[Nopea vastaus]
Määritä DKIM luomalla avain kussakin lähetysympäristössä (tai DKIM -generaattorilla), julkaisemalla julkinen avain TXT tai CNAME -tietueena osoitteessa selector._domainkey.yourdomain.com , sallimalla kirjautuminen alustalle ja vahvistamalla allekirjoituksen läpäisy DKIM haulla tai otsikkoanalyysillä.
Keskeisiä faktoja
- ›Google Workspace oletusvalitsin: google.
- ›Microsoft 365 käyttää selector1- ja selector2 CNAME tietueita.
- ›Käytä 2048-bittisiä RSA-avaimia, jos DNS isäntäsi sallii pitkät TXT arvot.
EmailAuth -tutkimusryhmän arvioima
DKIM määrittäminen tapahtuu viidessä vaiheessa: luo avainpari, julkaise julkinen avain DNS :ssä valitsimessa, ota kirjautuminen käyttöön lähetysalustallasi, varmista, että allekirjoitukset läpäisevät ja vastaavat From-verkkotunnuksesi, ja kierrä sitten avaimia aikataulun mukaan. Useimmat sähköpostialustat luovat avaimet puolestasi ja antavat sinulle tietueen liitettäväksi DNS , joten työ on enimmäkseen huolellista kopioimista ja tarkistamista. Kun DKIM on käytössä, se syötetään DMARC -kohdistukseen SPF rinnalla.
Ennen kuin aloitat
Luettele kaikki palvelut, jotka lähettävät sähköpostia verkkotunnuksesi avulla: postilaatikkosi palveluntarjoaja, markkinointityökalu, neuvontapalvelu, laskutusjärjestelmä ja muut. Jokainen tarvitsee oman DKIM -avaimen ja valitsimen. Palvelun puuttuminen tarkoittaa, että sen sähköposti saattaa epäonnistua DKIM , ja kun otat DMARC käyttöön, se saattaa joutua roskapostiin tai pomppimaan. Verkkotunnuksen skannaus auttaa sinua löytämään lähettäjät, jotka olet unohtanut.
- 1
1. Luo avainpari
Luo julkinen ja yksityinen avain, mieluiten 2048-bittinen RSA. Useimmat alustat tekevät tämän puolestasi DKIM asetuksissaan ja pitävät yksityisen avaimen puolellaan. Jos isännöit itse, luo pari sähköpostipalvelimesi työkaluilla ja tallenna yksityinen avain turvallisesti.
- 2
2. Julkaise julkinen avain DNS ssä
Lisää TXT -tietue osoitteessa selector._domainkey.yourdomain.com käyttämällä alustasi tarjoamaa valitsinta. Arvo näyttää tältä v=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY. Jos avain on pitkä, jaa se lainausmerkkijonoihin, jotta DNS hyväksyy täyden arvon.
- 3
3. Ota allekirjoitus käyttöön
Ota DKIM kirjautuminen käyttöön lähetysalustassasi, jotta jokainen lähtevä viesti saa DKIM-Signature otsikon. Vahvista alustan merkit julkaisemallasi valitsimella ja verkkotunnuksella.
- 4
4. Tarkista allekirjoitukset ja kohdistus
Lähetä testiviesti hallitsemaasi postilaatikkoon ja tarkista otsikoista DKIM passi. Varmista, että d=-verkkotunnus vastaa From-verkkotunnustasi, jotta DKIM on kohdistettu DMARC kanssa. Tarkistin tai verkkotunnuksen skannaus vahvistaa vahvuuden ja kohdistuksen yhdellä katseella.
- 5
5. Kierrä näppäimiä aikataulun mukaan
Suunnittele avainten vaihtaminen kuuden tai kahdentoista kuukauden välein. Julkaise uusi valitsin, vaihda allekirjoitus siihen, varmista, että se läpäisee, ja poista sitten vanha tietue, kun mikään sähköposti ei käytä sitä.
