von trace-admin | Sep. 26, 2023 | Google Workspace-Konfiguration
Die Konfiguration des SPF-Datensatzes (Sender Policy Framework) ist für die Validierung und Authentifizierung der Mailserver, die E-Mails im Namen Ihrer Domäne versenden dürfen, unerlässlich. Dies hilft, E-Mail-Fälschungen und Phishing-Aktivitäten zu verhindern. Hier erfahren Sie, wie Sie einen SPF-Eintrag für Google Workspace einrichten können:
Konfigurieren Sie die SPF-Registrierung für Google Workspace:
- Zugang zu Ihrem DomainanbieterMelden Sie sich bei dem Konto an, bei dem Sie Ihre Domäne registriert haben. Dies kann bei Organisationen wie GoDaddy, Namecheap oder anderen sein.
- Gehen Sie zur DNS-VerwaltungSuchen Sie den DNS-Verwaltungsbereich oder etwas mit einem ähnlichen Namen und greifen Sie darauf zu.
- Suchen Sie den Abschnitt TXT-DatensätzeIn der DNS-Verwaltung finden Sie den Abschnitt, in dem Sie TXT-Einträge ändern oder hinzufügen können. Der SPF ist als TXT-Eintrag definiert.
- Fügen Sie den Google Workspace SPF-Eintrag hinzuWenn Sie noch keinen SPF-Eintrag haben, müssen Sie einen erstellen. Um SPF für Google Workspace zu konfigurieren, fügen Sie den TXT-Eintrag mit dem folgenden Wert hinzu (oder ändern ihn):
v=spf1 einschließen.:_spf.google.com ~all
v=spf1Gibt den Beginn des SPF-Datensatzes an.
einschließen:_spf.google.comAutorisiert die mit der Domäne verbundenen Server. _spf.google.com (Googles E-Mail-Server), um E-Mails im Namen Ihrer Domain zu versenden.
~alleDas bedeutet, dass jeder Server, der nicht in der SPF-Regel aufgeführt ist (in diesem Fall die Server von Google), mit Misstrauen behandelt werden sollte, aber es ist ihm nicht strikt untersagt, E-Mails zu versenden.
- Änderungen speichernNachdem Sie den Datensatz hinzugefügt oder geändert haben, müssen Sie die Änderungen speichern oder bestätigen.
von trace-admin | Sep. 26, 2023 | Google Workspace-Konfiguration
Die MX-Einträge (Mail Exchange) sind ein wesentlicher Bestandteil der DNS-Einträge (Domain Name System) einer Domäne. Sie geben die Mailserver an, die für den Empfang von E-Mail-Nachrichten für eine bestimmte Domäne zuständig sind.
Einfacher ausgedrückt: Wenn jemand eine E-Mail an "utilizador@seudominio.com", konsultieren die Mailserver, die diese Nachricht senden, die MX-Einträge von "yourdomain.com", um festzustellen, an welchen Server oder welche Server sie die Nachricht weiterleiten sollen.
Im Zusammenhang mit der E-Mail-Konfiguration sind MX-Einträge von grundlegender Bedeutung, da sie sicherstellen, dass E-Mails, die an Ihre Domäne gesendet werden, korrekt an die entsprechenden E-Mail-Server weitergeleitet werden. Wenn MX-Einträge falsch konfiguriert sind oder fehlen, werden E-Mails, die für Ihre Domäne bestimmt sind, möglicherweise nicht oder an den falschen Server zugestellt.
Konfigurieren Sie MX-Einträge für Google Workspace:
- Zugang zu Ihrem DomainanbieterMelden Sie sich bei dem Konto an, in dem Sie Ihre Domain registriert haben.
- Zugang zur DNS-VerwaltungSuchen Sie den Bereich DNS-Verwaltung oder etwas Ähnliches und rufen Sie ihn auf.
- Suchen Sie den Abschnitt MX RecordsIn der DNS-Verwaltung finden Sie den Bereich, in dem Sie MX-Einträge ändern oder hinzufügen können.
- Vorhandene MX-Einträge löschenWenn Sie bereits einige MX-Einträge definiert haben, sollten Sie diese löschen, um Konflikte bei der Weiterleitung von E-Mails zu vermeiden.
- MX-Einträge aus Google Workspace hinzufügenSie werden eine Reihe von Adressen eingeben, die von Google bereitgestellt werden. Die Werte, die Sie hinzufügen müssen, sind:
- Priorität: 1, Adresse:
ASPMX.L.GOOGLE.COM
- Priorität: 5, Adresse:
ALT1.ASPMX.L.GOOGLE.COM
- Priorität: 5, Adresse:
ALT2.ASPMX.L.GOOGLE.COM
- Priorität: 10, Adresse:
ALT3.ASPMX.L.GOOGLE.COM
- Priorität: 10, Adresse:
ALT4.ASPMX.L.GOOGLE.COM
Achten Sie darauf, dass Sie diese Werte genau so eingeben, wie sie aufgelistet sind, einschließlich der Prioritäten.
