Durch die Aktivierung der DKIM-Signatur für Ihre Domänen können Sie dafür sorgen, dass Ihre E-Mail-Inhalte während des gesamten Zustellungsprozesses intakt bleiben, so dass Bedrohungsakteure nicht auf Ihre E-Mails zugreifen und sie nicht verändern können. Dies hilft, Ihre Identität zu schützen und Spam- und Phishing-Angriffe zu unterbinden.
DKIM-Datensatz für Cisco ESA erstellen
Schritt 1 DKIM-Signierschlüssel erstellen:
- Zugriff auf Ihr Cisco ESA-Konto
- Navigieren Sie zu Mail-Richtlinien > Domänenschlüssel > Signier-Schlüssel
- Klicken Sie auf Schlüssel hinzufügen
- Geben Sie einen Namen für Ihren DKIM-Selektor ein (1024/2048 Bit) und klicken Sie auf Senden
- Jetzt wird ein Schlüsselpaar für Ihre Domäne erstellt
- Kopieren Sie den öffentlichen Schlüssel, der später im DNS gespeichert werden soll
Schritt 2 Erstellen Sie ein DKIM-Signierprofil:
- Um ein Domänenprofil zu erstellen, wählen Sie Mail Policies > Signing Profiles
- Klicken Sie auf die Schaltfläche Profil hinzufügen
- Geben Sie einen Namen ein und wählen Sie in der Dropdown-Box DKIM.
- Das Fenster wird erweitert und Sie können den Domänennamen, den Selektor und den privaten Schlüssel eingeben, die im vorherigen Schritt erstellt wurden
Schritt 3 DKIM-Signierung für ein abgehendes Profil aktivieren
Navigieren Sie zu Mail Policies > Mail Flow Policies
Wählen Sie die Richtlinie OutgoingMail
Klicken Sie auf Relayed policy und scrollen Sie nach unten zu den Security Features
Wählen Sie im Feld Domänenschlüssel/DKIM-Signierung die Option Ein, um die DKIM-Signierung für ausgehende Nachrichten zu aktivieren.
Veröffentlichung Ihres öffentlichen DKIM-Schlüssels für Cisco ESA
Nachdem Sie Ihren öffentlichen Schlüssel von Cisco ESA erhalten haben:
- Melden Sie sich bei der Verwaltungskonsole Ihres DNS-Anbieters als Administrator an
- Navigieren Sie zum Abschnitt DNS-Einträge
- Einen TXT-Datensatz erstellen
- Kopieren und Einfügen von Hostname und Wert
- Speichern Sie die Änderungen an Ihrem Eintrag und warten Sie 48-72 Stunden, bis Ihr DNS diese Änderungen verarbeitet hat.
Suchen und validieren Sie den veröffentlichten DKIM-DNS-Eintrag mit unserer kostenlosen DKIM-Datensatz-Suche Werkzeug. Aktivieren Sie DMARC für Ihre Domains zum Schutz vor Spoofing. Registrieren Sie sich für eine DMARC-Testversion noch heute!
