Does DKIM encrypt my email?

No. DKIM adds a cryptographic signature that proves the message came from your domain and was not altered in transit. It protects origin and integrity, not confidentiality. The message body itself is still readable to anyone who intercepts it unless you use separate transport encryption.

What is a DKIM selector?

A selector is a label that points to a specific public key in your DNS. It lets you publish several DKIM keys at once, for example a different one for each sending service. The receiver reads the selector from the DKIM-Signature header and uses it to find the right public key at selector._domainkey.yourdomain.com.

Do I need DKIM if I already have SPF?

Yes. SPF and DKIM check different things, and DMARC can align on either one. DKIM survives forwarding better than SPF, so having both gives you a stronger path to DMARC alignment. Google and Yahoo now expect bulk senders to use SPF, DKIM, and DMARC together.

How often should I rotate DKIM keys?

A common practice is rotating keys every six to twelve months, and sooner if you suspect a key was exposed. Rotation limits the damage from a leaked private key. EmailAuth flags stale keys so you know when a selector is overdue for a refresh.

What is DKIM in email?

It is a digital signature added to message headers that lets receivers verify the sending domain and that the content was not changed in transit.

The sender hashes selected headers and the body, signs the hash with a private key and adds a DKIM-Signature header. The receiver fetches the public key from DNS using the selector and verifies the signature.

Can you have multiple DKIM records?

Yes, one per selector. Each sending service usually gets its own selector and key.

How do I set up DKIM?

Enable DKIM in each sending service, publish the TXT or CNAME record it gives you, then verify with a DKIM lookup.

DKIM (DomainKeys Identified Mail)

[Nopea vastaus]

DKIM (DomainKeys Identified Mail) lisää kryptografisen allekirjoituksen jokaiseen sähköpostiin. Lähettävä palvelin allekirjoittaa yksityisellä avaimella, ja vastaanottajat vahvistavat sen DNS ssä osoitteessa selector._domainkey.yourdomain.com julkaistulla julkisella avaimella. Se todistaa, että viesti tuli verkkotunnuksestasi eikä sitä ole muutettu ( RFC 6376 ).

Keskeisiä faktoja

›Julkinen avain julkaistu TXT (tai CNAME ) -tietueena osoitteessa <valitsin>. _domainkey .<verkkotunnus>.
›Käytä vähintään 2048-bittisiä RSA-avaimia; 1024-bittisiä avaimia pidetään heikkoina.
›Verkkotunnuksessa voi olla useita valitsimia, yksi lähetyspalvelua kohden.
›Allekirjoituksen d=-verkkotunnuksen on oltava linjassa From DMARC n kanssa.
›Pyöritä avaimia säännöllisesti julkaisemalla uusi valitsin.

EmailAuth -tutkimusryhmän arvioima

DKIM (DomainKeys Identified Mail) on sähköpostin todennusstandardi, joka liittää kryptografisen allekirjoituksen jokaiseen verkkotunnuksen lähettämään viestiin. Vastaanottava palvelin käyttää DNS ssäsi julkaistua julkista avainta allekirjoituksen vahvistamiseen. Jos se kirjautuu ulos, vastaanottaja tietää, että verkkotunnuksesi on valtuuttanut viestin ja että sen keskeisiä osia ei ole muutettu matkan aikana. DKIM toimii yhdessä SPF ja DMARC kanssa varmistaakseen, että sähköpostisi on aito ja pitääkseen huijausviestit poissa postilaatikoista.

Kuinka DKIM toimii

DKIM käyttää julkista ja yksityistä avainparia. Lähettävä palvelin säilyttää yksityisen avaimen ja allekirjoittaa sillä jokaisen lähtevän viestin. Vastaava julkinen avain sijaitsee DNS TXT -tietueessa valitsimesta luodussa paikassa, kuten selector1._domainkey.example.com . Kun vastaanottaja saa viestisi, se lukee valitsimen ja toimialueen DKIM-Signature otsikosta, hakee julkisen avaimen DNS stä ja vahvistaa allekirjoituksen. Kelvollinen allekirjoitus tarkoittaa, että sähköpostin on allekirjoittanut henkilö, jolla on yksityinen avaimesi ja että allekirjoitettua sisältöä ei ole muutettu kuljetuksen aikana.

Yksityinen avain: tallennettu lähetysalustallesi eikä koskaan jaettu; se tuottaa allekirjoituksen.
Julkinen avain: julkaistu DNS :ssä valitsimessa, jotta kuka tahansa vastaanottaja voi varmistaa.
Valitsin: tunniste, jonka avulla voit käyttää useita avaimia kerralla, esimerkiksi yhden lähetyspalvelua kohden.
Allekirjoitus: DKIM-Signature otsikko lisätään viestin runkoon ja valitse otsikot.

Mitä allekirjoitus kattaa

DKIM allekirjoittaa viestin rungon tiivisteen sekä valitun otsikkojoukon, yleensä Lähettäjä, Aihe, Päivämäärä ja Vastaanottaja. Jos jokin allekirjoitettu kenttä muuttuu lähettämisen jälkeen, tiiviste ei enää täsmää ja vahvistus epäonnistuu. Tästä syystä DKIM havaitsee peukaloinnin. Se ei salaa viestiä; se todistaa alkuperän ja eheyden, ei luottamuksellisuuden.

