[ त्वरित जवाब ]
DKIM (DomainKeys Identified Mail) प्रत्येक ईमेल में एक क्रिप्टोग्राफ़िक हस्ताक्षर जोड़ता है। भेजने वाला सर्वर एक निजी कुंजी के साथ हस्ताक्षर करता है, और रिसीवर इसे selector._domainkey.yourdomain.com पर DNS में प्रकाशित सार्वजनिक कुंजी का उपयोग करके सत्यापित करता है। यह साबित करता है कि संदेश आपके डोमेन से आया था और उसमें कोई बदलाव नहीं किया गया था ( RFC 6376 )।
महत्वपूर्ण तथ्यों
- ›सार्वजनिक कुंजी को <selector> पर TXT (या CNAME ) रिकॉर्ड के रूप में प्रकाशित किया गया। _domainkey .<डोमेन>.
- ›कम से कम 2048 बिट्स की आरएसए कुंजियों का उपयोग करें; 1024-बिट कुंजियाँ कमजोर मानी जाती हैं।
- ›एक डोमेन में कई चयनकर्ता हो सकते हैं, प्रत्येक भेजने वाली सेवा के लिए एक।
- ›हस्ताक्षर में d= डोमेन DMARC के लिए From के साथ संरेखित होना चाहिए।
- ›एक नया चयनकर्ता प्रकाशित करके कुंजियों को समय-समय पर घुमाएँ।
EmailAuth अनुसंधान टीम द्वारा समीक्षा की गई
DKIM (DomainKeys Identified Mail) एक ईमेल प्रमाणीकरण मानक है जो डोमेन द्वारा भेजे जाने वाले प्रत्येक संदेश पर एक क्रिप्टोग्राफ़िक हस्ताक्षर जोड़ता है। प्राप्तकर्ता सर्वर उस हस्ताक्षर को सत्यापित करने के लिए आपके DNS में प्रकाशित सार्वजनिक कुंजी का उपयोग करता है। यदि यह जाँच करता है, तो प्राप्तकर्ता को पता चलता है कि संदेश आपके डोमेन द्वारा अधिकृत किया गया था और रास्ते में इसके प्रमुख हिस्सों में कोई बदलाव नहीं किया गया था। आपके मेल को असली साबित करने और नकली संदेशों को इनबॉक्स से दूर रखने के लिए DKIM SPF और DMARC के साथ काम करता है।
DKIM कैसे काम करता है
DKIM एक सार्वजनिक और निजी कुंजी जोड़ी का उपयोग करता है। आपका भेजने वाला सर्वर निजी कुंजी रखता है और प्रत्येक आउटगोइंग संदेश पर इसके साथ हस्ताक्षर करता है। मेल खाने वाली सार्वजनिक कुंजी आपके चयनकर्ता से निर्मित स्थान पर DNS TXT रिकॉर्ड में रहती है, जैसे कि selector1._domainkey.example.com । जब किसी रिसीवर को आपका संदेश मिलता है, तो वह DKIM-Signature हेडर से चयनकर्ता और डोमेन को पढ़ता है, DNS से सार्वजनिक कुंजी लाता है, और हस्ताक्षर की पुष्टि करता है। वैध हस्ताक्षर का मतलब है कि मेल उस पार्टी द्वारा हस्ताक्षरित किया गया था जिसके पास आपकी निजी कुंजी है और हस्ताक्षरित सामग्री पारगमन में नहीं बदली गई थी।
- निजी कुंजी: आपके भेजने वाले प्लेटफ़ॉर्म पर संग्रहीत और कभी साझा नहीं की गई; यह हस्ताक्षर उत्पन्न करता है।
- सार्वजनिक कुंजी: चयनकर्ता पर DNS में प्रकाशित ताकि कोई भी प्राप्तकर्ता सत्यापित कर सके।
- चयनकर्ता: एक लेबल जो आपको एक साथ कई कुंजी चलाने की सुविधा देता है, उदाहरण के लिए प्रति भेजने वाली सेवा के लिए एक।
- हस्ताक्षर: DKIM-Signature हेडर को संदेश के मुख्य भाग और चयनित हेडर में जोड़ा गया।
हस्ताक्षर में क्या शामिल है
DKIM संदेश के मुख्य भाग के हैश और हेडर के एक चुने हुए सेट पर हस्ताक्षर करता है, आमतौर पर प्रेषक, विषय, तिथि और प्रति। यदि भेजने के बाद कोई हस्ताक्षरित फ़ील्ड बदल जाता है, तो हैश मेल नहीं खाता और सत्यापन विफल हो जाता है। यही कारण है कि DKIM छेड़छाड़ का पता लगाता है। यह संदेश को एन्क्रिप्ट नहीं करता है; यह उत्पत्ति और अखंडता को साबित करता है, गोपनीयता को नहीं।
DKIM संरेखण और DMARC
पासिंग DKIM हस्ताक्षर DMARC के लिए केवल आधी कहानी है। DMARC संरेखण की भी जाँच करता है, जिसका अर्थ है कि DKIM हस्ताक्षर (d= टैग) में डोमेन को दृश्यमान पते में डोमेन से मेल खाना चाहिए। जब हस्ताक्षर करने वाला डोमेन और फ्रॉम डोमेन लाइन अप होता है, तो DKIM संरेखित हो जाता है और DMARC संतुष्ट कर सकता है। SPF संरेखण के लिए दूसरा पथ प्रदान करता है, इसलिए अधिकांश प्रेषक दोनों को कॉन्फ़िगर करते हैं। कम से कम एक को संरेखित करने से आप DMARC निगरानी से प्रवर्तन की ओर ले जा सकते हैं।
DKIM रिकॉर्ड कैसा दिखता है
selector1._domainkey.example.com IN TXT " v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQ..." जहां v संस्करण है, k कुंजी प्रकार है, और p सार्वजनिक कुंजी है।
DKIM अब क्यों मायने रखता है?
