Configurar registro DKIM para Office 365
En el artículo anterior, vimos cómo configurar el registro SPF para Office 365. Una excelente manera de proteger tanto a los remitentes como a los destinatarios del correo de phishing es configurar un registro DKIM para Office 365. En este artículo, veremos cómo configurar y habilitar el registro DKIM para Office 365.
¿Qué es el correo identificado con claves de dominio (DKIM)?
DomainKeys Identified Mail (DKIM) es un proceso de autenticación que puede ayudar a proteger tanto a los remitentes como a los destinatarios contra correos electrónicos falsificados y de phishing. Agregue firmas DKIM a sus dominios, para que los destinatarios sepan que los mensajes de correo electrónico en realidad provienen de usuarios de su organización y no se modificaron después de su envío.
Cómo configurar Office 365 DKIM en el portal de Microsoft
Para configurar Office 365 DKIM para el dominio en el portal de Microsoft 365, siga los pasos a continuación:
1. Cree claves DKIM de Office 365
Paso 1. Inicie sesión en el centro de seguridad de Microsoft 365.
Paso 2. Expanda Correo electrónico y colaboración y haga clic en Políticas y reglas.
Paso 3. Haga clic en Políticas de amenazas.
Paso 4. Haga clic en Configuración de autenticación de correo electrónico.
Paso 5. Haga clic en DKIM.
Nota: Otra opción es ir directamente a la página de configuración de DKIM a través del enlace https://security.microsoft.com/dkimv2.
Paso 6. Haga clic en el dominio en la vista de lista. En este ejemplo, el dominio exoip.com.
Paso 7. Haga clic en Crear claves DKIM para habilitar DKIM.
Nota: DKIM está deshabilitado de forma predeterminada para cada dominio que agregue en Office 365/Microsoft 365. Microsoft no puede habilitar esto automáticamente ya que depende de ciertos registros DNS agregados al registrador del dominio.
Un mensaje mostrará que no puede habilitar DKIM porque el registro CNAME no existe para esta configuración. Eso es correcto porque necesitamos agregar un par de CNAMES en el registrador del dominio. Después de eso, regresaremos a esta página y habilitaremos DKIM.
Paso 8. Haga clic en Copiar.
Si desea agregar más de un dominio, cambie el dominio y el inquilino en el valor del selector. Todo lo demás parece igual.
2. Agregue registros CNAME DKIM de Office 365 al registrador del dominio
Vaya al registrador del dominio y agregue los dos registros CNAME.
Nota: Preste mucha atención, ya que algunos registradores quieren que agregue un punto al final del valor y otros no. Puede verificarlo revisando otros registros y ver si tienen un punto al final de su valor. Si no está seguro, comuníquese con el registrador de su dominio.
En nuestro ejemplo, se debe agregar un punto al final del valor. Se verá como a continuación.
Name TTL Type Value
---- --- ---- -----
selector1._domainkey 5 min. CNAME selector1-exoip-com._domainkey.exoip365.onmicrosoft.com.
selector2._domainkey 5 min. CNAME selector2-exoip-com._domainkey.exoip365.onmicrosoft.com.
Tenemos que esperar entre 15 minutos y una hora antes de que los cambios surtan efecto.
3. Habilite Office 365 DKIM
Regrese al centro de seguridad de Microsoft 365 y Habilite DKIM para Office 365.
Nota: Es importante rotar las claves DKIM cada 6 meses por motivos de seguridad. Lea más en el artículo Rotar claves DKIM en Microsoft 365.
Cómo configurar Office 365 DKIM con PowerShell
Para configurar Office 365 DKIM para el dominio con PowerShell, siga los pasos a continuación:
1. Conéctese a Exchange Online PowerShell
Ejecute PowerShell como administrador y conéctese a Exchange Online PowerShell.
PS C:\> Connect-ExchangeOnline -UserPrincipalName admin@exoip365.onmicrosoft.com2. Obtenga el selector DKIM de Office 365
Ejecute el cmdlet Get-DkimSigningConfig para obtener los selectores DKIM de Office 365.
PS C:\> Get-DkimSigningConfig -Identity "exoip.com" | fl Selector1CNAME,Selector2CNAME
Selector1CNAME : selector1-exoip-com._domainkey.exoip365.onmicrosoft.com
Selector2CNAME : selector2-exoip-com._domainkey.exoip365.onmicrosoft.comVaya al registrador del dominio y agregue los dos registros CNAME.
3. Habilite DKIM para el dominio.
Ejecute el cmdlet Set-DkimSigningConfig para habilitar DKIM para el dominio.
PS C:\> Set-DkimSigningConfig -Identity "exoip.com" -Enabled $trueNota: Es importante rotar las claves DKIM cada 6 meses por motivos de seguridad. Lea más en el artículo Rotar claves DKIM en Microsoft 365.
Comprobación de registros DKIM
Una vez que haya configurado DKIM para el dominio de Office 365, es bueno verificar ambos selectores de DKIM.
Vaya a MxToolbox. Complete el nombre de dominio y el selector1. Haga clic en Búsqueda DKIM.
Se publica el registro DKIM selector1.
Cambie el campo de búsqueda a selector2 y haga clic en Búsqueda DKIM. Se publica el registro DKIM selector2.
Configuramos con éxito el registro DKIM para el dominio de Office 365.
No se encontró ningún registro DKIM
Supongamos que obtiene un resultado que muestra No se encontró ningún registro DKIM.
Lea más en el artículo El selector 2 de DKIM no funciona para el dominio de Microsoft 365.
Vuelva al centro de seguridad de Microsoft 365 y haga clic en Rotar claves DKIM.
Espera un par de minutos y vuelve a comprobar en MxToolbox. Mostrará el resultado registro DKIM encontrado.
En el próximo artículo, cambiaremos los usuarios UPN con PowerShell.
Conclusión
Aprendió a configurar el registro DKIM para Office 365. Inicie sesión en el portal de seguridad de Microsoft 365 y vaya a la política DKIM. Habilitar DKIM para el dominio no funcionará sin crear primero los registros CNAME en el registrador del dominio.
Inicie sesión en el registrador del dominio y publique los registros CNAME selector1 y selector2. Después de eso, espere 15 minutos antes de habilitar DKIM en el portal de seguridad de Microsoft 365. Siempre puede utilizar MxToolbox para realizar una prueba de registro DKIM con el nombre de dominio y el selector para un registro de clave DKIM publicado válido.
¿Disfrutaste este artículo? También te puede gustar Agregar un segundo dominio a Exchange Server. No olvides seguirnos y compartir este artículo.