Hromadné vygenerování CNAME záznamů pro DKIM

Miroslav Šraga — Sat, 31 Aug 2024 13:55:19 +0000

V rámci nasazování cloudových služeb se setkávám s potřebou hromadně vygenerovat CNAME záznamy pro DKIM. Tohoto lze poměrně jednoduše dosáhnout pomocí Exchange Online PowerShellu

# pripojeni k Exchange Online PowerShell
Connect-ExchangeOnline

# nacteni domen
$domains = Get-AcceptedDomain

# vypis domen
$domains

# vytvoreni DKIM CNAME zaznamu pro vsechny domeny
foreach ($domain in $domains) {
    $domainName = $domain.DomainName
    New-DkimSigningConfig -DomainName $domainName -Enabled $true
}

# zobrazeni vsech DKIM CNAME zaznamu
foreach ($domain in $domains) {
    $dkimConfig = Get-DkimSigningConfig -Identity $domain.DomainName
    Write-Output "Domain: $($domain.DomainName)"
    Write-Output "Selector1 CNAME: $($dkimConfig.Selector1CNAME)"
    Write-Output "Selector2 CNAME: $($dkimConfig.Selector2CNAME)"
    Write-Output ""
}

Výstup z obrazovky stačí zkopírovat a zaslat správci domén, aby správně nastavil selector1 a selector2 na jednotlivých doménách a následně DKIM aktivovat.

Vytvoření DMARC záznamu pro fallback doménu onmicrosoft.com

Wed, 07 Feb 2024 10:55:09 +0000

DMARC je protokol pro ověřování e-mailů. Je navržen tak, aby umožnil majitelům e-mailových domén chránit svou doménu před neoprávněným použitím, což se běžně nazývá e-mailový spoofing. DMARC funguje společně se Sender Policy Framework (SPF) a DomainKeys Identified Mail (DKIM) pro ověření odesílatelů pošty.

Věděli jste že DMARC záznam můžete nastavit také pro výchozí doménu onmicrosoft.com, takzvanou fallback doménu nebo také Microsoft Online Email Routing Address?

Otevřete si Microsoft 365 Admin Centrum
Rozbalte Settings (Nastavení)
Klikněte na Domains (Domény)
Klikněte na vaši .onmicrosoft.com doménu

5. Klikněte na záložku DNS Recods (DNS záznamy)
6. Klikněte na +Add record (Přidat záznamú

7. Vyberte typ záznamu TXT
8. Název záznamu _dmarc
9. Hodnota záznamu dle potřeby (none, quarantine, reject)

Více informací o nastavení DMARC záznamu můžete najít třeba zde.

10. Nastavení uložte pomocí tlačítka Save (Uložit)

				
					v=DMARC1; p=quarantine; pct=100

v=DMARC1; p=reject; pct=100

11. DMARC záznam je vytvořen. Zkontrolovat si jej můžete například pomocí nástroje mxtoolbox.com

DNS – Miroslav Šraga

Hromadné vygenerování CNAME záznamů pro DKIM

Vytvoření DMARC záznamu pro fallback doménu onmicrosoft.com

Videonávod