يبحث مدقق سجلات DKIM عن المفتاح العام المنشور في محدد معين ويؤكد أنه صالح، ومصمم بشكل جيد، وقوي بما يكفي ليثق به المستلمون. فهو يقرأ رأس DKIM-Signature الذي يرسله بريدك، ويبحث عن المحدد والمجال، ثم يجلب سجل TXT المطابق في DNS للتحقق من نوع المفتاح وطول المفتاح وما إذا كان DKIM يتوافق مع مجالك من لـ DMARC . يخبرك إجراء الفحص في ثوانٍ ما إذا كان إعداد التوقيع الخاص بك يعمل أم لا.
ما يتحقق المدقق
- المحدد موجود ويقوم بإرجاع مفتاح عام صالح في selector._domainkey.yourdomain.com .
- نوع المفتاح وإصداره صحيحان، على سبيل المثال v=DKIM1 و k=rsa.
- قوة المفتاح، مع تفضيل 2048 بت على 1024 بت الأضعف.
- ما إذا كان مجال التوقيع في d= يتوافق مع مجال "من" المرئي الخاص بك لـ DMARC .
- أنه لن تؤدي أي أخطاء في بناء الجملة أو المفاتيح المقتطعة إلى فشل عملية التحقق.
لماذا قمت بالتحقق من المحدد، وليس المجال العاري
لا توجد مفاتيح DKIM في جذر المجال الخاص بك. إنهم يعيشون ضمن محدد، لذلك لن يتمكن البحث العادي عن المجال من العثور عليهم. عليك أن تعرف المحددات التي تستخدمها منصاتك، لأن كل خدمة بريدية توقع بنفسها. قد تحمل رسالة من أداة التسويق الخاصة بك ورسالة من مكتب المساعدة الخاص بك محددات مختلفة، وكلاهما يحتاج إلى مفاتيح صالحة. يقوم المدقق الجيد بفحص رؤوس الرسائل الحقيقية أو يتيح لك اختبار كل محدد بالاسم.
قراءة القوة الرئيسية
طول المفتاح العام هو إشارة القوة الرئيسية. لا يزال المفتاح 1024 بت يتحقق من صحة معظم أجهزة الاستقبال، ولكن من الأسهل مهاجمتها وبعض مقدمي الخدمة لا يشجعونها الآن. مفتاح RSA 2048 بت هو التوصية الحالية. إذا كان موفر DNS الخاص بك يحد من طول سجل TXT ، فقم بتقسيم القيمة إلى سلاسل مقتبسة بحيث يتم نشر المفتاح الكامل بشكل صحيح. سوف يحذرك المدقق إذا كان المفتاح يبدو مقطوعًا أو ضعيفًا.
التحقق من مجموعة المصادقة بأكملها
DKIM وحده لا يتوقف عن الانتحال. قم بإقرانه مع SPF وسياسة DMARC على p=quarantine أو p=reject, وتأكد من محاذاة DKIM مع المجال الخاص بك حتى يتمكن DMARC من المرور.
قم بإجراء فحص مجاني للمجال
يُجري EmailAuth فحصًا مجانيًا للنطاق للعثور على محددات DKIM النشطة، والإبلاغ عن نوع كل مفتاح وقوته، ويوضح ما إذا كان DKIM متوافقًا مع DMARC . كما أنه يتحقق أيضًا من سجلات SPF و DMARC الخاصة بك في نفس المرور، بحيث ترى صورة المصادقة الكاملة بدلاً من جزء واحد منها. إذا كان أحد المحددات مفقودًا أو ضعيفًا أو غير محاذٍ، فسيخبرك الفحص بالضبط بما يجب إصلاحه.
من التدقيق إلى المراقبة
التحقق لمرة واحدة هو لقطة. تتم إضافة المحددات عند استخدام أدوات جديدة، وتصبح المفاتيح قديمة، ويمكن للمورد تغيير التوقيع دون إخبارك. يقوم EmailAuth بمراقبة محدداتك بمرور الوقت، ووضع علامة على المفاتيح الضعيفة أو منتهية الصلاحية، وينبهك عند انقطاع المحاذاة. تعمل المراقبة المستمرة على استمرار عمل DKIM مع تغير حزمة الإرسال لديك.
الأسئلة المتداولة
كيف يمكنني العثور على محدد DKIM الخاص بي؟
انظر إلى رأس DKIM-Signature للبريد الإلكتروني الذي أرسلته؛ العلامة s= هي المحدد والعلامة d= هي مجال التوقيع. يمكنك أيضًا التحقق من تعليمات إعداد DNS الخاصة بمنصة البريد الإلكتروني الخاصة بك، والتي تحدد اسم المُحدِّد المراد نشره. يستطيع مدقق DKIM قراءة المحدد مباشرة من نموذج رأس الرسالة.
لماذا لا يظهر سجل DKIM الخاص بي في بحث DNS ؟
يتم نشر مفاتيح DKIM ضمن محدد، وليس في النطاق الجذر الخاص بك، لذلك لن يتمكن البحث العادي في yourdomain.com من العثور عليها. يجب عليك الاستعلام عن selector._domainkey.yourdomain.com باستخدام اسم المحدد الصحيح. إذا استخدمت محددًا خاطئًا، فسيظهر السجل مفقودًا حتى عند إعداد DKIM بشكل صحيح.
هل لا يزال مفتاح DKIM 1024 بت آمنًا؟
لا يزال يتم التحقق منه في معظم أجهزة الاستقبال، ولكن مفاتيح 1024 بت أضعف وبعض مقدمي الخدمة لا يشجعونها الآن. التوصية الحالية هي 2048 بت RSA. قم بالترقية عندما يدعمها DNS الخاص بك ومنصة الإرسال، وسيقوم الفحص بتحديد أي مفتاح غير كافٍ.
هل يمكن للمدقق أن يخبرني إذا كان DKIM محاذيًا لـ DMARC ؟
نعم. المحاذاة تعني أن مجال التوقيع في علامة DKIM d= يطابق مجالك المرئي. يقوم مدقق DKIM أو فحص النطاق الكامل بالإبلاغ عما إذا كان هذا التطابق معلقًا، وهو ما يتيح لـ DKIM تلبية DMARC ويتيح لك الانتقال إلى سياسة التنفيذ.
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK