Copernica DMARC analyzer

Click here to load reader

  • date post

    22-Jan-2018
  • Category

    Technology

  • view

    299
  • download

    3

Embed Size (px)

Transcript of Copernica DMARC analyzer

  • Copernica DMARCAnalyzerFeike Wierda

  • Inhoud

    Wat is DMARC

    Configuratie van DMARC

    DMARC en Copernica Sender Domains

    De Copernica DMARC Analyzer

  • Wat is DMARC

    Domain-based Message Authentication,

    Reporting & Conformance

    Maakt van gebruik van bestaande

    mechanismen:

    SPF

    DKIM

    Voegt daaraan toe:

    Validatie van de From: header

    Rapportage

    Een eenduidige policy

  • Even het geheugen opfrissen

    SPF

    DNS Record dat toestemming geeft aan

    bepaalde IP adressen of netwerken om

    namens mijn domein te verzenden

    DKIM

    Digitale handtekening die garandeert dat

    een bericht vanuit mijn domein niet meer

    is veranderd na verzending

  • Welke policy?

    De DMARC policy kent drie opties:

    none

    quarantine

    reject

  • Instellen van SPF

    TXT-record op het envelopedomain:

    mijn.domein.com. 86400IN TXT

    "v=spf1 ipv4: -all"

  • Instellen van DKIM

    TXT-record met public key op

    selector._domainkey.domein.com

    dkim._domainkey.domain.com. 86400IN TXT

    "v=DKIM1;p=ZwyTUjIA8lg3hOKzJJ3/Pd/KTdt

    hTtdagG3qycacepzQ+mmNieDxXKVyQD+rlD8SHyHVGBI

    wLJCWUpRlXMe/vsKE6rI6Q1xWAcHQLVVuUK"

  • Instellen van DMARC

    TXT record op _dmarc.domein.com

    _dmarc.domein.com. 86400IN TXT

    "v=DMARC1;pct=100;p=reject;

    rua=mailto:dmarc@smtpeter.com"

    Super simpel natuurlijk :-)

  • Vragen?