<dkim>zapieczętuj treść wiadomości e-mail

dkim wyjaśnił

DKIM to skrót od DomainKeys Identified Mail, standardu uwierzytelniania wiadomości e-mail,
który ma na celu zagwarantowanie, że wiadomość e-mail (wraz z załącznikami) nie została zmodyfikowana od momentu złożenia „podpisu”.

Osiąga się to poprzez dołączanie podpisu cyfrowego powiązanego z nazwą domeny do każdej wysyłanej wiadomości e-mail.

Używane są dwa klucze: klucz „publiczny” i klucz „prywatny”:

1. klucz „publiczny” jest publikowany w rekordzie TXT domeny podpisującej
2. klucz „prywatny” jest zapisywany na serwerze SMTP i używany do „podpisywania” wiadomości e-mail

Podczas wysyłania wiadomości serwer SMTP generuje „zaszyfrowany podpis skrótu” na podstawie treści wiadomości e-mail i klucza prywatnego.

System odbiorcy może zweryfikować podpis w nagłówku wiadomości e-mail, porównując go z treścią wiadomości i „kluczem publicznym” nadawcy.

jak sprawić, by dkim działał

Podpisy DKIM nie są od razu widoczne dla użytkowników końcowych. Są one dodawane i weryfikowane przez infrastrukturę poczty elektronicznej.

Serwery SMTP RealSender podpisują wszystkie wychodzące wiadomości e-mail podpisem dkim.

jak skonfigurować dkim

RealSender początkowo podpisuje wszystkie wiadomości wychodzące przy użyciu własnej domeny połączonej z serwerem SMTP.
Nie jest wymagana żadna konfiguracja ze strony użytkownika/administratora.

Aby uzyskać „wyrównanie domeny dkim dla dmarc”,
wiadomość musi być podpisana tą samą domeną co nadawca.

W przypadku RealSender należy dodać dwa rekordy CNAME
w ustawieniach DNS swojej domeny (example.com), takie jak te:

key1._domainkey.example.com CNAME key1._domainkey.twojafirma.realsender.com key2._domainkey.example.com CNAME key2._domainkey.twojafirma.realsender.com

To narzędzie pomoże Ci sprawdzić poprawność konfiguracji:
toolbox.googleapps.com *

* = link do zewnętrznej strony internetowej, zostanie otwarty na nowej stronie

wady dkim

Wiadomość zapieczętowana protokołem dkim nie może zostać zmodyfikowana, ale każdy może ją przeczytać.

Podpisana wiadomość, która nie przejdzie weryfikacji, zazwyczaj zostaje odrzucona.
Jeśli w drodze od nadawcy do odbiorcy nie wprowadzono żadnych zmian, nie powinno to mieć miejsca.

Doświadczyliśmy rzadkich przypadków, wszystkie związane z długością linii (maksymalnie 990 znaków).
Niektóre aplikacje wysyłają całą treść w jednej linii lub przesyłają bardzo długą linię w kodzie HTML.
W takich przypadkach podpis dkim ulega uszkodzeniu, co powoduje błąd sprawdzenia „dkim=fail”.