Exchange Online'da DNSSEC ile Gelen SMTP DANE Nasıl Kurulur

DNSSEC işlevselliğine sahip giden SMTP DANE, Microsoft tarafından Mart 2022'de kuruldu. Bunun için hiçbir şey yapmanıza gerek yoktu. Ancak nihayet Gelen posta akışına eklemeleri fazladan yıllar aldı. Bu makalede, Exchange Online'da Gelen SMTP Dane'i DNSSEC ile nasıl yapılandıracağınızı öğreneceksiniz.

SMTP DANE ve DNSSEC nedir?

  • SMTP DANE (Adlandırılmış Varlıkların DNS Tabanlı Kimlik Doğrulaması), TLS ile e-posta iletişimini güvence altına almak ve TLS sürüm düşürme saldırılarına karşı koruma sağlamak için kullanılan sertifikaların orijinalliğini doğrulamak için DNS'yi kullanan bir güvenlik protokolüdür.
  • DNSSEC (Alan Adı Sistemi Güvenlik Uzantıları), DNS kayıtlarının kriptografik olarak doğrulanmasını sağlayan, DNS sahtekarlığını ve DNS'ye yönelik ortadaki düşman saldırılarını önleyen bir DNS uzantıları kümesidir.

Not: Microsoft, herkes için e-posta güvenliğini iyileştirme çabalarının bir parçası olarak DNSSEC ile Gelen SMTP DANE'yi ücretsiz olarak içerir. Giden SMTP DANE'yi DNSSEC ile yapılandırmanız gerekmez çünkü Microsoft bunu Mart 2022'den beri eklemiştir.

Exchange Online'da Gelen SMTP DANE ve DNSSEC'yi Yapılandırma

Exchange Online'da (Microsoft 365) Gelen SMTP DANE ve DNSSEC'yi ayarlamak için aşağıdaki adımları izleyin:

1. Adım. Alanın DNSSEC imzalı olduğunu doğrulayın

Özelliğin tüm güvenlik avantajlarından yararlanmak için alan adının DNSSEC imzalı olduğundan emin olun:

  1. Verisign DNSSEC Hata Ayıklayıcı aracına gidin
  2. Alan adını girin
  3. Enter'a basın
  4. Tüm alanların yeşil bir onay işaretine sahip olduğunu doğrulayın

Alan adı DNSSEC imzalı değilse, devam etmeden önce onu DNS kayıt sitenizde etkinleştirdiğinizden emin olun. Kayıt operatörünüzde bu özelliğin mevcut olmadığını varsayalım, alan adınızı DNSSEC desteği olan başka bir kayıt şirketine taşıyın.

2. Adım. DNS kayıt şirketindeki mevcut MX kaydı TTL'sini güncelleyin

  1. DNS kayıt sitenizde oturum açın
  2. Mevcut MX kaydını düzenleyin
  3. Mevcut MX kaydınızın TTL'sini 1 dakikaya düşürün
  4. MX kaydı önceliğinizin 0 veya 10 olarak ayarlandığından emin olun
  5. Kaydet'i tıklayın

  1. Devam etmeden önce önceki TTL'nin süresinin dolmasını bekleyin. Örneğin, mevcut MX kaydının TTL'si 1 saat ise bir sonraki adıma geçmeden önce 1 saat beklemeniz gerekir.

3. Adım. Exchange Online PowerShell'e bağlanın

PowerShell'i yönetici olarak çalıştırın ve Exchange Online PowerShell'e bağlanın.

Connect-ExchangeOnline

4. Adım. Etki alanı için DNSSEC'yi etkinleştirin

Aşağıdaki komutla alan adı için DNSSEC'yi etkinleştirin.

Enable-DnssecForVerifiedDomain -DomainName "alitajran.com"

Aşağıdaki çıktı görünür.

