DKIM (Domain-Keys Identified Mail) ist ein Sicherheitsprotokoll. E-Mail-Kommunikationen werden damit authentifiziert, um sicherzustellen, dass ihre Übertragung unverändert war. Eine digitale Signatur, die mit einer E-Mail-Nachricht verknüpft ist, wird als a bezeichnet DKIM aufzeichnen. Dieser Eintrag bestätigt die Legitimität des Absenders und schützt den Empfänger vor Spam oder Phishing Kommunikation.
In diesem Blogbeitrag beschreiben wir, was ein DKIM Eintrag ist, wie Sie einen für Ihre Domain erstellen und wie Sie Ihren öffentlichen Schlüssel zu Ihrem DNS Eintrag hinzufügen.
Was ist ein DKIM Eintrag?
Zur Validierung Ihrer E-Mail-Kommunikation ist ein DKIM Eintrag eine zusätzliche Identifikation, die Ihren DNS Einträgen hinzugefügt wird. Mithilfe eines kryptografischen Verfahrens wird ein eindeutiger Hash der E-Mail-Nachricht erstellt, der zur Erstellung des DKIM Datensatzes verwendet wird. Anschließend wird ein privater Schlüssel verwendet, um den Hash zu verschlüsseln. Die E-Mail-Nachricht DKIM-Signature Der Header enthält diesen verschlüsselten Hash. Der in DNS Einträgen Ihrer Domain bereitgestellte öffentliche Schlüssel kann dann vom E-Mail-Server des Empfängers verwendet werden. Mit Hilfe dieses Schlüssels können Sie den Hash entschlüsseln und prüfen, ob die E-Mail-Nachricht während der Übertragung intakt war.
Wie erstellen Sie einen DKIM Eintrag für Ihre Domain?
Um eine zu erstellen DKIM Eintrag Für Ihre Domain müssen Sie die folgenden Schritte ausführen:
- Generieren Sie einen privaten Schlüssel: Sie müssen einen privaten Schlüssel generieren, um Ihre E-Mail-Nachrichten zu signieren. Dieser private Schlüssel sollte geheim gehalten und sicher aufbewahrt werden.
- Wählen Sie a aus Wähler: Der Selektor ist eine Zeichenfolge, die zur Identifizierung des öffentlichen Schlüssels in Ihren DNS Einträgen verwendet wird. Sie können jede beliebige Zeichenfolge verwenden, es wird jedoch empfohlen, eine eindeutige Zeichenfolge zu verwenden, z. B. „ DKIM “.
- Erstellen Sie den DKIM-Signature Header: Sie müssen Ihren E-Mail-Nachrichten einen DKIM-Signature Header hinzufügen, der den Selektor, den Domänennamen und den verschlüsselten Hash der E-Mail-Nachricht enthält.
- Veröffentlichen Sie Ihren öffentlichen Schlüssel in Ihren DNS Einträgen: Sie müssen Ihren öffentlichen Schlüssel in Ihren DNS Einträgen als Texteintrag ( TXT ) veröffentlichen. Der öffentliche Schlüssel sollte unter Verwendung des im DKIM-Signature -Header angegebenen Selektors und Domänennamens veröffentlicht werden.
Was ist vor der Erstellung eines DKIM Eintrags zu beachten?
Bevor Sie einen DKIM Eintrag erstellen, sollten Sie einige Dinge beachten:
- Schlüssellänge: Die Länge des von Ihnen generierten Schlüssels wirkt sich auf die Sicherheit Ihres DKIM Datensatzes aus. Es wird empfohlen, eine Schlüssellänge von mindestens 1024 Bit zu verwenden.
- Domänenausrichtung: Die im DKIM-Signature Header angegebene Domäne sollte mit der im Feld „Von“ der E-Mail-Nachricht verwendeten Domäne übereinstimmen.
- E-Mail-Client-Support: Nicht alle E-Mail-Clients unterstützen DKIM . Daher ist es wichtig, Ihren DKIM Eintrag auf verschiedenen E-Mail-Clients zu testen, um sicherzustellen, dass er wie erwartet funktioniert.
Wie teste ich einen DKIM Eintrag?
Sie können ein DKIM -Validierungstool verwenden, um Ihren DKIM Datensatz zu überprüfen. Senden Sie stattdessen eine Test-E-Mail an eine DKIM-validierte E-Mail-Adresse. Sie können das überprüfen E-Mail-Header Sobald Sie die Nachricht erhalten haben, stellen Sie sicher, dass dies der Fall ist. Es prüft, ob ein DKIM-Signature Header vorhanden ist und ob der Hash der E-Mail-Nachricht mit dem verschlüsselten Hash im DKIM-Signature Header übereinstimmt.
Einrichten eines DKIM Eintrags mit DMARC .
DMARC (Domänenbasierte Nachrichtenauthentifizierung, Berichterstellung und Konformität) ist ein E-Mail-Authentifizierungsprotokoll, das darauf aufbaut SPF und DKIM , um eine umfassendere E-Mail-Authentifizierungslösung bereitzustellen.
Um einen DKIM Eintrag mit DMARC einzurichten, müssen Sie die folgenden Schritte ausführen:
- Erstellen Sie eine DMARC Eintrag: Sie müssen einen DMARC Eintrag erstellen, der die E-Mail-Authentifizierungsrichtlinien für Ihre Domain angibt.
- Richten Sie Ihre SPF und DKIM Einträge aus: Ihre SPF und DKIM Einträge sollten mit der im Feld „Von“ der E-Mail-Nachricht angegebenen Domäne übereinstimmen. Dadurch wird sichergestellt, dass Ihr DMARC Eintrag wie erwartet funktioniert.
- Veröffentlichen Sie Ihren DMARC Eintrag in Ihren DNS Einträgen: Sie müssen Ihren DMARC Eintrag in Ihren DNS Einträgen als Texteintrag ( TXT ) veröffentlichen.
Schließlich ist die Einrichtung eines DKIM -Eintrags für Ihre Domain unerlässlich. Dadurch wird die Vertraulichkeit und Sicherheit Ihres E-Mail-Austauschs gewahrt. Ein DKIM Eintrag stellt eine digitale Signatur dar. Es authentifiziert die Legitimität einer E-Mail und ihren Inhalt. Darüber hinaus wird sichergestellt, dass sie während der Übertragung nicht verändert oder manipuliert wurden. Dies trägt dazu bei, Ihre Domain vor schädlichen E-Mails wie Spam und Phishing sowie vor Ihren Empfängern zu schützen.
„Sicherheit ist ein Prozess, kein Produkt.“
Das Einrichten eines DKIM Eintrags ist nur ein Schritt im langen Prozess zum Schutz Ihrer E-Mail-Korrespondenz. Die oben aufgeführten einfachen Verfahren erleichtern das Einrichten und Hinzufügen eines DKIM Eintrags zum DNS Ihrer Domain. Dadurch werden Ihre E-Mails viel sicherer.