DANE (DNS-based Authentication of Named Entities) zorgt in combinatie met DNSSEC voor een extra beveiligingslaag bij e-mailverkeer. Hiermee wordt gecontroleerd of de gebruikte TLS-certificaten van mailservers kloppen, zodat e-mail niet kan worden onderschept of omgeleid. DNSSEC zorgt er daarbij voor dat de DNS-informatie zelf niet gemanipuleerd kan worden. Samen zorgen ze voor betrouwbare en veilige communicatie, en sinds enige tijd zijn deze standaarden verplicht voor overheden en organisaties die onder het Forum Standaardisatie vallen (Open Standaarden – Verplicht).
Hoe stel je DNSSEC en DANE in op Microsoft 365?
Voor domeinen in Microsoft 365 kun je de configuratie eenvoudig via PowerShell uitvoeren:
- Verbind met Exchange Online PowerShell:
Connect-ExchangeOnline - Activeer DNSSEC voor je domein:
Enable-DnssecForVerifiedDomain -DomainName 'domein.nl' - Schakel DANE in voor inkomende e-mail:
Enable-SmtpDaneInbound -DomainName 'domein.nl' - Pas je MX-record aan:
Vervang je bestaande MX-record (bijv.domein-nl.mail.protection.outlook.com) door het nieuwe record dat Microsoft teruggeeft, zoalsdomein-nl.k-v1.mx.microsoft. - Controleer je configuratie:
Gebruik de Microsoft-connectiviteitstest: testconnectivity.microsoft.com/tests/exo.
Hulp nodig?
Wij van ICT Makers helpen organisaties bij het beheren en beveiligen van hun ICT-omgevingen. We zorgen ervoor dat je ICT-omgeving technisch voldoet aan de geldende compliance- en veiligheidseisen, zoals DANE, DNSSEC, NEN, ISO en DORA.