Delegação Subdomínio DMARC

Blog

A delegação de subdomínios DMARC pode ajudar os proprietários a delegar subdomínios ou um domínio de nível superior a terceiros de uma forma que seja compatível com DMARC. Guia completo da delegação de subdomínios para envio em nome de outros.

por Ahona Rudra

Tempo de leitura: 4 min
Delegação Subdomínio DMARC
Índice-
  • O que é a Delegação Subdomínio?
  • Como delegar um subdomínio a um terceiro fornecedor?

    • DELEGAÇÃO DE SUBDOMÍNIO DMARC A delegação de subdomínios pode ajudar os proprietários de domínios a delegar subdomínios ou um domínio de nível superior a terceiros de uma forma que seja compatível com DMARC. Isto pode ajudar o nome de domínio do proprietário a refletir-se no endereço Mail From: do remetente.

    Quando se delega subdomínios a um fornecedor DNS de terceiros, a organização delegada torna-se responsável por todos os pedidos DNS relacionados com esses subdomínios. A organização delegada também tem acesso aos registos MX e TXT do subdomínio, embora não possam ver estas definições a menos que estejam especificamente configuradas para o fazer.

    O que é a delegação de zona DNS?

    A delegação DNS é o processo pelo qual um servidor DNS autoriza outro servidor DNS a realizar acções de autoridade em nome desse servidor. Isto permite uma utilização mais eficiente dos recursos, especialmente quando se trata de implementações em grande escala.

    Por exemplo, se a sua empresa tiver centenas de servidores em muitos sítios diferentes, poderá querer delegar autoridade sobre esses servidores para que apenas um servidor seja responsável por todos os registos de uma zona. Isto significa que, se um sítio cair, outros sítios ainda poderão resolver os seus servidores de nomes e aceder aos seus dados sem problemas.

    Porque é que a delegação de Zona é importante ou benéfica?

    A delegação da zona DNS é uma parte importante da sua infra-estrutura DNS.

    A zona DNS, ou domínio, é uma colecção de um ou mais servidores DNS que são autorizados para um determinado domínio. Quando se tem um único servidor DNS, é chamado de servidor DNS primário. Se tiver vários servidores DNS, todos eles são chamados de servidores secundários.

    A delegação de zona permite-lhe designar um ou mais servidores de nomes como servidores secundários para a zona. O objectivo principal da delegação de zona, tal como a Microsoft correctamente assinalou na sua Documento da delegação de zonaé criar redundância no seu ambiente DNS e permitir-lhe adicionar novos servidores de nomes ou alterar a sua configuração sem perturbar o resto da sua rede.

    O que é a Delegação Subdomínio?

    A delegação sub-domínio é uma óptima forma de delegar o controlo do seu domínio a outra pessoa ou entidade. É também conhecida como transferência de subdomínios, gestão de subdomínios e proxy de subdomínios, e pode ser utilizada para muitos fins diferentes.

    O que significa para si a Delegação Subdomínio?

    Ao delegar o seu domínio, está essencialmente a dar permissão a outra pessoa para gerir o seu domínio em seu nome. Isto significa que a pessoa que recebe o seu domínio poderá fazer o que quiser com ele - quer isso seja adicionar domínios adicionais ou alterar as definições do DNS ou mesmo apagar completamente o domínio. É com eles que depende!

    Como funciona a Delegação Subdomínio?

    Os subdomínios são como os domínios normais: têm nomes e um endereço IP. A diferença entre um domínio e um subdomínio é que os subdomínios estão sob algum outro nome de domínio (como "exemplo.com"). Para os utilizar eficazmente, são necessárias três coisas: um hostname que corresponda ao nome de domínio original, um endereço IP que corresponda ao que foi atribuído quando o domínio original foi criado (que pode ou não ser o mesmo que o actual), e direitos de acesso dados por quem quer que o controle. 

    A Delegação Subdomínio DMARC torna a sua vida mais fácil?

    Há várias razões para que possa querer delegar os seus subdomínios a um terceiro fornecedor. Abaixo são apresentados alguns deles: 

    • Deseja que a identidade e o nome do seu domínio reflictam nos e-mails que os seus terceiros enviam através dos seus nameservers
    • Os seus e-mails serão compatíveis com DMARC, uma vez que parecerão ser originários do seu domínio, e uma vez que terá o controlo total do subdomínio, poderá fazer alterações ao DNS à sua vontade
    • Todos os e-mails provenientes de nameservers com os seus subdomínios delegados passarão SPF autorização e, portanto, DMARC
    • Isto assegurará uma entrega de correio electrónico sem problemas e sem interrupções 

    Como delegar um subdomínio a um terceiro fornecedor?

    Nota: Para a delegação de subdomínios, terá de ter um subdomínio registado no seu fornecedor DNS actual e as informações do servidor de nomes do terceiro.

    • Inicie a sessão no painel de controlo do seu registador DNS 
    • No seu ficheiro de zona DNS, crie um novo registo NS (nameserver) 
    • Introduza o nome do seu subdomínio no campo Nome, as informações do seu nameserver seguidas de um ponto (.) no campo Valor, e uma TTL de 1800 ou 3600 
    • Guarde as alterações no seu registo e aguarde que o seu DNS actualize as alterações

    Pode seguir o mesmo procedimento para delegar o subdomínio a todos os nameservers do seu fornecedor terceirizado. 

    Finalmente, para terminar o processo de delegação do seu subdomínio, precisa de adicionar o seu subdomínio ao ficheiro de zona DNS do seu fornecedor de terceiros, e está feito! 

    Conformidade DMARC e os Seus Terceiros 

    Tornar os seus terceiros compatíveis com DMARC é uma boa forma de garantir que não recebe falsos negativos. Na maioria das vezes, um e-mail legítimo falha a entrega do lado do receptor e é marcado como spam devido a um alinhamento errado da fonte de terceiros para o protocolo DMARC. 

    Cobrimos um blogue inteiro sobre como tornar os seus vendedores terceiros compatíveis com o DMARC.

    Para mais informações, contacte-nos hoje e marque uma consulta gratuita com um perito em DMARC!

    Últimos posts de Ahona Rudra (ver todos)
    Quem é um conselheiro DMARC & Por que precisa de um?dmarc conselheiroPrevenção de perda de dados de correio electrónicoPrevenção da Perda de Dados por Email com DMARC