Este guia apresenta a ferramenta de Segurança Global, que permite verificar se as relações entre um nome de domínio e um Serviço de Email Infomaniak são ótimas em termos de segurança. Isso envolve a verificação dos registos SPF / DKIM / DMARC, e a ferramenta Segurança Global permite intervir na configuração, se necessário.

Aceder à ferramenta de diagnóstico Segurança Global

Para aceder à Segurança Global:

1. Clique aqui para acessar o gerenciamento do Serviço de E-mail no seu Painel de Controle Infomaniak (❓: ajuda).
2. Clique no nome do Serviço de E-mail desejado:
   
3. Clique em Segurança global no menu lateral esquerdo:
   

Verifique se o serviço de e-mail está funcionando corretamente

Ao acessar Segurança Global, familiarize-se e verifique os 3 mecanismos de segurança inerentes aos e-mails: SPF, DKIM e a política DMARC. Essas informações devem ser exibidas em verde:

Clique em Editar ou Criar para configurar SPF, DKIM e DMARC de acordo com as recomendações abaixo, a fim de proteger o seu Serviço de Email contra possíveis tentativas de falsificação:

SPF (Sender Policy Framework)

SPF (❓: ajuda) permite que o proprietário de um nome de domínio especifique quais servidores estão autorizados a enviar e-mails em nome desse domínio. Isso ajuda a reduzir o risco de spam e phishing, pois o servidor de e-mail do destinatário pode verificar se o remetente está autorizado, consultando os registros DNS do domínio do remetente:

Nestes casos e, caso seja detetado algum problema, encontrará um botão Corrigir que lhe permitirá atualizar o seu SPF automaticamente.

Se a correção de um ou outro dos problemas mencionados não for possível, isso significa que ela deve ser efetuada na configuração implementada pelo proprietário ou técnico do nome de domínio do remetente.

Se o seu nome de domínio estiver apontado para o Wix ou outro fornecedor, o SPF deve ser configurado no fornecedor em questão (❓: ajuda).

DKIM (Domain Keys Identified Mail)

DKIM (❓: ajuda) é um protocolo que permite assinar os e-mails durante o envio.

Quando o seu nome de domínio (ou a sua zona DNS) é gerido noutro local, nesta secção Segurança global > DKIM, encontrará o registo DKIM que deve adicionar à zona DNS:

Pode configurar vários registos DKIM no seu domínio sem limite fixo, ao contrário do DMARC ou SPF, o que é crucial se utilizar vários fornecedores de e-mail de terceiros para as suas comunicações diárias.

DMARC (Autenticação de mensagens baseada em domínio, relatórios e conformidade)

O DMARC (❓: ajuda) permite indicar a outros servidores de e-mail (os provedores de e-mail dos contatos para quem você envia um e-mail) a política a ser seguida em caso de recebimento de um e-mail "suspeito" (não autenticado, por exemplo) proveniente do seu servidor de e-mail (hospedado pela Infomaniak). Além disso, você pode ser notificado sobre o "incidente" por meio de uma mensagem resumida chamada "relatório DMARC" (❓: ajuda), que fornece informações sobre a atividade recente do seu e-mail relacionada ao nome de domínio.

O DMARC requer um SPF e DKIM válidos. Um assistente permite configurar o DMARC de acordo com as recomendações da Infomaniak em modo simples ou totalmente de acordo com suas preferências em modo avançado (este modo de especialista permite inserir o registro de sua escolha):
As entradas necessárias correspondentes (tipo TXT) serão então aplicadas automaticamente na zona DNS do nome de domínio em questão (se administrativa e tecnicamente possível - domínio gerenciado na mesma Organização, por exemplo).

Para verificar os registros em seu DNS, você também pode usar um serviço externo e gratuito, como o mencionado na parte inferior.este outro guia.

Consulte este outro guia se precisar de informações sobre o quarto ponto da página Segurança global.