Como Configurar SMTP DANE com DNSSEC no Exchange Online

🔐 Aprimore a segurança do seu Exchange Online com SMTP DANE e DNSSEC!

Neste vídeo, ensino como configurar o protocolo SMTP DANE com DNSSEC para garantir a autenticidade das comunicações por e-mail e impedir ataques MitM (Man-in-the-Middle). Usando essas configurações, você pode validar as conexões e impedir que registros DNS sejam manipulados, adicionando uma camada robusta de segurança aos seus domínios no Exchange Online!
📌 Passo a passo para configurar:
🔹 1 - Verificar assinatura DNSSEC:
Insira o domínio e verifique os campos verdes.
🔹 2 - Ajustar TTL do registro MX para 1 minuto
No seu serviço DNS, configure o TTL do registro MX para 1 minuto (ou 10 min, dependendo do serviço).
🔹 3 - Conectar ao Exchange Online PowerShell:
Connect-ExchangeOnline
🔹 4 - Habilitar DNSSEC para o domínio:
🔹 5 - Validar o novo registro MX:
🔹 6 - Remover o registro MX antigo no registrador DNS.
🔹 7 - Alterar prioridade do novo registro MX para 0.
🔹 8 - Validar DNSSEC e DANE:
🔹 9 - Habilitar SMTP DANE de entrada:

⚙️ Comandos úteis para configurar SMTP DANE com DNSSEC no Exchange Online:
✔️ Certifique-se de configurar corretamente o DNSSEC e o SMTP DANE no seu registrador DNS para proteger a integridade dos e-mails de entrada da sua organização!

Assista ao vídeo completo e compartilhe com sua equipe de TI para fortalecer a segurança de e-mail da sua organização! 🚀

🔗 Links úteis:

[johnatanvitaldasilva]

Obrigado por compartilhar seus conhecimento conosco esse vídeo me ajudou muito

[thiagodeoliveira-salt]

Obrigado pelo bom conteúdo, meu consagrado.

[johnatanvitaldasilva]

Uma dúvida tenho alguns domínios configurado e queria fazer isso faseado. Posso habilitar somente para um domínio e depois vou habilitado para os outros?

[johnatanvitaldasilva]

Boa noite! Acabei me surgindo uma duvida. Eu estava lendo a documentação da Microsoft e vi que se domínio do destinatário não suporte DANE esse e-mails não será entregue. Minha pergunta é, existe alguma forma de configurar que se o domínio não aceita o smtp dane ele envia da forma tradicional fallbabk.