The DMARC message rejection option SHALL be p=reject.

Miksi tämä on tärkeää

Ilman DMARC-käytäntöä, joka on asetettu arvoon p=reject, haitalliset toimijat voivat väärentää organisaatiosi verkkotunnusta lähettääkseen tietojenkalastelu- tai petosviestejä. Tämä heikentää luottamusta brändiisi ja lisää riskiä siitä, että verkkotunnustasi käytetään sähköpostipohjaisissa hyökkäyksissä asiakkaita ja kumppaneita vastaan.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että DMARC TXT -tietue verkkotunnuksellesi sisältää käytäntötunnisteen p=reject. Tämä tarkistus näkyy Aether365-hallintapanelissa Microsoft 365 -tarkistusten alla.

Korjausohjeet

1. Kirjaudu sisään DNS-palveluntarjoajasi hallintakonsoliin.
2. Etsi DMARC DNS TXT -tietue verkkotunnuksellesi (yleensä _dmarc.yourdomain.com).
3. Muokkaa tietueen arvoa sisältämään p=reject. Esimerkiksi: v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com.
4. Tallenna tietue ja anna aikaa DNS-levitykselle (jopa 24-48 tuntia).
5. Varmista päivitetty tietue DMARC-hakutyökalulla tai DNS-kyselyllä.

Vaatimustenmukaisuus

• CIS CISA.MS.EXO.4.2
• Viitekehys: CIS
• Palvelu: Microsoft 365 (Exchange Online)

Liittyvät resurssit

• DMARC-yleiskatsaus ja määritys (Microsoft Learn)
• DMARC-hallinta verkkotunnuksellesi (Microsoft 365)