วิธีการตั้งค่า SMTP DANE ขาเข้าด้วย DNSSEC ใน Exchange Online

SMTP DANE ขาออกพร้อมฟังก์ชัน DNSSEC ได้รับการตั้งค่าโดย Microsoft ในเดือนมีนาคม 2022 คุณไม่จำเป็นต้องดำเนินการใดๆ เพื่อสิ่งนั้น อย่างไรก็ตาม พวกเขาต้องใช้เวลาหลายปีกว่าจะสามารถเพิ่มระบบการรับส่งอีเมลขาเข้าได้ในที่สุด ในบทความนี้ คุณจะได้เรียนรู้วิธีกำหนดค่า SMTP Dane ขาเข้าด้วย DNSSEC ใน Exchange Online

SMTP เดนมาร์ก(การตรวจสอบความถูกต้องตาม DNS ของเอนทิตีที่มีชื่อ) เป็นโปรโตคอลความปลอดภัยที่ใช้ DNS เพื่อตรวจสอบความถูกต้องของใบรับรองที่ใช้สำหรับการรักษาความปลอดภัยการสื่อสารทางอีเมลด้วย TLS และป้องกันการโจมตีดาวน์เกรด TLS

ดีเอสเอสอีซี(ส่วนขยายความปลอดภัยของระบบชื่อโดเมน) คือชุดของส่วนขยายสำหรับ DNS ที่ให้การตรวจสอบการเข้ารหัสของบันทึก DNS ป้องกันการปลอมแปลง DNS และการโจมตี DNS ที่อยู่ตรงกลางของฝ่ายตรงข้าม

บันทึก:Microsoft รวม SMTP DANE ขาเข้าพร้อม DNSSEC ฟรี ซึ่งเป็นส่วนหนึ่งของความพยายามในการปรับปรุงความปลอดภัยของอีเมลสำหรับทุกคน คุณไม่จำเป็นต้องกำหนดค่า SMTP DANE ขาออกด้วย DNSSEC เนื่องจาก Microsoft ได้เพิ่มไว้ตั้งแต่เดือนมีนาคม 2022

กำหนดค่า SMTP DANE ขาเข้าและ DNSSEC ใน Exchange Online

หากต้องการตั้งค่า SMTP DANE ขาเข้าและ DNSSEC ใน Exchange Online (Microsoft 365) ให้ทำตามขั้นตอนด้านล่าง:

ขั้นตอนที่ 1 ตรวจสอบว่าโดเมนลงนาม DNSSEC

หากต้องการรับสิทธิประโยชน์ด้านความปลอดภัยเต็มรูปแบบจากฟีเจอร์นี้ โปรดตรวจสอบให้แน่ใจว่าโดเมนลงนาม DNSSEC:

ไปที่เครื่องมือดีบักเกอร์ Verisign DNSSEC
กรอกชื่อโดเมน
กดเข้า
ตรวจสอบว่าทุกช่องมีเครื่องหมายถูกสีเขียว

หากโดเมนไม่ได้ลงนาม DNSSEC ตรวจสอบให้แน่ใจว่าคุณเปิดใช้งานในผู้รับจดทะเบียน DNS ของคุณก่อนดำเนินการต่อ สมมติว่าผู้รับจดทะเบียนของคุณไม่มีฟีเจอร์นี้ ให้ย้ายโดเมนของคุณไปยังผู้รับจดทะเบียนรายอื่นที่รองรับ DNSSEC

ขั้นตอนที่ 2 อัปเดต TTL ระเบียน MX ที่มีอยู่ในผู้รับจดทะเบียน DNS

ลงชื่อเข้าใช้งานของคุณการลงทะเบียน DNS
แก้ไขระเบียน MX ที่มีอยู่
ลด TTL สำหรับระเบียน MX ที่มีอยู่ของคุณเป็น1 นาที
ตรวจสอบให้แน่ใจว่ากำหนดลำดับความสำคัญของระเบียน MX ไว้0หรือ10
คลิกบันทึก

รอให้ TTL ก่อนหน้าหมดอายุก่อนดำเนินการต่อ ตัวอย่างเช่น หาก TTL ของระเบียน MX ที่มีอยู่คือ 1 ชั่วโมง คุณต้องรอ 1 ชั่วโมงก่อนที่จะดำเนินการขั้นตอนต่อไป

ขั้นตอนที่ 3 เชื่อมต่อกับ Exchange Online PowerShell

เรียกใช้ PowerShell ในฐานะผู้ดูแลระบบและเชื่อมต่อกับ Exchange Online PowerShell

อ่านเพิ่มเติม:

Connect-ExchangeOnline

ขั้นตอนที่ 4 เปิดใช้งาน DNSSEC สำหรับโดเมน

เปิดใช้งาน DNSSEC สำหรับโดเมนด้วยคำสั่งด้านล่าง

Enable-DnssecForVerifiedDomain -DomainName "alitajran.com"