DnssecMxValue                   Result  ErrorData
-------------                   ------  ---------
alitajran-com.k-v1.mx.microsoft Success

5. Adım. DNS kayıt kuruluşuna yeni MX kaydı ekleyin

  1. DNS kayıt sitenize gidin
  2. Yeni bir MX kaydı oluşturun
  3. Önceki adımdaki çıktıdan DnssecMxValue'yu kopyalayın ve değer olarak yapıştırın
  4. TTL'yi 1 dakika olarak ayarlayın
  5. Yeni MX kaydının önceliğini 20 olarak ayarlayın
  6. Kaydet'i tıklayın

6. Adım. Yeni MX kaydını doğrulayın

  1. Gelen SMTP E-posta testine gidin
  2. Alanınızla biten bir e-posta adresi girin
  3. Test Gerçekleştir'i tıklayın

  1. Çıktı, mx.microsoft ile biten MX için testin başarılı olduğunu gösterir

7. Adım. DNS kayıt şirketindeki eski MX kaydını kaldırın

  1. DNS kayıt sitenize gidin
  2. Eski MX kaydını kaldırın

8. Adım. DNS kayıt şirketindeki yeni MX kaydının önceliğini değiştirin

  1. DNS kayıt şirketinde yeni MX kaydını düzenleyin
  2. Önceliği 0 olarak değiştirin
  3. Kaydet'i tıklayın

9. Adım. DNSSEC doğrulamasını doğrulayın

  1. DNSSEC ve DANE Doğrulama Testine gidin
  2. Alan adını girin
  3. DNSSEC Doğrulaması test türünü seçtiğinizden emin olun.
  4. Test Gerçekleştir'i tıklayın

  1. Ekranda mx.microsoft ile biten MX için DNSSEC Doğrulama testinin başarılı olduğu gösteriliyor

10. Adım. Etki alanı için Gelen SMTP DANE'yi etkinleştirin

Hala Exchange Online PowerShell'e bağlıyken aşağıdaki komutla etki alanı için Gelen SMTP DANE'yi etkinleştirin.

Enable-SmtpDaneInbound -DomainName "alitajran.com"

Aşağıdaki çıktı görünür.

Result  ErrorData
------  ---------
Success

Önemli: TLSA kaydının yayılması gerektiğinden devam etmeden önce 15-30 dakika bekleyin.

11. Adım. DANE Doğrulamasını Doğrulayın (DNSSEC dahil)

  1. DNSSEC ve DANE Doğrulama Testine gidin
  2. Alan adını girin
  3. DANE Doğrulaması (DNSSEC dahil) test türünü seçtiğinizden emin olun.
  4. Test Gerçekleştir'i tıklayın

  1. Ekranda mx.microsoft ile biten MX için DANE Doğrulama (DNSSEC dahil) testinin başarılı olduğu gösteriliyor

Not: Exchange Online, SMTP DANE doğrulamalarının başarısının güvenilirliğini artırmak için birden fazla TLSA kaydını barındırır. TLSA kayıtlarından bazılarının doğrulamada başarısız olması bekleniyor. 1 TLSA kaydı doğrulamayı geçtiği sürece SMTP DANE doğru şekilde yapılandırılmıştır ve e-posta SMTP DANE ile güvence altına alınmıştır.

İşte bu!

Devamını oku: SPF/DKIM/DMARC'nin doğru şekilde ayarlanıp ayarlanmadığını kontrol etme »

Çözüm

Exchange Online'da DNSSEC ile Gelen SMTP DANE'yi nasıl kuracağınızı öğrendiniz. Her Microsoft 365 kuruluşunun, gelen posta akışını güvence altına almak amacıyla Exchange Online'daki kabul edilen etki alanları için bunu yapılandırması gerekir. Tamamen ücretsiz olduğunu unutmayın.

Bu makaleyi beğendiniz mi? Ayrıca Office 365 Önerilen Yapılandırma Analiz Aracı'nı da beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.

İlgili makaleler