FmindE-Mail-Sécherheet
DMARC fir Google Workspace arichten
DMARC deelt de Mailservicer vum Empfänger mat, wéi se mat Noriichten ëmgoe sollen, déi d'Authentifikatioun fir Ären Domain net packen. Fänkt domat un, legitim Mailen z'observéieren, ier Dir d'Empfänger frett, Mëssbrauch ze blockéieren.
Wien handele kann: Äre Google Workspace-Administrator an déi Persoun, déi d'DNS-Records vun Ärem Domain geréiert.
1. Iwwerpréift all Service, deen Är Mailen verschéckt
Integréiert Newslettern, Rechnungen a Websäite-Formulairen. Riicht SPF an DKIM fir all Sender an, a waart dann op d'mannst 48 Stonnen, ier Dir DMARC derbäisetzt.
SPF fir Google Workspace arichten
DKIM fir Är geschäftlech E-Mailen ariichten
Maacht am Google Admin Apps → Google Workspace → Gmail → Authenticate email op a wielt Ären Domain aus. Wann keen DKIM-Record ugewise gëtt, wielt Generate New Record. Publizéiert de gewisenen DNS-Record ier Dir d'Authentifikatioun start; behalt all Schlëssel, dee funktionéiert. DKIM-Instruktioune vu Google
2. Publizéiert eng Iwwerwaachungspolicy
Notzt den Domain no @ an Ärer erausgoender From-Adress. Erstellt do eng eegen Mailbox oder Grupp fir aggregéiert Rapporten. Frot Ären Administrator, säin DMARC-Record an all geierft Policy vum iwwergeuerdneten Domain z'iwwerpréiwen. Späichert déi existent Astellungen; dëst Startbeispill däerf kee Schutz schwächen, dee schonn aktiv ass.
Nëmme wann keng DMARC-Policy gëllt, setzt en TXT-Record bei _dmarc derbäi. Verschidde Provideren erfuerderen de kompletten Numm, _dmarc.example.com; anerer hänken den Domain automatesch un.
v=DMARC1; p=none; rua=mailto:dmarc-reports@example.comErsetzt d'Beispilladress duerch d'Rapports-Mailbox, déi Dir ugeluecht hutt. D'Policy p=none freet eng Iwwerwaachung un, net d'Ofweise vu gefälschte Mailen. Loosst Är MX- an aner DNS-Records op der Plaz. Google säin DMARC-Ariichtungsguide
3. Verifizéiert d'Publikatioun an déi reell Liwwerung
Frot Ären Administrator, de publizéierten TXT-Wäert z'iwwerpréiwen. Ersetzt example.com mat Ärem Domain an dësem Read-only-Befehl:
dig +short TXT _dmarc.example.comSchéckt en Test vun all legitimme Sender un eng separat Mailbox, déi Dir kontrolléiert. An den originale Headere vun der empfaangener Noriicht, kuckt no dmarc=pass. DMARC brauch en erfollegräiche SPF oder DKIM, deen mam siichtbare From-Domain ausgeriicht ass; en DNS-Record eleng beweist dat net. Authentifikatiounsproblemer mat Google léisen
4. Verstäerkt d'Policy no der Iwwerpréifung vun de Rapporten
Kuckt d'Rapporten all Dag wärend mindestens enger Woch duerch, fir all Är Déngschter ofzudecken, déi Mailen verschécken. Korrigéiert legitim Feeler, ier Dir lues a lues op quarantine, an duerno op reject wiesselt. Iwwerwaacht d'Liwwerung weider a stellt déi viregt Policy erëm hier, wann eng Ännerung gülteg Mailen stéiert. Schrëttweis Ëmsetzung vu Google