- Änderungen speichern: Nachdem Sie alle Datensätze hinzugefügt haben, müssen Sie die Änderungen speichern oder bestätigen.
- Überprüfen Sie die Konfiguration in Google WorkspaceKehren Sie zu Ihrem Google Workspace-Konto zurück und gehen Sie zu dem Bereich, in dem Sie die Konfiguration der MX-Einträge begonnen haben. Hier können Sie überprüfen, ob die Einträge korrekt konfiguriert wurden.
- AbwartenDenken Sie daran, dass es zwischen einigen Stunden und 48 Stunden dauern kann, bis sich Änderungen an DNS-Einträgen im Internet verbreiten, so dass Sie die Ergebnisse möglicherweise nicht sofort sehen.
Sobald Sie diese Schritte abgeschlossen haben, werden E-Mails, die an Ihre Domain gesendet werden, über die Google Workspace-Server weitergeleitet.
von trace-admin | Sep. 27, 2023 | Google Workspace-Konfiguration
DomainKeys Identified Mail (DKIM) ist ein E-Mail-Authentifizierungsstandard, mit dem der Absender (in diesem Fall Google Workspace) nachweisen kann, dass die gesendeten Nachrichten echt sind und während der Übertragung nicht verändert wurden. Durch die Einrichtung von DKIM tragen Sie dazu bei, die E-Mails Ihres Unternehmens vor Spoofing, Phishing und anderen bösartigen Techniken zu schützen.
Hier finden Sie eine grundlegende Anleitung zum Einrichten von DKIM-Einträgen für Google Workspace:
- Melden Sie sich bei der Google Workspace Admin Console anGehen Sie zur Google Workspace Admin Console (admin.google.com) und melden Sie sich mit Ihrem Administratorkonto an.
- Navigieren Sie zu den Google Mail-EinstellungenKlicken Sie in der linken Seitenleiste auf "Anwendungen" und wählen Sie dann "Google Mail".
- E-Mail-AuthentifizierungBlättern Sie nach unten zum Abschnitt "E-Mail-Authentifizierung" und klicken Sie auf "E-Mail-Authentifizierung konfigurieren".
- DKIM aktivierenWählen Sie die Option "DKIM aktivieren" und klicken Sie auf die Schaltfläche "Neue Registrierung generieren". Wählen Sie den Selektor-Präfix (normalerweise "google") und folgen Sie den Anweisungen.
- Erstellen Sie den DKIM-Eintrag in Ihrem DNSGoogle stellt Ihnen einen Eintragsnamen (der das Präfix des von Ihnen gewählten Selektors enthält) und einen Eintragswert zur Verfügung. Sie müssen diesen TXT-Eintrag in die DNS-Konfiguration Ihrer Domäne aufnehmen. Der Eintragswert lautet etwa "v=DKIM1; k=rsa; p=MIGfMA0G... (Rest des Schlüssels)". Gehen Sie dazu in das Kontrollpanel Ihres Domänenanbieters (bei dem Sie Ihre Domäne registriert haben) und suchen Sie den Abschnitt zum Hinzufügen oder Verwalten von DNS-Einträgen. Erstellen Sie einen neuen TXT-Eintrag und geben Sie den von Google Workspace bereitgestellten Namen und Wert ein.
- Überprüfen Sie die KonfigurationNach dem Hinzufügen des DKIM-Eintrags zum DNS kann es einige Zeit dauern (manchmal bis zu 48 Stunden), bis er sich vollständig verbreitet hat. Gehen Sie zurück zur Verwaltungskonsole und überprüfen Sie die Konfiguration. Wenn alles korrekt ist, wird der DKIM-Status auf "Aktiv" geändert.
- OberflächeSobald DKIM aktiviert ist, enthalten die über Google Mail versandten Nachrichten eine digitale Signatur, die ihre Herkunft und Integrität bestätigt.
von trace-admin | Nov. 19, 2023 | Google Workspace-Konfiguration
Das DMARC-Register (Bereichsbezogene Nachrichtenauthentifizierung, Berichterstattung und Konformität) wird verwendet, um die E-Mail-Sicherheit zu verbessern, indem angegeben wird, wie ein E-Mail-Dienst Nachrichten behandeln soll, die die SPF- und DKIM-Authentifizierungstests nicht bestehen.
