DMARC Delegacja subdomeny może pomóc właścicielom domen delegować subdomeny lub domenę najwyższego poziomu do strony trzeciej w sposób zgodny z DMARC. Może to pomóc w odzwierciedleniu nazwy domeny właściciela w adresie Mail From: nadawcy.
Kiedy delegujesz subdomeny do zewnętrznego dostawcy DNS, delegowana organizacja staje się odpowiedzialna za wszystkie żądania DNS związane z tymi subdomenami. Delegowana organizacja ma również dostęp do rekordów MX i TXT subdomeny, chociaż może nie widzieć tych ustawień, chyba że zostanie specjalnie skonfigurowana.
Co to jest delegacja strefy DNS?
Delegacja DNS to proces, w którym serwer DNS upoważnia inny serwer DNS do wykonywania działań autorytatywnych w imieniu tego serwera. Pozwala to na bardziej efektywne wykorzystanie zasobów, zwłaszcza w przypadku wdrożeń na dużą skalę.
Na przykład, jeśli Twoja firma ma setki serwerów w wielu różnych miejscach, możesz chcieć delegować uprawnienia nad tymi serwerami tak, że tylko jeden serwer jest odpowiedzialny za wszystkie rekordy w strefie. Oznacza to, że jeśli jedna strona ulegnie awarii, inne strony nadal będą w stanie rozwiązać swoje serwery nazw i uzyskać dostęp do swoich danych bez problemu.
Dlaczego delegacja strefowa jest ważna lub korzystna?
Delegacja stref DNS jest ważną częścią infrastruktury DNS.
Strefa DNS, lub domena, to zbiór jednego lub więcej serwerów DNS, które są autorytatywne dla danej domeny. Kiedy masz jeden serwer DNS, jest on nazywany głównym serwerem DNS. Jeśli masz wiele serwerów DNS, wszystkie są nazywane serwerami drugorzędnymi.
Delegacja strefy pozwala na wyznaczenie jednego lub więcej serwerów nazw jako serwerów wtórnych dla danej strefy. Głównym celem delegacji strefy, jak słusznie zauważył Microsoft w swoim dokumencie Dokument dotyczący delegacji strefyjest stworzenie redundancji w środowisku DNS i umożliwienie dodawania nowych serwerów nazw lub zmiany ich konfiguracji bez zakłócania pracy reszty sieci.
Co to jest delegacja subdomeny?
Delegacja subdomeny to świetny sposób na przekazanie kontroli nad domeną innej osobie lub podmiotowi. Jest również znany jako transfer subdomeny, zarządzanie subdomeną i proxy subdomeny, i może być używany do wielu różnych celów.
Co oznacza dla Ciebie delegowanie subdomeny?
Kiedy delegujesz swoją domenę, zasadniczo dajesz komuś innemu pozwolenie na zarządzanie domeną w Twoim imieniu. Oznacza to, że osoba, która otrzyma Twoją domenę będzie mogła zrobić z nią co zechce - czy to dodając dodatkowe domeny, czy zmieniając ustawienia DNS, czy nawet usuwając całą rzecz całkowicie. To zależy od nich!
Jak działa delegowanie subdomeny?
Subdomeny są tak samo jak zwykłe domeny: mają nazwy i adres IP. Różnica między domeną a subdomeną jest taka, że subdomeny są pod jakąś inną nazwą domeny (jak "example.com"). Aby używać ich efektywnie, potrzebujesz trzech rzeczy: nazwy hosta, która pasuje do oryginalnej nazwy domeny, adresu IP, który pasuje do tego, co zostało przypisane, gdy oryginalna domena została utworzona (która może, ale nie musi być taka sama jak obecna), oraz praw dostępu nadanych przez tego, kto ją kontroluje.
Czy DMARC Subdomain Delegation ułatwia Ci życie?
Istnieje kilka powodów, dla których możesz chcieć delegować swoje subdomeny do dostawcy zewnętrznego. Poniżej podajemy kilka z nich:
- Chcesz, aby tożsamość i nazwa Twojej domeny odzwierciedlała się w e-mailach wysyłanych przez strony trzecie za pośrednictwem ich serwerów nazw.
- Twoje e-maile będą zgodne z DMARC, ponieważ będą wyglądały na pochodzące z Twojej domeny, a ponieważ będziesz miał pełną kontrolę nad subdomeną, możesz dokonywać zmian DNS na życzenie.
- Wszystkie e-maile pochodzące z serwerów nazw z delegowanymi subdomenami przejdą pozytywnie SPF i tym samym DMARC
- Zapewni to płynne i nieprzerwane dostarczanie wiadomości e-mail.
Jak delegować subdomenę do dostawcy zewnętrznego?
Uwaga: W przypadku delegowania subdomeny, będziesz musiał mieć subdomenę zarejestrowaną u obecnego dostawcy DNS i informacje o serwerze nazw strony trzeciej.
- Zaloguj się do panelu kontrolnego swojego rejestratora DNS
- W pliku strefy DNS, utwórz nowy rekord NS (nameserver)
- Wpisz nazwę subdomeny w polu Name, informacje o serwerze nazw, po których następuje kropka (.) w polu Value, oraz TTL 1800 lub 3600.
- Zapisz zmiany w swoim rekordzie i poczekaj aż DNS zaktualizuje zmiany
Możesz wykonać tę samą procedurę, aby delegować subdomenę do wszystkich serwerów nazw swojego dostawcy zewnętrznego.
Na koniec, aby zakończyć proces delegowania subdomeny, musisz dodać swoją subdomenę do pliku strefy DNS swojego dostawcy zewnętrznego i gotowe!
Zgodność z DMARC a strony trzecie
Zgodność stron trzecich z DMARC jest dobrym sposobem na upewnienie się, że nie otrzymujesz fałszywych negatywów. Często zdarza się, że legalny email nie zostaje dostarczony po stronie odbiorcy i zostaje oznaczony jako spam z powodu błędnej konfiguracji źródła zewnętrznego dla protokołu DMARC.
Opracowaliśmy cały blog na temat jak sprawić, aby Twoi zewnętrzni dostawcy byli zgodni z DMARC.
Aby uzyskać więcej informacji, skontaktuj się z nami już dziś i umów się na bezpłatną konsultację z ekspertem DMARC!
- Jak znaleźć najlepszego dostawcę rozwiązań DMARC dla swojej firmy? - 25 kwietnia 2024 r.
- PowerDMARC i Zendata nawiązują partnerstwo w celu zwiększenia bezpieczeństwa domeny - 25 kwietnia 2024 r.
- PowerDMARC współpracuje z CNS w celu rozwoju praktyk bezpieczeństwa poczty elektronicznej na Bliskim Wschodzie - 24 kwietnia 2024 r.