Come testare dmarc in un ambiente chiuso?

Naviga le tue risposte
1

Vorrei configurare l'autenticazione e-mail per il server Exchange della mia azienda. Poiché questa è la produzione, non voglio rompere qualcosa. Voglio testare questo prima nelle macchine virtuali e quando sono sicuro che funzioni bene, posso quindi distribuirlo sul server di produzione.

Ho un VirtualBox (Windows Server 2016) con Exchange 2016 installato. Posso distribuire il mio spf, dkim e dmarc su questo Windows in modo tale da essere sicuro che tutto funzioni correttamente prima di andare ai pungoli?

La mia idea ha senso (io nuovo in queste tecnologie)?

    
posta dmx 04.09.2017 - 12:00
fonte

1 risposta

1

Per testare il tuo DMARC per il tuo dominio, non è necessario distribuire in un ambiente di test. Viene fornito con una funzione di test pre-prodotto integrata.

Imposta la tua configurazione su:
p=none pct=100 e configura le email di rapporto da rivedere per un mese. Questo ha un impatto 0 sulla ricezione di email dal tuo dominio, ma ottieni rapporti di errore.

Quindi, una volta risolti i vari problemi:
p=quarantine pct=10

Questo imposta il criterio in quarantena ma solo il 10% delle email ricevute da ciascun ricevitore (il resto è p=none ). Quando ricevi rapporti di errore (e feedback degli utenti), aumenta lentamente il pct a 100, quindi passa a

p=reject pct=10

e lentamente aumentalo.

    
risposta data 04.09.2017 - 12:09
fonte

Leggi altre domande sui tag

Quanto sono pericolosi i reverse-shell in una rete? Informazioni sulla sicurezza dell'applicazione Web - file allegati dall'utente [chiuso]