Um einen DMARC-Eintrag für Google Workspace einzurichten, könnte der DNS-Eintrag Ihrer Domain etwa so aussehen:
v=DMARC1; p=keine; rua=mailto:dmarc-reports@seudominio.com; ruf=mailto:dmarc-failure-reports@seudominio.com; fo=1;
In diesem Beispiel:
v=DMARC1 gibt die Version des DMARC-Datensatzes an.
p=keine definiert die Richtlinie für die Behandlung von E-Mails, die DMARC-Tests nicht bestehen. keine bedeutet, dass keine spezifische Maßnahme ergriffen wird, aber dies kann geändert werden in Quarantäne (E-Mails in die Quarantäne senden) oder zurückweisen (E-Mails zurückweisen) je nach Bedarf.
rua=mailto:dmarc-reports@seudominio.com gibt an, wohin die aggregierten DMARC-Berichte gesendet werden sollen. Ersetzen Sie dmarc-reports@seudominio.com durch die E-Mail-Adresse, an die Sie diese Berichte senden möchten.
ruf=mailto:dmarc-failure-reports@seudominio.com gibt an, wohin die Berichte über forensische Störungen gesendet werden sollen. Ersetzen Sie dmarc-failure-reports@seudominio.com durch die entsprechende E-Mail-Adresse.
fo=1 bestimmt die Bedingungen, unter denen forensische Fehlerberichte erstellt werden. 1 bedeutet, dass Berichte erstellt werden, wenn SPF oder DKIM fehlerhaft sind.
Denken Sie daran, dass die DMARC-Konfiguration sorgfältig vorgenommen werden muss, da falsch konfigurierte Richtlinien die E-Mail-Zustellung beeinträchtigen können. Es ist daher ratsam, mit einer Richtlinie zu beginnen keine und Berichte zu überwachen, bevor man zu restriktiveren Maßnahmen übergeht, wie z. B. Quarantäne oder zurückweisen.
Es ist auch wichtig, die E-Mail-Adressen in den Feldern Straße e ruf ihre eigenen E-Mail-Adressen, um DMARC-Berichte zu erhalten.
von trace-admin | Nov. 19, 2023 | Google Workspace-Konfiguration
Die "Postmaster"-E-Mail-Adresse ist eine Standardkonvention, die bei der Verwaltung von E-Mail-Systemen verwendet wird. Traditionell dient "postmaster@example.com" als zentrale Anlaufstelle für E-Mail-bezogene Fragen für eine bestimmte Domain (in diesem Fall "example.com").
Hier sind einige wichtige Aspekte der "Postmaster"-E-Mail:
Zweck:
Es ist für die E-Mail-Verwaltung und die Systempflege bestimmt.
Sie dient als Anlaufstelle für externe E-Mail-Probleme wie Zustellungsprobleme, Spam-Meldungen und Authentifizierungsprobleme (SPF, DKIM, DMARC).
Internet-Standard:
Das Vorhandensein einer "Postmaster"-Adresse ist eine Anforderung, die in den Internet-E-Mail-Standards, insbesondere in RFC 5321, definiert ist.
Dieser Standard stellt sicher, dass es immer eine Möglichkeit gibt, einen Verantwortlichen für die E-Mail-Dienste einer Domäne zu kontaktieren.
Technische Probleme und Missbrauch:
Systemadministratoren verwenden die "postmaster"-Adresse, um Benachrichtigungen über technische Probleme zu erhalten, z. B. Zustellungsfehler, Bounces und andere Routing-Probleme.
Sie wird auch verwendet, um E-Mail-Missbrauch zu melden, z. B. Phishing- oder Spam-Aktivitäten, die von der Domäne ausgehen.
Wartung und Überwachung:
Die Adresse sollte regelmäßig von einem Administrator oder einem IT-Team überwacht werden, um sicherzustellen, dass kritische Probleme umgehend behoben werden.
Idealerweise sollte es so konfiguriert sein, dass es E-Mails aus allen Quellen akzeptiert, um eine effektive Kommunikation bei E-Mail-Problemen zu gewährleisten.
Datenschutz und Sicherheit:
Die "Postmaster"-Adresse kann aufgrund ihrer Beschaffenheit ein Ziel für Spam sein. Es ist daher wichtig, dass geeignete Filter und Sicherheitsmaßnahmen vorhanden sind.
Sie muss so verwaltet werden, dass die Privatsphäre und die Sicherheit der eingehenden Mitteilungen geschützt werden.
Kurz gesagt, der E-Mail-"Postmaster" ist ein wichtiger Bestandteil der E-Mail-Infrastruktur einer Domain und bietet einen wichtigen Kommunikationskanal für die E-Mail-Verwaltung und sicherheitsrelevante Fragen.