SPF / DKIM / DMARC automatisch überprüfen

Dieser Leitfaden stellt das Global Security-Tool vor, mit dem Sie überprüfen können, ob die Beziehungen zwischen einem Domainnamen und einem Infomaniak Mail Service in Bezug auf die Sicherheit optimal sind. Dies beinhaltet die Überprüfung von SPF / DKIM / DMARC-Einträgen, und das Global Security-Tool ermöglicht es Ihnen, bei Bedarf in die Konfiguration einzugreifen.

Zugriff auf das Global Security-Diagnosetool

Um auf Global Security zuzugreifen:

1. Melden Sie sich im Infomaniak Manager an (manager.infomaniak.com) von einem Webbrowser wie Brave oder Edge aus an
2. Klicken Sie auf das Symbol oben rechts in der Benutzeroberfläche (oder navigieren Sie beispielsweise durch das linke Seitenleistenmenü)
3. Wählen Sie Mail Service (unter Kollaborative Tools)
4. Klicken Sie auf den Namen des betreffenden Objekts in der angezeigten Tabelle
5. Klicken Sie auf der linken Seitenleiste auf Global Security

Überprüfen der optimalen E-Mail-Funktionalität

Sobald Sie auf Global Security sind, lesen und überprüfen Sie die 3 E-Mail-Sicherheitsmechanismen: SPF, DKIM und DMARC. Diese Angaben sollten grün angezeigt werden:

Andernfalls könnte dies erklären, warum eine nicht als Spam identifizierte E-Mail als Spam behandelt wird.

Klicken Sie auf Bearbeiten oder Erstellen, um SPF, DKIM und DMARC gemäß den untenstehenden Empfehlungen zu konfigurieren, um Ihren Mail Service vor möglicher Identitätsdiebstahl zu schützen:

SPF (Sender Policy Framework)

SPF (hier klicken, um zu konfigurieren) ermöglicht es einem Domaininhaber, festzulegen, welche Server berechtigt sind, E-Mails im Namen dieser Domain zu senden. Dies hilft, das Risiko von Spam und Phishing zu reduzieren, da der E-Mail-Server des Empfängers überprüfen kann, ob der Absender durch Konsultation der DNS-Einträge der Absenderdomain autorisiert ist.

Unter diesen Bedingungen finden Sie, wenn ein Problem festgestellt wird, eine Fix-Schaltfläche, mit der Sie Ihren SPF automatisch aktualisieren können.

Wenn das Beheben eines der genannten Probleme nicht möglich ist, muss es in der Konfiguration des Absenderdomainsinhabers oder -technikers erfolgen.

Wenn Ihre Domain auf Wix oder einem anderen Anbieter verweist, muss der SPF bei dem entsprechenden Anbieter konfiguriert werden.

DKIM (Domain Keys Identified Mail)

DKIM (hier klicken, um zu konfigurieren) ist ein Protokoll, das es ermöglicht, E-Mails beim Senden zu signieren.

Wenn Ihr Domainname anderswo verwaltet wird, finden Sie den DKIM-Eintrag, der in diesem Global Security > DKIM-Abschnitt zur DNS-Zone hinzugefügt werden muss.

Sie können mehrere DKIM-Einträge auf Ihrer Domain ohne festgelegte Grenze konfigurieren, im Gegensatz zu DMARC oder SPF, was entscheidend ist, wenn Sie mehrere Drittanbieter-E-Mail-Anbieter für Ihre tägliche Kommunikation verwenden.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC (hier klicken, um zu konfigurieren) ermöglicht es, anderen Mail-Servern (den E-Mail-Anbietern der Kontakte, an die Sie eine E-Mail senden) die Richtlinie mitzuteilen, die im Falle des Empfangs einer "verdächtigen" E-Mail (unauthentifiziert, zum Beispiel) von Ihrem Mail-Server (von Infomaniak gehostet) befolgt werden soll. Zusätzlich können Sie über eine Zusammenfassungsnachricht (sogenannter "DMARC-Bericht") über die kürzliche Aktivität Ihrer domänenbezogenen E-Mails informiert werden.

DMARC erfordert ein gültiges SPF und DKIM. Ein Assistent hilft Ihnen, DMARC gemäß den Empfehlungen von Infomaniak im einfachen Modus oder ganz nach Ihren Wünschen im Expertenmodus zu konfigurieren (ermöglicht Ihnen die Eingabe des gewünschten Eintrags). Die entsprechenden erforderlichen Einträge (Typ TXT) werden dann automatisch in der DNS-Zone des betreffenden Domänennamens angewendet (sofern administrativ möglich - Domain innerhalb derselben Organisation verwaltet, zum Beispiel).