Met deze handleiding nemen we u stap voor stap mee door de configuratie van MTA-STS en het inschakelen van SMTP TLS rapportage voor uw domein op het PowerDMARC dashboard.
Stap 1: De eerste stap om te beginnen met uw PowerMTA-STS en TLS-RPT implementatie zou zijn om u aan te melden bij PowerDMARC om toegang te krijgen tot het PowerDMARC controle paneel.
Na het inloggen krijgt u als eerste het PowerDMARC-dashboard te zien.
Nota: MTA-STS en TLS-RPT zijn betaalde functies. Dus zodra u gebruik maakt van het betaalde plan krijgt u er toegang toe.
Stap 2: In het linkermenu met de verschillende functies navigeert u naar en klikt u op de knop PowerMTA-STS tab zoals hieronder getoond:
Stap 3: Voeg uw domeinen toe door te klikken op + Domein toevoegen knop bovenaan de PowerMTA-STS pagina (Als U uw domein nog niet heeft toegevoegd). Zorg ervoor dat U slechts één domein per regel toevoegt.
Stap 4: Voeg uw gewenste domein toe in het lege vak hieronder en klik op de knop Domeinen toevoegen knop om de wijzigingen op te slaan.
Stap 5: U kunt nu uw geregistreerde actieve domeinen bekijken op de PowerMTA-STS pagina door de Domein drop-down menu, zoals hieronder getoond:
Stap 6: Na het klikken op het gewenste domein, opent de pagina met alle huidige MTA-STS record configuraties voor dat domein, zoals hieronder getoond:
Als je MTA-STS of TLS-RPT niet hebt ingeschakeld voor uw domein, zou de getoonde pagina er ongeveer zo uitzien:
Stap 7: Om MTA-STS te implementeren en TLS-RPT in te schakelen voor uw domein, hoeft u alleen maar naar de rechterkant van dit scherm te navigeren en de 3 CNAME records die al automatisch voor u zijn gegenereerd, te publiceren in de DNS van uw domein.
Opmerking: Het 1e CNAME record wijst naar de server die uw MTA-STS beleidsbestand host. Het 2e CNAME record voor MTA-STS is een DNS record om MTA-STS te configureren voor uw domein. Het 3e CNAME record tenslotte is een DNS record om SMTP TLS rapportage voor uw domein in te schakelen.
Stap 8: Na het publiceren van de 3 CNAME records in uw DNS, kunt u doorgaan en uw records valideren om te bevestigen dat ze correct zijn geïmplementeerd door te klikken op Valideer MTA-STS Record.
Stap 9: Zodra u klikt op Valideer MTA-STS Record verschijnt er een vraag op uw scherm of u zeker weet dat u het beleidsbestand voor MTA-STS en het TLS-certificaat wilt genereren en hosten. Klik op Doorgaan met voortgang om het proces te voltooien.
Stap 10: Een prompt zal aangeven dat het proces voor het genereren van het MTA-STS beleidsbestand en het TLS certificaat is gestart. Klik op Hebbes om door te gaan. Merk op dat dit tot 60 minuten kan duren.
Stap 11: Nu hoeft u alleen nog maar te wachten tot uw scherm wordt geladen en de bestanden op de achtergrond worden gehost en gegenereerd.
Stap 12: Eenmaal klaar, zal het scherm automatisch verversen om u de MTA-STS configuraties voor uw domein te tonen. Hieronder een voorbeeld van een domein waarvoor MTA-STS succesvol is geconfigureerd:
Op de pagina zie je het DNS TXT record voor MTA-STS dat in de DNS van jouw domein is gepubliceerd. Als uw MTA-STS DNS TXT record geldig is, ziet U een Ja status ernaast. Op dezelfde manier kunt U de geldigheid en toegankelijkheid van Uw MTA-STS beleidsbestand controleren op de pagina, zoals hieronder getoond:
U kunt op de URL van uw gehoste MTA-STS beleidsbestand klikken om het live beleidsbestand te openen, zoals hieronder getoond:
Uw gehoste beleidsbestand zou er ongeveer zo uitzien als u op de URL klikt om het te bekijken:
Bekijk onze gedetailleerde gids over MTA-STS om te weten hoe u uw MTA-STS beleidsbestand kunt hosten.
Uw MTA-STS-beleidsmodus wijzigen
Stap 1: Om uw MTA-STS beleidsmodus te wijzigen, hoeft u alleen maar te navigeren naar Modus en de gewenste modus selecteren uit het menu.
Stap 2: Na het selecteren van de gewenste modus kunt u simpelweg uw live policy bestand verversen om de wijzigingen te zien zoals hieronder weergegeven:
Nu TLS-RPT, zou u het TLS DNS TXT record moeten kunnen zien dat is gepubliceerd op de DNS van uw domein, samen met de geldigheidsstatus van uw record, zoals hieronder getoond:
Een e-mailadres toevoegen voor uw TLS-verzamelrapporten
U zult merken dat het e-mailadres waarnaar u de gegenereerde TLS-aggregatierapporten wilt laten sturen, al wordt weergegeven in het veld Geaggregeerde (RUA) Rapportage e-mailadressen zoals hieronder getoond:
Stap 1: Om een ander e-mail adres toe te voegen hoeft u alleen maar het gewenste adres in te typen in het venster E-mail toevoegen sectie en klik op Opslaan, zoals hieronder getoond:
Nota: Het kan tot 15 minuten duren voordat de wijzigingen zijn toegepast.
Stap 2: Zodra de wijzigingen van kracht zijn, zul je zien dat het nieuwe e-mailadres dat je hebt toegevoegd ook wordt weergegeven in je TLS DNS TXT record:
Wij hopen dat deze handleiding u heeft geholpen bij het configureren van PowerMTA-STS en PowerTLS-RPT voor uw domein. Echter, in geval van verdere vragen, neem contact op met ons support team op support@powerdmarc.comen wij nemen zo spoedig mogelijk contact met u op!