[ أدلة خدمة الإرسال ]
مصادقة البريد الإلكتروني المرسل من خلال DuoCircle: التكوين والتحقق
قم بتمكين أو تدوير DuoCircle DKIM الصادر مع تمييز واضح بين التنشيط الأول وتمرير المفتاح المرحلي.
بواسطة فريق البحث EmailAuth · 3 دقائق قراءة
[النقاط الرئيسية]
- التنشيط الأول والتناوب لهما توقيت توقيع مختلف.
- قم بنشر المفتاح المقترح والتحقق منه قبل تبديل التدوير.
- احتفظ بالمفاتيح العامة القديمة بينما تظل الرسائل الموقعة القديمة قيد النقل.
[ الوجبات الجاهزة ]
احتفظ بالمفاتيح العامة القديمة بينما تظل الرسائل الموقعة القديمة قيد النقل.
[ حسب الدور ]
ماذا يعني هذا بالنسبة لك
اختر دورك للخطوات العملية التالية.
تكنولوجيا المعلومات / مدير البريد
تتبع المحدد قيد الاستخدام
نشر DNS وحده لا يقوم بتبديل الموقع.
الخطوات التالية
- نشر المفتاح المقترح.
- التحقق قبل التدوير.
- فحص s= على البريد المستلم.
كبير مسؤولي أمن المعلومات / SecOps
حافظ على انضباط التعامل مع المفاتيح
لسجلات التحقق العامة ومفاتيح التوقيع الخاصة أدوار مختلفة.
الخطوات التالية
- احتفظ بالمفاتيح الخاصة خارج DNS .
- قم بمراجعة قوة المفتاح بشكل متعمد.
- قم بتسجيل مسار الاسترداد المدعوم.
المؤسس / غير التقنية
جدولة انتقال التوقيع
التنشيط الأول له نافذة تعرض مختلفة عن التدوير.
الخطوات التالية
- الموافقة على نافذة التغيير.
- قم بتسمية مالك إيقاف التطبيق مؤقتًا.
- طلب الأدلة قبل التقاعد.
[ الأسئلة الشائعة ]
الأسئلة المتداولة
أين توجد ضوابط التوقيع DuoCircle؟
في صفحة تكوين مجالات المرسل و DKIM الخاصة بالخدمة في منطقة العميل.
هل التنشيط الأول ينتظر DNS ؟
يحذر دليل الإعداد من أن التوقيع يبدأ فورًا. خطط للنشر وإيقاف التقديم وفقًا لذلك.
هل التدوير هو نفسه التنشيط الأول؟
لا. يقوم التدوير الموثق بإنشاء مفتاح مقترح قبل أن ينتقل التوقيع النشط إليه.
كيف أختار مفتاح 2048 بت؟
استخدم خيار قوة المفتاح في دورة جديدة وتحقق من السجل الذي تم إنشاؤه قبل نقل التوقيع.
13-12-2025: توقيع SMTP DKIM الصادر باستخدام مفاتيح 2048 بت: DuoCircle
هل يمكنني حذف المحدد القديم بمجرد التحقق من صحة DNS ؟
لا. قم بتأكيد مفتاح التوقيع النشط وحساب الرسائل الموضوعة في قائمة الانتظار باستخدام المفتاح القديم.
هل يجب عليّ تقسيم المفتاح الطويل إلى عدة سجلات TXT ؟
لا. تنتمي مجموعات سلسلة أحرف DNS إلى سجل TXT منطقي واحد؛ اتبع تنسيق الإدخال الخاص بالمضيف.
13-12-2025: توقيع SMTP DKIM الصادر باستخدام مفاتيح 2048 بت: DuoCircle
ما الذي يثبت أن هذا الدوران قد حدث بالفعل؟
رسالة تم تسليمها يتم التحكم فيها باستخدام محدد s= الجديد والتحقق الناجح من جهاز الاستقبال.
هل الاحتفاظ بالمفتاح العام القديم يضمن التراجع؟
لا، فهو يحتفظ بالتحقق من الرسائل القديمة ولكنه لا يثبت أن الخدمة تحتفظ بمفتاح خاص قديم قابل للاستخدام.
[ مصادر ]
مصادر
- البريد المحدد لمفاتيح المجال ( DKIM ): DuoCircle
الأقسام تكوين DKIM لمجال الإرسال · تدوير مفتاح DKIM الخاص بك · إعادة تشغيل عملية تدوير المفتاح
- 13-12-2025: توقيع SMTP DKIM الصادر باستخدام مفاتيح 2048 بت: DuoCircle
الأقسام §13 تحديث ديسمبر 2025: تدوير 2048 بت وإعادة محاولة التحقق DKIM
- RFC 7208
الأقسام §2.4 التحقق من الترخيص · §3.2 سجلات DNS المتعددة · §4.6.4 حدود بحث DNS
- RFC 6376
الأقسام §3.5 رأس DKIM-Signature · §3.6.2 ربط DNS · §6 إجراءات التحقق
- RFC 9989
الأقسام §4.4 محاذاة المعرف · §4.10 السير على شجرة DNS · §5.3.5 تحديد نجاح أو فشل DMARC
[ مسرد ]
مسرد
- SPF
- ترخيص DNS لمجال مرسل المغلف SMTP ، مع مراعاة حدود البروتوكول.
- DKIM
- تم التحقق من التوقيع باستخدام مفتاح عام في محدد ضمن مجال التوقيع.
- محاذاة DMARC
- العلاقة المطلوبة بين المجال المرئي من ومجال مصادقة SPF أو DKIM العابر.
- DNS الرسمي
- خدمة DNS المفوضة المسؤولة عن إجابات المنطقة المنشورة.
- محدد
- معرف DKIM المستخدم مع مجال التوقيع لتحديد موقع المفتاح العام.
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK