DMARC- underdomenedelegering kan hjelpe domeneeiere med å delegere underdomener eller et toppnivådomene til en tredjepart på en måte som er DMARC-kompatibel. Dette kan hjelpe eierens domenenavn å reflektere i avsenderens Mail Fra:-adresse.
Når du delegerer underdomener til en tredjeparts DNS-leverandør, blir den delegerte organisasjonen ansvarlig for alle DNS-forespørsler knyttet til disse underdomenene. Den delegerte organisasjonen har også tilgang til underdomenets MX-poster og TXT-poster, selv om de kanskje ikke ser disse innstillingene med mindre de er spesifikt konfigurert til å gjøre det.
Hva er DNS-sonedelegering?
DNS-delegering er prosessen der en DNS-server autoriserer en annen DNS-server til å utføre autoritative handlinger på vegne av den serveren. Dette gir mulighet for mer effektiv bruk av ressurser, spesielt når det kommer til storskala distribusjoner.
For eksempel, hvis bedriften din har hundrevis av servere på mange forskjellige nettsteder, kan det være lurt å delegere autoritet over disse serverne slik at bare én server er ansvarlig for alle poster i en sone. Dette betyr at hvis ett nettsted går ned, vil andre nettsteder fortsatt kunne løse navneserverne og få tilgang til dataene deres uten problemer.
Hvorfor er sonedelegering viktig eller nyttig?
Delegering av DNS-soner er en viktig del av DNS-infrastrukturen din.
DNS-sonen, eller domenet, er en samling av én eller flere DNS-servere som er autoritative for et gitt domene. Når du har en enkelt DNS-server, kalles det en primær DNS-server. Hvis du har flere DNS-servere, kalles de alle sekundære servere.
Sonedelegering lar deg angi én eller flere navnetjenere som sekundære servere for sonen. Hovedmålet med sonedelegering som rettmessig påpekt av Microsoft i deres Zonedelegeringsdokument , er å skape redundans i DNS-miljøet ditt og la deg legge til nye navneservere eller endre konfigurasjonen deres uten å forstyrre resten av nettverket ditt.
Hva er underdomenedelegering?
Delegering av underdomene er en fin måte å delegere kontroll over domenet ditt til en annen person eller enhet. Det er også kjent som underdomeneoverføring, underdomeneadministrasjon og underdomeneproxy, og det kan brukes til mange forskjellige formål.
Hva betyr underdomenedelegering for deg?
Når du delegerer domenet ditt, gir du i hovedsak noen andre tillatelse til å administrere domenet ditt på dine vegne. Dette betyr at personen som mottar domenet ditt vil kunne gjøre hva de vil med det – enten det er å legge til flere domener eller endre DNS-innstillinger eller til og med slette hele greia. Det er opp til dem!
Hvordan fungerer underdomenedelegering?
Underdomener er akkurat som vanlige domener: de har navn og en IP-adresse. Forskjellen mellom et domene og et underdomene er at underdomener er under et annet domenenavn (som "example.com"). For å bruke dem effektivt, trenger du tre ting: et vertsnavn som samsvarer med det opprinnelige domenenavnet, en IP-adresse som samsvarer med det som ble tildelt da det opprinnelige domenet ble opprettet (som kanskje ikke er det samme som det gjeldende), og tilgang rettigheter gitt av den som kontrollerer den.
Gjør DMARC Subdomain Delegation livet ditt enklere?
Det er flere grunner til hvorfor du kanskje vil delegere underdomenene dine til en tredjepartsleverandør. Nedenfor er noen av dem:
- Du vil at domenets identitet og navn skal gjenspeile e-postene dine tredjeparter sender ut gjennom deres navneservere
- Dine e-poster vil være DMARC-kompatible ettersom de ser ut til å komme fra domenet ditt, og siden du vil ha full kontroll over underdomenet kan du gjøre DNS-endringer etter eget ønske
- Alle e-poster som kommer fra navneservere med dine delegerte underdomener vil bestå SPF -autorisasjon og derfor DMARC
- Dette vil sikre jevn og uavbrutt e-postlevering
Hvordan delegere et underdomene til en tredjepartsleverandør?
Merk : For underdomenedelegering må du ha et underdomene registrert hos din nåværende DNS-leverandør og navneserverinformasjonen til tredjeparten.
- Logg på DNS-registratorens kontrollpanel
- Opprett en ny NS-post (navneserver) i DNS-sonefilen
- Skriv inn underdomenenavnet ditt i Navn-feltet, navneserverinformasjonen etterfulgt av en prikk (.) i Verdi-feltet og en TTL på 1800 eller 3600
- Lagre endringer i posten og vent til DNS-en din oppdaterer endringene
Du kan følge samme prosedyre for å delegere underdomenet til alle navneserverne til tredjepartsleverandøren din.
Til slutt, for å fullføre underdomenedelegeringsprosessen må du legge til underdomenet ditt i DNS-sonefilen til tredjepartsleverandøren din, og du er ferdig!
DMARC-samsvar og dine tredjeparter
Å gjøre tredjeparts DMARC-kompatibel er en god måte å sikre at du ikke får falske negativer. Oftere enn ikke leverer en legitim e-post på mottakerens side og blir merket som spam på grunn av feilkonfigurert tredjeparts kildejustering for DMARC-protokollen.
Vi har dekket en hel blogg om hvordan du gjør tredjepartsleverandørene DMARC-kompatible .
For mer informasjon, kontakt oss i dag og bestill en gratis konsultasjon med en DMARC-ekspert!