DKIM kohdistus ja DMARC

Läpäisevä DKIM -allekirjoitus on vain puolet DMARC :n tarinasta. DMARC tarkistaa myös kohdistuksen, mikä tarkoittaa, että DKIM -allekirjoituksen verkkotunnuksen (d=-tunniste) on vastattava näkyvässä Lähettäjä-osoitteessa olevaa verkkotunnusta. Kun allekirjoitustoimialue ja From-verkkotunnus kohtaavat, DKIM on kohdistettu ja voi täyttää DMARC . SPF tarjoaa toisen polun kohdistukseen, joten useimmat lähettäjät määrittävät molemmat. Vähintään yhden kohdistamisen avulla voit siirtää DMARC valvonnasta valvontaan.

Miltä DKIM -tietue näyttää

selector1._domainkey.example.com IN TXT " v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQ..." missä v on versio, k on avaimen tyyppi ja p on julkinen avain.

Miksi DKIM on nyt merkitystä

Vuonna 2024 Google ja Yahoo alkoivat vaatia joukkolähettäjiä todentamaan SPF , DKIM ja DMARC avulla. Sähköposti, joka ei läpäise näitä tarkistuksia, voidaan hillitä tai hylätä. DKIM selviää myös edelleenlähetyksestä paremmin kuin SPF , koska edelleenlähetetty viesti säilyttää allekirjoituksensa, vaikka lähetysosoite muuttuu, kunhan allekirjoitettu sisältö pysyy ehjänä. Vahva DKIM on nyt lähtökohta postilaatikon saavuttamiselle mittakaavassa.

DKIM pitäminen terveenä

Käytä 2048-bittisiä RSA-avaimia DNS ja alustasi salliessa, koska 1024-bittiset avaimet ovat heikompia ja jotkut vastaanottimet suhtautuvat niihin epäluuloisesti. Pyöritä näppäimiä aikataulun mukaan ja poista valitsimet, joita et enää käytä. EmailAuth valvoo aktiivisia valitsimia, merkitsee heikkoja tai vanhentuneita avaimia ja näyttää, onko DKIM kohdistettu DMARC . Ilmainen verkkotunnuksen skannaus raportoi aktiiviset valitsimet, avainten voimakkuuden ja kohdistuksen yhdellä kertaa, jotta voit korjata aukot ennen vastaanottimia.

Usein kysytyt kysymykset

Salaako DKIM sähköpostini?

Ei. DKIM lisää kryptografisen allekirjoituksen, joka todistaa, että viesti tuli verkkotunnuksestasi eikä sitä ole muutettu siirron aikana. Se suojaa alkuperää ja eheyttä, ei luottamuksellisuutta. Itse viestin runko on edelleen kaikkien sen sieppaajien luettavissa, ellet käytä erillistä siirtosalausta.

Mikä on DKIM valitsin?

Valitsija on nimike, joka osoittaa DNS tiettyyn julkiseen avaimeen. Sen avulla voit julkaista useita DKIM -avaimia kerralla, esimerkiksi oman kullekin lähetyspalvelulle. Vastaanotin lukee valitsimen DKIM-Signature otsikosta ja käyttää sitä oikean julkisen avaimen löytämiseen osoitteessa selector._domainkey.yourdomain.com .

Tarvitsenko DKIM , jos minulla on jo SPF ?

Kyllä. SPF ja DKIM tarkistavat eri asioita, ja DMARC voi kohdistaa jommankumman. DKIM kestää edelleenlähetyksen paremmin kuin SPF , joten molempien käyttö antaa sinulle vahvemman polun DMARC linjaukseen. Google ja Yahoo odottavat nyt joukkolähettäjien käyttävän yhdessä SPF , DKIM ja DMARC .

Kuinka usein minun tulee kiertää DKIM avaimia?

Yleinen käytäntö on pyörittää avaimia kuuden tai kahdentoista kuukauden välein ja aikaisemmin, jos epäilet avaimen paljastuneen. Kierto rajoittaa vuotaneen yksityisen avaimen aiheuttamaa vahinkoa. EmailAuth merkitsee vanhentuneet avaimet, jotta tiedät, milloin valitsin on myöhässä päivityksestä.

Mikä on DKIM sähköpostissa?

Se on viestien otsikoihin lisätty digitaalinen allekirjoitus, jonka avulla vastaanottajat voivat tarkistaa lähetysalueen ja sen, että sisältöä ei ole muutettu siirron aikana.

Miten DKIM toimii?

Lähettäjä tiivistää valitut otsikot ja rungon, allekirjoittaa tiivisteen yksityisellä avaimella ja lisää DKIM-Signature otsikon. Vastaanotin hakee julkisen avaimen DNS valitsimen avulla ja tarkistaa allekirjoituksen.

Voiko sinulla olla useita DKIM tietueita?

Kyllä, yksi per valitsin. Jokainen lähetyspalvelu saa yleensä oman valitsimen ja avaimen.

Miten DKIM otetaan käyttöön?

Ota DKIM käyttöön jokaisessa lähetyspalvelussa, julkaise sen antama TXT tai CNAME -tietue ja vahvista sitten DKIM -haulla.

[ DKIM opas ]

Mikä on DKIM allekirjoitus?DKIM -asennusopas DKIM hakuIlmainen työkalu DKIM -tietuegeneraattoriIlmainen työkalu

Osa tietokannastaDKIM · 48 oppaita

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Mikä on DKIM ?