globale Sicherheit angekommen sind, nehmen Sie die drei Sicherheitsmechanismen zur Kenntnis und überprüfen Sie diese, die für E-Mails inhärent sind: SPF, DKIM und DMARC Richtlinie. Diese Angaben sollten in grün angezeigt werden:
Andernfalls kann dies erklären, warum eine E-Mail, die keine ist, als Spam behandelt wird.
Klicken Sie auf Bearbeiten oder Erstellen, um SPF, DKIM und DMARC gemäß den folgenden Empfehlungen zu konfigurieren, um Ihren Mail-Service vor potenziellen Identitätsdiebstählen zu schützen:
SPF (Sender Policy Framework)
SPF (klicken Sie hier, um zu konfigurieren) ermöglicht es dem Besitzer einer Domain, festzulegen, welche Server berechtigt sind, E-Mails im Namen dieser Domain zu senden. Dies hilft, das Risiko von Spam und Phishing zu verringern, da der Mailserver des Empfängers überprüfen kann, ob der Absender berechtigt ist, indem er die DNS-Einträge der Absender-Domain konsultiert.
Die Analysen des Tools Globale Sicherheit sind nur relevant, wenn die Domain bei Infomaniak ist und so konfiguriert ist, dass der Mailverkehr zu Infomaniak geleitet wird.
Unter diesen Bedingungen und bei einem erkannten Problem finden Sie eine Schaltfläche Korrigieren, mit der Sie Ihren SPF automatisch aktualisieren können.
Wenn die Korrektur eines der genannten Probleme nicht möglich ist, muss sie in der Konfiguration erfolgen, die vom Besitzer oder Techniker der Domain des Absenders eingerichtet wurde.
Wenn Ihre Domain bei Wix oder einem anderen Anbieter verweist, muss der SPF beim jeweiligen Anbieter konfiguriert werden.
DKIM (Domain Keys Identified Mail)
DKIM (klicken Sie hier, um zu konfigurieren) ist ein Protokoll, das das Signieren von E-Mails beim Senden ermöglicht.
Wenn Ihre Domain (oder deren DNS-Zone) anderswo verwaltet wird, finden Sie in diesem Abschnitt Globale Sicherheit > DKIM den DKIM-Eintrag, der zur DNS-Zone hinzugefügt werden muss.
Sie können mehrere DKIM-Einträge auf Ihrer Domain ohne feste Begrenzung konfigurieren, im Gegensatz zu DMARC oder SPF, was entscheidend ist, wenn Sie mehrere Drittanbieter für Ihre tägliche Kommunikation nutzen.
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC (klicken Sie hier zur Konfiguration) ermöglicht es, anderen Mailservern (den Mailanbietern Ihrer Kontakte, an die Sie eine E-Mail senden) die Richtlinie vorzugeben, die im Falle des Empfangs einer "verdächtigen" E-Mail (z.B. nicht authentifiziert) von Ihrem Mailserver (gehostet bei Infomaniak) zu befolgen ist. Darüber hinaus können Sie über einen Zusammenfassungsbericht (genannt "DMARC-Bericht") über den "Vorfall" informiert werden, der Informationen über die jüngste Aktivität Ihrer Mailkommunikation in Bezug auf den Domainnamen liefert.
DMARC erfordert ein gültiges SPF und DKIM. Ein Assistent ermöglicht es Ihnen, DMARC gemäß den Infomaniak-Empfehlungen im einfachen Modus oder vollständig nach Ihren Wünschen im Expertenmodus (ermöglicht die Eingabe Ihres gewünschten Eintrags) zu konfigurieren. Die entsprechenden notwendigen Einträge (Typ TXT) werden dann automatisch im DNS-Bereich der betreffenden Domain angewendet (sofern administrativ möglich - Domain verwaltet in derselben Organisation usw.).
Infomaniak ist weder in der Lage, Ihre möglichen DMARC-Berichte und -Einträge zu analysieren, noch in der Lage, sich zur Gültigkeit oder Konformität dieser zu äußern, da dies vollständig in Ihrem Verantwortungsbereich liegt.
Um die Einträge in Ihrem DNS zu überprüfen, können Sie auch einen externen und kostenlosen Dienst wie den unten in diesem anderen Leitfadenerwähnten verwenden.
Nehmen Sie diesen anderen Leitfaden zur Kenntnis, wenn Sie nach Informationen zum vierten Punkt der Seite Gesamt-Sicherheit suchen.