DKIM SHOULD be enabled for all domains.

Чому це важливо

Автентифікація електронної пошти є критично важливою для запобігання спуфінгу та фішингових атак, які використовують ваш домен. Без DKIM зловмисники можуть підробляти електронні листи, які виглядають так, ніби вони надійшли від вашої організації, що шкодить репутації вашого бренду та компрометує одержувачів. Увімкнення DKIM надає поштовим серверам одержувачів криптографічний спосіб перевірки того, що електронні листи дійсно надійшли з вашого домену.

Що перевіряє Aether365

Ця перевірка підтверджує, що підписання DKIM увімкнено для всіх спеціальних доменів у вашому клієнті Microsoft 365. Вона відображається на панелі керування Aether365 у розділі перевірок Microsoft 365.

Як виправити

1. Увійдіть до Microsoft 365 admin center (https://admin.microsoft.com).
2. Перейдіть до Admin centers > Exchange.
3. У Exchange admin center перейдіть до Protection > dkim.
4. Виберіть домен зі списку.
5. У розділі Sign messages for this domain натисніть Enable.
6. Повторіть кроки 4-5 для кожного спеціального домену у вашому клієнті.

Відповідність стандартам

• CIS CISA.MS.EXO.3.1
• EIDSCA (якщо застосовно)

Пов’язані ресурси

• Enable DKIM for a custom domain in Microsoft 365
• Support for DKIM in Exchange Online