Für Microsoft 365: veröffentlichen Sie SPF v=spf1 include:spf.protection.outlook.com -all, aktivieren Sie DKIM im Defender-Portal (Selektoren selector1 und selector2, als CNAMEs veröffentlicht) und fügen Sie dann einen DMARC-Eintrag unter _dmarc hinzu, beginnend bei p=none bis hin zu p=reject.
Der Include von Microsoft ist spf.protection.outlook.com. Ein sauberer Eintrag ist v=spf1 include:spf.protection.outlook.com -all. Fügen Sie bei Bedarf weitere Absender zum selben Eintrag hinzu.
Aktivieren Sie DKIM im Microsoft-Defender-Portal (E-Mail & Zusammenarbeit → Richtlinien → E-Mail-Authentifizierungseinstellungen → DKIM). Microsoft verwendet zwei rotierende Selektoren, selector1 und selector2, die als CNAME-Einträge auf …_domainkey.<tenant>.onmicrosoft.com veröffentlicht werden.
Veröffentlichen Sie v=DMARC1; p=none; rua=mailto:[email protected] unter _dmarc, überwachen Sie und setzen Sie dann durch.
Es ist ein CNAME, also folgen Sie ihm:
$ dig CNAME selector1._domainkey.yourdomain.com +shortPrüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Damit Microsoft die zugrunde liegenden Schlüssel rotieren kann, ohne dass Sie DNS bearbeiten. Sie veröffentlichen zwei CNAMEs (selector1/selector2), die auf von Microsoft verwaltete Einträge zeigen.
Microsofts eigene Empfehlung nutzt -all (Hardfail), sobald Sie sicher sind, dass alle Absender gelistet sind; beginnen Sie mit ~all, falls Sie noch konsolidieren.
