A DKIM asennus on valmis, kun palvelu allekirjoittaa tarkoitetun sähköpostin ja vastaanottaja voi vahvistaa sen. Vihreä DNS -tila ei yksin määritä kumpaakaan tulosta. Valitse TXT tai CNAME palveluntarjoajan tukemasta avainten hallintamallista sen sijaan, että käsittelisi niitä vaihdettavina tavoina avaimen liittämiseen.
Tunnista kuka hallitsee avainta
Suoraan julkaistu TXT tietue sisältää DKIM -vahvistustiedot. CNAME -järjestelyllä valitsin nimi aliakset toista DNS nimeä, jossa vahvistustietoja hallitaan. Yksityinen allekirjoitusavain kuuluu allekirjoitusjärjestelmään, ei koskaan kumpaankaan julkiseen tietueeseen. RFC 6376 §3.6 ja RFC 6376 §6.1.2 kuvaile avainten löytämistä ja hakua; DNS -aliaksen käyttäytyminen on määritelty kohdassa RFC 1034 §3.6.2.
Microsoft 365 :n mukautetun toimialueen prosessi käyttää CNAME tietueita ja vuokralaisen luomia kohteita. Sen nykyinen dokumentaatio on esimerkki siitä, miksi vanhemman kohdekuvion kopioiminen ei ole turvallista. Hanki todelliselle vuokralaiselle ja valitulle toimialueelle näytettävät arvot. Tämä esimerkki ei tarkoita, että asiaankuulumaton palvelu hyväksyy samat tietueet.
Ennen kuin muokkaat DNS , tallenna lähettävä tili, näkyvä Lähettäjältä, tarkoitettu allekirjoitusverkkotunnus, valitsimien nimet, tietuetyyppi, tarkat luodut arvot ja vastuullinen omistaja. Kysy, mikä järjestelmä suorittaa kierron ja kuka poistaa delegoinnin, kun sopimus päättyy. Jos palveluntarjoaja ei voi käyttää vaadittua allekirjoitustoimialuetta, DNS tietuetyypin muuttaminen ei luo tätä ominaisuutta.
Julkaise oikealla omistajan nimellä
Havainnollistava allekirjoitus kanssa d=example.com ja s=billing johtaa billing._domainkey.example.com. Esimerkki tunnistaa DNS omistajan nimen, ei toimivan julkisen avaimen tai tuotannon CNAME kohteen.
Tarkista, odottaako DNS -liitäntä koko nimeä vai vain laskutus. _domainkey. Jotkut liitännät lisäävät vyöhykkeen nimen. Lue tuloksena saatu omistajan nimi takaisin sen sijaan, että olettaisit, että syöttöruutu säilyttää sen. Tarkista olemassa olevat tiedot ennen nimen vaihtamista. Perinteinen CNAME ei voi olla siellä rinnakkain erillisen TXT -avaintietueen kanssa; säilytä asiaankuulumattomat valitsimet ja noudata palveluntarjoajan tukemaa siirtomenettelyä.
Jos kyseessä on TXT , julkaise tarkka julkinen arvo tuetussa esityksessä. Käytä CNAME luotua kohdetta, älä kopioitua avainta, joka löydettiin kohteesta tänään. Nykyisen avaimen kopioiminen paikallisesti voi rikkoa palveluntarjoajan myöhemmän kiertomallin. Säilytä kuvakaappaukset tai viedyt tietueet muutostietueessa, lukuun ottamatta valtuustietoja ja yksityisiä avaimia.
Tarkista resoluutio ja todellinen lähetys erikseen
Pyydä tarkkaa omistajan nimeä arvovaltaisessa DNS ssä ja tarkista sitten rekursiivinen resoluutio vastaanottajien käyttämän polun kautta. Jos kyseessä on CNAME , seuraa aliasta lopulliseen TXT -tulokseen ja tallenna aikakatkaisu tai puuttuva kohde. Salli välimuistissa olevat vanhat tiedot, mukaan lukien kielteiset vastaukset, tulkittaessa erimielisyyttä. Julkaisu ja globaali välimuistin konvergenssi ovat eri havaintoja.
Lähetä seuraavaksi valvottu viesti oikean sovelluksen kautta. Säilytä sen raakaotsikot ja luotettavan vastaanottavan järjestelmän todennustulos. Tallentaa d=, s= ja DKIM vahvistus. Tarkista linjaus näkyvällä Lähettäjä-verkkotunnuksella erikseen. Kelvollinen allekirjoitus palveluntarjoajan omistamasta toimialueesta ei välttämättä liity asiakkaan henkilöllisyyteen, jonka aiot todentaa.
Jos DNS ratkeaa, mutta sähköposti on allekirjoittamaton, tutki palvelun aktivointi ja reititys. Jos allekirjoitus nimeää toisen valitsimen, tarkista tämä valitsin sen sijaan, että muokkaat käyttämätöntä tietuetta toistuvasti. Jos vahvistus epäonnistuu sisällön muuttamisen jälkeen, TXT muuttaminen CNAME :ksi ei ole korjaus.
Pidä riippuvuus tilillä
Sulje muutos vasta, kun tietue, allekirjoittaja ja vastaanotettu todiste ovat samaa mieltä. Tallenna edellinen kokoonpano ja valtuutettu palautussuunnitelma ennen katkaisua. Lopeta lähetyksen integrointi ja poista sen vahvistusriippuvuus tietoisesti poiskytkeytyessäsi ottaen huomioon edelleen kuljetettavan laillisen postin. Älä jätä selittämätöntä palveluntarjoajan aliasta loputtomiin tai poista aktiivista valitsinta vain siksi, että sopimuslaskentataulukossa sanotaan, että palvelu on päättynyt.
Aiheeseen liittyvää luettavaa
DKIM DNS n delegointi: arvioi palveluntarjoajalle myönnetyn hallinnan laajuutta · Julkisen avaimen DKIM -syntaksi: Tunnista katkaistut tai väärin muotoillut DNS arvot.
Käytä eroa
Käytä kolmiosaista hyväksyntietuetta: julkaistu omistaja/tyyppi/arvo ja tarkkailuaika; tosiasiallisesti vastaanotettu d/s ja luotettava vahvistus; kohdistus aiotun tekijän verkkotunnuksen kanssa. Jos DNS on oikea, mutta posti on allekirjoittamaton, tutki aktivointia tai reitin valintaa tietuetyypin muuttamisen sijaan. Jos eri valitsin lähetetään, noudata näitä todisteita. Tarkistuslista on ehdotettu tarkistustyö, ei suoritettu DNS tai sähköpostitesti.