ผลลัพธ์ด้านล่างนี้จะปรากฏขึ้น

DnssecMxValue                   Result  ErrorData
-------------                   ------  ---------
alitajran-com.k-v1.mx.microsoft Success

ขั้นตอนที่ 5 เพิ่มระเบียน MX ใหม่ให้กับผู้รับจดทะเบียน DNS

ไปที่ของคุณการลงทะเบียน DNS
สร้างกบันทึก MX ใหม่
คัดลอกDnssecMxValueจากเอาต์พุตในขั้นตอนก่อนหน้าแล้ววางลงในค่า
ตั้งค่า TTL เป็น1 นาที
กำหนดลำดับความสำคัญของระเบียน MX ใหม่เป็น20
คลิกบันทึก

ขั้นตอนที่ 6 ตรวจสอบระเบียน MX ใหม่

ไปที่การทดสอบอีเมล SMTP ขาเข้า
กรอกที่อยู่อีเมลที่ลงท้ายด้วยโดเมนของคุณ
คลิกทำการทดสอบ

ผลลัพธ์แสดงว่าการทดสอบ MX ที่ลงท้ายด้วยสำเร็จแล้วmx.microsoft

ขั้นตอนที่ 7 ลบระเบียน MX เก่าในผู้รับจดทะเบียน DNS

ไปที่ของคุณการลงทะเบียน DNS
ลบบันทึก MX เก่า

ขั้นตอนที่ 8 เปลี่ยนลำดับความสำคัญของระเบียน MX ใหม่ในผู้รับจดทะเบียน DNS

แก้ไขบันทึก MX ใหม่ในผู้รับจดทะเบียน DNS
เปลี่ยนลำดับความสำคัญเป็น0
คลิกบันทึก

ขั้นตอนที่ 9 ตรวจสอบความถูกต้องของ DNSSEC

ไปที่การทดสอบการตรวจสอบ DNSSEC และ DANE
กรอกชื่อโดเมน
ตรวจสอบให้แน่ใจว่าคุณเลือกประเภทการทดสอบการตรวจสอบ DNSSEC
คลิกทำการทดสอบ

หน้าจอแสดงว่าการทดสอบ DNSSEC Validation สำเร็จสำหรับ MX ที่ลงท้ายด้วยmx.microsoft

ขั้นตอนที่ 10 เปิดใช้งาน SMTP DANE ขาเข้าสำหรับโดเมน

เปิดใช้งาน SMTP DANE ขาเข้าสำหรับโดเมนด้วยคำสั่งด้านล่างเมื่อคุณยังคงเชื่อมต่อกับ Exchange Online PowerShell

Enable-SmtpDaneInbound -DomainName "alitajran.com"

ผลลัพธ์ด้านล่างนี้จะปรากฏขึ้น

Result  ErrorData
------  ---------
Success

สำคัญ:รอประมาณ 15-30 นาทีก่อนดำเนินการต่อเนื่องจากระเบียน TLSA จำเป็นต้องเผยแพร่

ขั้นตอนที่ 11 ตรวจสอบความถูกต้องของ DANE (รวมถึง DNSSEC)

ไปที่การทดสอบการตรวจสอบ DNSSEC และ DANE
กรอกชื่อโดเมน
ตรวจสอบให้แน่ใจว่าคุณเลือกประเภทการทดสอบการตรวจสอบความถูกต้องของ DANE (รวมถึง DNSSEC)
คลิกทำการทดสอบ

หน้าจอแสดงว่าการทดสอบ DANE Validation (รวมถึง DNSSEC) สำเร็จสำหรับ MX ที่ลงท้ายด้วยmx.microsoft

บันทึก:Exchange Online โฮสต์บันทึก TLSA หลายรายการเพื่อเพิ่มความน่าเชื่อถือของความสำเร็จในการตรวจสอบความถูกต้องของ SMTP DANE คาดว่าบันทึก TLSA บางส่วนอาจไม่ผ่านการตรวจสอบ ตราบใดที่บันทึก TLSA 1 รายการผ่านการตรวจสอบความถูกต้อง SMTP DANE จะได้รับการกำหนดค่าอย่างถูกต้อง และอีเมลได้รับการรักษาความปลอดภัยด้วย SMTP DANE

แค่นั้นแหละ!

บทสรุป

คุณได้เรียนรู้วิธีตั้งค่า SMTP DANE ขาเข้าด้วย DNSSEC ใน Exchange Online องค์กร Microsoft 365 ทุกแห่งควรกำหนดค่านี้สำหรับโดเมนที่ยอมรับใน Exchange Online เพื่อรักษาความปลอดภัยการรับส่งอีเมลขาเข้า จำไว้ว่ามันฟรีโดยสมบูรณ์

คุณสนุกกับบทความนี้หรือไม่? คุณอาจชอบตัววิเคราะห์การกำหนดค่าที่แนะนำของ Office 365 อย่าลืมติดตามเราและแบ่งปันบทความนี้