Este guia apresenta a ferramenta Segurança Global, que permite verificar e otimizar a segurança da ligação entre um nome de domínio e um Serviço de Email Infomaniak.

Introdução

• A ferramenta Segurança global verifica a conformidade dos registos SPF, DKIM e DMARC e permite ajustar a sua configuração, se necessário.
• Qualquer adição ou modificação de DNS pode levar até 48 horas para propagar (❓: ajuda).

Aceder à ferramenta de diagnóstico de Segurança global

Para aceder à interface Segurança global:

1. Clique aqui para acessar o gerenciamento do Serviço de Email no Painel de Controle Infomaniak (❓: ajuda).
2. Clique no nome do Serviço de Email desejado:
   
3. Clique em Segurança global no menu lateral esquerdo:
   

Verifique se o serviço de e-mail está funcionando corretamente

Na página Segurança global, verifique o estado dos três mecanismos de segurança essenciais do serviço de e-mail: SPF, DKIM e a política DMARC. Todos esses indicadores devem ser exibidos em verde:

Clique em Editar ou Criar para configurar o SPF, o DKIM e o DMARC de acordo com as recomendações abaixo, a fim de proteger o Serviço de Email contra tentativas de falsificação de identidade:

SPF (Sender Policy Framework)

O protocolo SPF (❓: ajuda) permite que o proprietário de um nome de domínio defina os servidores autorizados a enviar e-mails em seu nome. O servidor de e-mail do destinatário consulta os registros DNS do domínio remetente para verificar essa autorização, o que reduz os riscos de spam e phishing:

Nessas condições, se um problema for detectado, o botão Corrigir permite atualizar o SPF automaticamente.

Se a correção automática não for possível, a modificação deve ser feita diretamente na zona DNS pelo proprietário ou pelo responsável técnico do nome de domínio.

Se o nome de domínio estiver hospedado em outro provedor (por exemplo, Wix), o registro SPF deve ser configurado no provedor em questão (❓: ajuda).

DKIM (Domain Keys Identified Mail)

O protocolo DKIM (❓: ajuda) permite assinar criptograficamente os e-mails durante o envio.

Quando o nome de domínio (ou sua zona DNS) é gerenciado por outro provedor, a seção Segurança global > DKIM fornece o registro DKIM a ser adicionado na zona DNS remota:

Ao contrário dos registos SPF ou DMARC, pode configurar vários registos DKIM sem restrições no mesmo domínio, o que é essencial quando utiliza fornecedores de serviços de e-mail de terceiros.

DMARC (Autenticação de mensagens baseada em domínio, relatórios e conformidade)

O protocolo DMARC (❓: ajuda) indica aos servidores de e-mail remotos a política a ser aplicada quando recebem um e-mail suspeito ou não autenticado proveniente do seu domínio. Você também pode receber um relatório DMARC resumido (❓: ajuda) detalhando a atividade recente do e-mail.

O DMARC requer um SPF e um DKIM válidos. Um assistente permite configurar a política DMARC de acordo com as recomendações da Infomaniak no modo simples ou de forma personalizada no modo avançado (este modo de especialista permite inserir a regra de sua escolha):

Os registros TXT correspondentes são então aplicados automaticamente na zona DNS do nome de domínio em questão (caso a organização possua os direitos de administração necessários).

Para verificar a validade dos seus registos DNS, também pode utilizar um serviço externo e gratuito, como o apresentado na parte inferior deste outro guia.

Para saber mais sobre o quarto indicador disponível na página Segurança global, consulte este outro guia.