DKIM Selector2 nie działa dla domeny Microsoft 365
Czas czytania: 3 min
Jeśli jesteś użytkownikiem Microsoft 365 z włączonym DKIM w swojej domenie Office 365, możesz zauważyć komunikat nie znaleziono rekordu DKIM dla selektora2. Oznacza to, że gdy Twój DNS jest odpytywany przy użyciu selektora2 jako lokalizatora zasobów, nie ma żadnych wyników, a serwer odbierający nie potrafi zlokalizować żadnego rekordu DKIM dla selektora2. Dlaczego DKIM selector2 nie działa dla domeny Microsoft 365? Dowiedzmy się.
Kluczowe wnioski
- Selektor DKIM2 może nie działać, jeśli podczas wyszukiwania DNS nie zostaną znalezione żadne rekordy.
- Włączenie rotacji kluczy DKIM jest niezbędne do rozwiązania problemów z selektorem DKIM2 w Microsoft 365.
- Dostęp do portalu Microsoft 365 Defender jest niezbędny do zarządzania ustawieniami DKIM.
- Po przełączeniu ustawień DKIM status musi wskazywać, że klucze są rotowane dla wychodzących wiadomości e-mail.
- Przeprowadzenie wyszukiwania DKIM po konfiguracji potwierdzi, czy problemy z selektorem2 zostały rozwiązane.
Nie znaleziono rekordu DKIM dla selektora2
Przyjrzyjmy się sytuacji, w której DKIM selector2 nie działa:
Zarejestrowaliśmy domenę na Office 365 pod nazwą o365inmail.com i skonfigurowaliśmy rekordy DKIM dla tej domeny konfigurując 2 selektory: selektor1 i selektor2
Teraz użyjemy PowerDMARC DKIM record lookup aby wyszukać rekordy dla obu selektorów, jeden po drugim.
DKIM selector1 Wyniki:
DKIM selector2 Wyniki:
W powyższych przykładach mamy następujące kluczowe wnioski:
- DKIM selector1 działa jak należy i lokalizuje prawidłowe dane rekordu DKIM DNS przy wyszukiwaniu.
- Selektor DKIM2 nie działa i zwraca wynik "Nie znaleziono rekordów" podczas wyszukiwania.
Uprość DKIM dzięki PowerDMARC!
Jak naprawić "DKIM Selector2 Not Working"?
Rozwiązaniem tego problemu jest włączenie rotację klucza DKIM dla Microsoft 365. Oto jak to zrobić:
- Zaloguj się do portalu Microsoft 365 Defender
- W okienku nawigacyjnym po lewej stronie wybierz Policies & Rules > Threat Policies > Email Authentication Settings
- Przełącz menu nagłówkowe na DKIM
- Wybierz nazwę domeny z listy domen
- Wybierz opcję "Rotate DKIM keys"
Na robienie to the status musieć "Obracanie klucz dla ten domena i podpisywanie DKIM podpis" che denotes że twój DKIM klucz teraz być okresowo obracać przed podpisywanie wychodzący email.
Krok końcowy: Testowanie selektora DKIM2
Aby upewnić się, że wszystko działa poprawnie po włączeniu rotacji klucza, możesz teraz wykonać DKIM lookup po raz drugi używając selektora 2.
To potwierdza, że DKIM selector2 nie działa błąd został rozwiązany!
Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC
Yunes jest liderem zespołu operacyjnego w PowerDMARC z wiedzą ekspercką w zakresie uwierzytelniania i bezpieczeństwa poczty elektronicznej. Yunes jest certyfikowanym przez Microsoft Azure Administrator Associate z certyfikatami CompTIA A+ i wieloma innymi.
Najnowsze posty autorstwa Yunes Tarada (zobacz wszystkie)
- Zasady masowego wysyłania wiadomości e-mail dla Google, Yahoo, Microsoft i Apple iCloud Mail - 14 kwietnia 2025 r.
- Ataki z użyciem solenia wiadomości e-mail: Jak ukryty tekst omija zabezpieczenia - 26 lutego 2025 r.
- Spłaszczanie SPF: Co to jest i dlaczego jest potrzebne? - 26 lutego 2025 r.
