Seguridad de correo electrónico alojada de TrendMicro: SPF DKIM y DMARC Parte III
En las dos publicaciones de blog anteriores, analicé cómo configurar SPF, DKIM y DMARC para mensajes salientes utilizando la solución TrendMicro Hosted Email Security, incluido el transporte de correo centralizado de Office 365. En este blog, analizaré SPF, DKIM y DMARC para mensajes entrantes (es decir, la parte de verificación) utilizando la solución TrendMicro.
Protección entrante
Para la protección entrante no hay demasiada configuración que hacer, lo único que hay que hacer cuando se utiliza un servicio en línea es habilitar los servicios.
En la Consola de HEC, seleccione Protección entrante y seleccione Autenticación basada en dominio. Aquí encontrará las opciones para SPF, DKIM y DMARC:
Seleccione la opción Marco de políticas del remitente (SPF) y en la ventana SPF marque la casilla de verificación habilitar SPF y, cuando sea necesario, marque Insertar un encabezado X en los mensajes de correo electrónico. casilla de verificación:
Para habilitar la verificación DKIM entrante, seleccione Protección entrante, seleccione Autenticación basada en dominio y seleccione Verificación de correo identificado con claves de dominio (DKIM). Si no ha configurado ni DKIM entrante, verá solo la configuración de dominio predeterminada, que es una configuración deshabilitada.
Puede configurar esto para todos los dominios o solo para un dominio (es decir, el dominio inframan.nl en mi entorno) usando un cuadro desplegable. Marque la casilla de verificación Habilitar verificación DKIM y, cuando sea necesario, marque la casilla de verificación insertar un encabezado X en los mensajes de correo electrónico. También puede agregar una etiqueta a la línea de asunto en caso de que falle la verificación DKIM marcando la casilla de verificación Etiquetar asunto. Ojo, al hacer esto con mensajes firmados digitalmente destruirás la firma digital (el tamaño del mensaje cambiará y por tanto el hash del mensaje), por lo que el destinatario verá un mensaje de error sobre una firma mal formada. Para evitar esto, marque la casilla de verificación No etiquetar mensajes firmados digitalmente:
El último paso es habilitar la verificación DMARC. Seleccione nuevamente Protección entrante, seleccione Autenticación basada en dominio y seleccione Autenticación, informes y conformidad de mensajes basados en dominio (DMARC).
Aún no se ha habilitado ninguna verificación DMARC entrante, por lo que solo se muestra la configuración predeterminada (deshabilitada):
Para habilitar la verificación DMARC, haga clic en Agregar, en la ventana Agregar configuración DMARC marque la casilla de verificación Habilitar DMARC y marque insertar un encabezado X en los mensajes de correo electrónico. y marque la casilla Entregar informes diarios a los remitentes:
En la opción Rechazar, puede seleccionar Eliminar el mensaje completo (predeterminado), pero también seleccionar No interceptar o Poner en cuarentena, en caso de que no lo haga. No me siento cómodo eliminando mensajes entrantes. Haga clic en Agregar para almacenar la verificación DMARC en la configuración de HES.
Para probar la configuración entrante, puedo enviar un correo electrónico desde mi cuenta de Gmail a mi cuenta de inframan.nl. Al revisar el encabezado del mensaje puedo ver la firma DKIM que agrega Gmail, puedo ver el encabezado SPF recibido y puedo ver los resultados de la autenticación.
Como puede ver, todo se verifica correctamente.
Resumen
En las últimas tres publicaciones de blog, hablé de Hosted Email Security de TrendMicro. En las dos primeras publicaciones del blog, les mostré cómo habilitar SPF, la firma DKIM y la verificación DMARC para el correo electrónico saliente (es decir, cosas que realizan los servidores de correo electrónico de los destinatarios) y en esta última publicación del blog les mostré cómo habilitar SPF, DKIM y Verificación DMARC, es decir, los servicios que debes habilitar al recibir mensajes de correo electrónico.
Especialmente para los mensajes entrantes, utilizar un servicio en línea es muy conveniente ya que eliminará la complejidad y la molestia de mantener la configuración.