Tallenna esimerkki
s1._domainkey.example.com IN TXT " v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQ..." jaettu lainausmerkkijonoihin, jos DNS rajoittaa tietueen pituutta.
Yleisiä asennusvirheitä
- Avaimen liittäminen rivinvaihdoilla tai välilyönneillä, jotka vääristävät arvoa.
- Julkaistu väärällä valitsimen nimellä, joten tietue puuttuu.
- 1024-bittisen avaimen käyttäminen, kun 2048-bittinen on saatavilla.
- Lähetyspalvelu unohtuu, joten sen posti pysyy allekirjoittamattomana.
- Otetaan käyttöön allekirjoitus, mutta ei koskaan tarkisteta, että verkkotunnus on linjassa From for DMARC kanssa.
Vahvista ja pane sitten voimaan
Kun DKIM on läpäissyt ja kohdistettu, siirrä DMARC kohti pakottamista. Aloita arvosta p=none katsoaksesi raportteja, vahvista kaikkien lähettäjien todennus ja siirry sitten kohtaan p=quarantine ja p=reject. Google ja Yahoo ovat vaatineet joukkolähettäjien todentamista vuodesta 2024 lähtien, joten vahvistettu DKIM määritys on osa postilaatikon saavuttamista. EmailAuth valvoo valitsimia asennuksen jälkeen, merkitsee heikkoja tai vanhentuneita avaimia ja varmistaa, että DKIM pysyy kohdistettuna, kun lisäät uusia lähettäjiä.
Usein kysytyt kysymykset
Kuinka kauan DKIM toiminta kestää tietueen julkaisun jälkeen?
DNS tietueen on levitettävä, mikä kestää yleensä minuutteja, mutta voi kestää jopa päivän palveluntarjoajastasi ja TTL:stä riippuen. Kun julkinen avain näkyy DNS ssä ja allekirjoitus on käytössä, vastaanottajat voivat vahvistaa sähköpostisi. Lähetä testiviesti ja tarkista otsikot varmistaaksesi, että se läpäisee.
Voinko käyttää yhtä DKIM -avainta kaikissa lähetystyökaluissani?
On siistimpää antaa jokaiselle palvelulle oma valitsin ja avain, koska yksityinen avain pysyy kyseisellä alustalla. Yhden avaimen jakaminen työkalujen välillä ei ole käytännöllistä, koska jokaisella alustalla on oma yksityinen avaimensa. Valitsimen käyttö palvelukohtaisesti helpottaa myös kiertoa ja vianmääritystä.
Mitä avaimen pituutta minun tulee käyttää DKIM ssä?
Käytä 2048-bittistä RSA:ta, jos DNS palveluntarjoajasi ja alustasi tukevat sitä. Se on vahvempi kuin vanhempi 1024-bittinen standardi, jota jotkut vastaanottimet eivät nyt rohkaise. Jos pitkä avain ei mahdu yhteen TXT -merkkijonoon, jaa se useisiin lainausmerkkijonoihin.
Tarvitsenko edelleen SPF ja DMARC , jos DKIM on määritetty?
Kyllä. DKIM todistaa, että viesti oli allekirjoitettu ja muuttumaton, mutta DMARC yhdistää todennuksen näkyvään lähettäjään verkkotunnukseesi ja kertoo vastaanottajille, mitä tehdä virheiden yhteydessä. SPF antaa toisen kohdistuspolun. Kaikki kolme yhdessä ovat sitä, mitä Google ja Yahoo odottavat joukkolähettäjiltä.
Kuinka määritän DKIM ?
Ota DKIM käyttöön sähköpostiympäristössäsi, kopioi sen näyttämä DNS tietue, julkaise se, odota DNS leviämistä ja napsauta Vahvista tai aloita allekirjoittaminen.
Kuinka kauan DKIM kestää toimia?
Yleensä minuutista muutamaan tuntiin riippuen DNS leviämisestä ja palveluntarjoajan TTL:stä.
[ DKIM opas ]
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus