DKIM tietueentarkistus etsii tietyllä valitsimella julkaistun julkisen avaimen ja vahvistaa, että se on kelvollinen, hyvin muotoiltu ja riittävän vahva, jotta vastaanottajat voivat luottaa. Se lukee sähköpostisi lähettämän DKIM-Signature otsikon, löytää valitsimen ja verkkotunnuksen ja hakee sitten vastaavan TXT tietueen DNS stä tarkistaakseen avaimen tyypin, avaimen pituuden ja sen, onko DKIM linjassa Lähettäjä-verkkotunnuksesi kanssa DMARC lle. Tarkistuksen suorittaminen kertoo sekunneissa, toimivatko allekirjoitusasetukset.
Mitä tarkastaja varmistaa
- Valitsin on olemassa ja palauttaa kelvollisen julkisen avaimen osoitteessa selector._domainkey.yourdomain.com .
- Avaimen tyyppi ja versio ovat oikein, esimerkiksi v=DKIM1 ja k=rsa.
- Avaimen vahvuus, 2048-bittinen parempi kuin heikompi 1024-bittinen.
- Onko d=:n allekirjoitustoimialue linjassa DMARC näkyvän Lähettäjä-verkkotunnuksen kanssa.
- Että syntaksivirheet tai katkaistut avaimet eivät aiheuta vahvistuksen epäonnistumista.
Miksi tarkistat valitsimen, et paljaan verkkotunnuksen
DKIM avaimet eivät sijaitse verkkotunnuksesi juuressa. He asuvat valitsimen alla, joten tavallinen verkkotunnuksen haku ei löydä niitä. Sinun on tiedettävä, mitä valitsimia alustasi käyttävät, koska jokainen postipalvelu allekirjoittaa omalla tavallaan. Markkinointityökalusi viestissä ja neuvontapalvelussasi olevassa viestissä voi olla eri valitsimia, ja molemmat tarvitsevat kelvollisia avaimia. Hyvä tarkistaja tarkastaa viestien oikeat otsikot tai antaa sinun testata jokaista valitsinta nimellä.
Lukuavaimen vahvuus
Julkisen avaimen pituus on tärkein voimakkuussignaali. 1024-bittinen avain varmistaa edelleen useimmissa vastaanottimissa, mutta sitä on helpompi hyökätä, ja jotkut palveluntarjoajat eivät nyt rohkaise sitä. 2048-bittinen RSA-avain on nykyinen suositus. Jos DNS palveluntarjoajasi rajoittaa TXT tietueen pituutta, jaa arvo lainausmerkkijonoihin, jotta koko avain julkaistaan oikein. Tarkistin varoittaa, jos avain näyttää katkaistulta tai heikolta.
Tarkista koko todennussarja
DKIM ei yksinään lopeta huijausta. Yhdistä se SPF ja DMARC -käytännön kanssa kohdassa p=quarantine tai p=reject, että DKIM on linjassa Lähettäjä-verkkotunnuksesi kanssa, jotta DMARC voi läpäistä.
Suorita ilmainen verkkotunnuksen tarkistus
EmailAuth suorittaa ilmaisen verkkotunnuksen tarkistuksen, joka etsii aktiiviset DKIM valitsimet, raportoi kunkin avaimen tyypin ja vahvuuden sekä näyttää, onko DKIM kohdistettu DMARC . Se myös tarkistaa SPF ja DMARC tietueesi samassa passissa, joten näet koko todennuskuvan yhden osan sijaan. Jos valitsin puuttuu, on heikko tai kohdistettu väärin, skannaus kertoo tarkalleen, mitä korjata.
Tarkastuksesta valvontaan
Kertatarkastus on tilannekuva. Valitsimia lisätään, kun otat käyttöön uusia työkaluja, avaimet vanhenevat ja toimittaja voi muuttaa allekirjoitusta kertomatta sinulle. EmailAuth tarkkailee valitsimiasi ajan myötä, merkitsee heikkoja tai vanhentuneita avaimia ja varoittaa, kun kohdistus katkeaa. Jatkuva valvonta pitää DKIM toiminnassa, kun lähetyspino muuttuu.
Usein kysytyt kysymykset
Miten löydän DKIM valitsimen?
Katso lähettämäsi sähköpostin DKIM-Signature otsikko. s=-tunniste on valitsin ja d=-tunniste on allekirjoitusalue. Voit myös tarkistaa sähköpostialustasi DNS asetusohjeet, jotka nimeävät julkaistavan valitsimen. DKIM tarkistus voi lukea valitsimen suoraan esimerkkiviestin otsikosta.
Miksi DKIM -tietueeni ei näy DNS haussa?
DKIM -avaimet julkaistaan valitsimen alla, eivät juuriverkkotunnuksessasi, joten pelkkä yourdomain.com -haku ei löydä niitä. Sinun on kysyttävä selector._domainkey.yourdomain.com oikealla valitsimen nimellä. Jos käytät väärää valitsinta, tietue puuttuu, vaikka DKIM on määritetty oikein.
Onko 1024-bittinen DKIM avain edelleen turvallinen?
Se tarkistaa edelleen useimmissa vastaanottimissa, mutta 1024-bittiset avaimet ovat heikompia, ja jotkut palveluntarjoajat eivät nyt rohkaise niitä. Nykyinen suositus on 2048-bittinen RSA. Päivitä, kun DNS ja lähetysalusta tukevat sitä, ja skannaus ilmoittaa kaikki puutteelliset avaimet.
Voiko tarkistaja kertoa minulle, onko DKIM kohdistettu DMARC :iin?
Kyllä. Tasaus tarkoittaa, että DKIM d= -tunnisteen allekirjoitusverkkotunnus vastaa näkyvää From-verkkotunnustasi. DKIM tarkistus tai koko verkkotunnuksen tarkistus raportoi, onko vastaavuus voimassa, minkä ansiosta DKIM täyttää DMARC ja antaa sinun siirtyä täytäntöönpanokäytäntöön.
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus