Este guia apresenta a ferramenta de Segurança Global, que permite verificar se as relações entre um nome de domínio e um Serviço de Email Infomaniak são ótimas em termos de segurança. Isso envolve a verificação dos registos SPF / DKIM / DMARC, e a ferramenta Segurança Global permite intervir na configuração, caso seja necessário.

Aceder à ferramenta de diagnóstico Segurança Global

Para aceder à Segurança Global:

1. Clique aqui para acessar o gerenciamento do seu Serviço de E-mail no Manager Infomaniak (precisa de ajuda?).
2. Clique diretamente no nome atribuído ao Serviço de E-mail em questão:
   
3. Clique em Segurança global no menu lateral esquerdo:
   

Verifique o funcionamento ideal do serviço de e-mail

Ao acessar Segurança Global, familiarize-se e verifique os 3 mecanismos de segurança inerentes aos e-mails: SPF, DKIM e a política DMARC. Essas informações devem ser exibidas em verde:

Clique em Editar ou Criar para configurar SPF, DKIM e DMARC de acordo com as recomendações abaixo, a fim de proteger seu Serviço de Email contra possíveis tentativas de falsificação:

SPF (Sender Policy Framework)

SPF (clique aqui para configurar) permite que o proprietário de um nome de domínio especifique quais servidores estão autorizados a enviar e-mails em nome desse domínio. Isso ajuda a reduzir o risco de spam e phishing, pois o servidor de e-mail do destinatário pode verificar se o remetente está autorizado, consultando os registros DNS do domínio do remetente:

Nessas condições e em caso de problema detectado, você encontrará um botão Corrigir que permitirá atualizar seu SPF automaticamente.

Se a correção de um ou outro dos problemas mencionados não for possível, isso significa que ela deve ser feita na configuração implementada pelo proprietário ou técnico do nome de domínio do remetente.

Se o seu nome de domínio estiver apontado para o Wix ou outro fornecedor, o SPF deve ser configurado no fornecedor em questão.

DKIM (Domain Keys Identified Mail)

DKIM (clique aqui para configurar) é um protocolo que permite assinar os e-mails durante o envio.

Quando o seu nome de domínio (ou a sua zona DNS) é gerido noutro local, nesta secção Segurança global > DKIM encontrará o registo DKIM que deve adicionar à zona DNS:

Pode configurar vários registos DKIM no seu domínio sem limite fixo, ao contrário do DMARC ou SPF, o que é crucial se utilizar vários fornecedores de serviços de e-mail de terceiros para as suas comunicações diárias.

DMARC (Autenticação de mensagens baseada em domínio, relatórios e conformidade)

DMARC (clique aqui para configurar) permite indicar a outros servidores de e-mail (os provedores de e-mail dos contatos para quem você envia um e-mail) a política a ser seguida em caso de recebimento de um e-mail "suspeito" (não autenticado, por exemplo) proveniente do seu servidor de e-mail (hospedado pela Infomaniak). Além disso, você pode ser notificado sobre o "incidente" por meio de uma mensagem resumida (chamada "relatório DMARC") que fornece informações sobre a atividade recente do seu e-mail relacionada ao nome de domínio.

O DMARC requer um SPF e DKIM válidos. Um assistente permite configurar o DMARC de acordo com as recomendações da Infomaniak no modo simples ou totalmente de acordo com suas preferências no modo avançado (este modo de especialista permite inserir o registro de sua escolha):
As entradas necessárias correspondentes (tipo TXT) serão então aplicadas automaticamente na zona DNS do nome de domínio em questão (se administrativa e tecnicamente possível – domínio gerenciado na mesma Organização, por exemplo).

Para verificar os registos no seu DNS, também pode usar um serviço externo e gratuito, como o mencionado no final de este outro guia.

Consulte este outro guia se precisar de informações sobre o quarto ponto da página Segurança global.