DNS Records have been set up to support DKIM.
Warum dies wichtig ist
DomainKeys Identified Mail (DKIM) ist eine E-Mail-Authentifizierungsmethode, mit der Ihre Organisation ausgehende Nachrichten kryptografisch signieren kann. Ohne ordnungsgemäß in DNS konfigurierte DKIM-Einträge sind Ihre E-Mails anfälliger für Spoofing- und Phishing-Angriffe, was den Ruf Ihrer Domain schädigen und dazu führen kann, dass legitime Nachrichten als Spam markiert oder von empfangenden Servern abgelehnt werden.
Was Aether365 prüft
Diese Prüfung stellt fest, ob Ihr Microsoft 365-Mandant DNS-Einträge zur Unterstützung von DKIM für Ihre benutzerdefinierten Domains konfiguriert hat. Sie erscheint in Ihrem Aether365-Dashboard unter den Microsoft 365-Prüfungen als ORCA.108.1 mit einem Schweregrad von Mittel.
So beheben Sie das Problem
- Melden Sie sich beim Microsoft 365 Defender-Portal unter https://security.microsoft.com an.
- Navigieren Sie zu E-Mail und Zusammenarbeit > E-Mail-Richtlinien > DKIM.
- Wählen Sie die benutzerdefinierte Domain aus, für die Sie DKIM aktivieren möchten.
- Klicken Sie auf Erstellen, um die beiden für DKIM erforderlichen CNAME-Einträge zu generieren.
- Fügen Sie die generierten CNAME-Einträge zur Zonendatei Ihres DNS-Hosting-Anbieters hinzu. Die Einträge folgen diesem Muster:
selector1._domainkey.ihredomain.deundselector2._domainkey.ihredomain.de. - Warten Sie auf die DNS-Verbreitung (die bis zu 72 Stunden dauern kann) und kehren Sie dann zur DKIM-Seite zurück.
- Wählen Sie die Domain erneut aus und klicken Sie auf Aktivieren, um die DKIM-Signierung für alle ausgehenden Nachrichten zu aktivieren.
Compliance
Diese Prüfung basiert auf dem Framework "Andere" und erzwingt keinen spezifischen Compliance-Standard. Die Aktivierung von DKIM gilt jedoch als bewährte Sicherheitspraxis und wird von mehreren Frameworks empfohlen, darunter:
- CISA Binding Operational Directive 18-01 für E-Mail-Sicherheit
- Empfehlungen der Microsoft 365 Defender-Sicherheitsbasislinie