2024 में Google और Yahoo थोक प्रेषकों को SPF , DKIM और DMARC के साथ प्रमाणित करने की आवश्यकता शुरू की। जो मेल इन जांचों में विफल रहता है, उसे रोका जा सकता है या अस्वीकार किया जा सकता है। DKIM SPF की तुलना में अग्रेषित करने में भी बेहतर रहता है, क्योंकि अग्रेषित संदेश भेजने वाले आईपी में परिवर्तन होने पर भी अपना हस्ताक्षर बनाए रखता है, जब तक कि हस्ताक्षरित सामग्री बरकरार रहती है। मजबूत DKIM अब बड़े पैमाने पर इनबॉक्स तक पहुंचने के लिए आधार रेखा है।
DKIM स्वस्थ रखना
2048-बिट आरएसए कुंजियों का उपयोग करें जहां आपका DNS और प्लेटफ़ॉर्म इसकी अनुमति देता है, क्योंकि 1024-बिट कुंजियाँ कमजोर हैं और कुछ रिसीवर उन्हें संदेह की दृष्टि से देखते हैं। एक शेड्यूल पर कुंजियाँ घुमाएँ, और उन चयनकर्ताओं को रिटायर करें जिनका आप अब उपयोग नहीं करते हैं। EmailAuth आपके सक्रिय चयनकर्ताओं की निगरानी करता है, कमजोर या पुरानी कुंजियों को चिह्नित करता है, और दिखाता है कि क्या DKIM DMARC के लिए संरेखित है। एक मुफ़्त डोमेन स्कैन आपके सक्रिय चयनकर्ताओं, कुंजी शक्ति और संरेखण को एक बार में रिपोर्ट करता है ताकि आप रिसीवर्स से पहले अंतराल को ठीक कर सकें।
अक्सर पूछे जाने वाले प्रश्नों
क्या DKIM मेरे ईमेल को एन्क्रिप्ट करता है?
नहीं, DKIM एक क्रिप्टोग्राफ़िक हस्ताक्षर जोड़ता है जो साबित करता है कि संदेश आपके डोमेन से आया है और ट्रांज़िट में कोई बदलाव नहीं किया गया है। यह मूल और अखंडता की रक्षा करता है, गोपनीयता की नहीं। जब तक आप अलग ट्रांसपोर्ट एन्क्रिप्शन का उपयोग नहीं करते तब तक संदेश का मुख्य भाग इसे सुनने वाले किसी भी व्यक्ति के लिए पढ़ने योग्य होता है।
DKIM चयनकर्ता क्या है?
चयनकर्ता एक लेबल है जो आपके DNS में एक विशिष्ट सार्वजनिक कुंजी को इंगित करता है। यह आपको एक साथ कई DKIM कुंजियाँ प्रकाशित करने देता है, उदाहरण के लिए प्रत्येक भेजने वाली सेवा के लिए एक अलग। रिसीवर DKIM-Signature हेडर से चयनकर्ता को पढ़ता है और इसका उपयोग selector._domainkey.yourdomain.com पर सही सार्वजनिक कुंजी खोजने के लिए करता है।
यदि मेरे पास पहले से ही SPF है तो क्या मुझे DKIM आवश्यकता है?
हाँ। SPF और DKIM अलग-अलग चीजों की जांच करते हैं, और DMARC किसी एक पर संरेखित हो सकता है। DKIM SPF की तुलना में बेहतर तरीके से आगे बढ़ता है, इसलिए दोनों होने से आपको DMARC संरेखण के लिए एक मजबूत रास्ता मिलता है। Google और Yahoo अब थोक प्रेषकों से SPF , DKIM और DMARC एक साथ उपयोग करने की अपेक्षा करते हैं।
मुझे DKIM कुंजियाँ कितनी बार घुमानी चाहिए?
हर छह से बारह महीने में चाबियाँ घुमाना एक सामान्य प्रथा है, और यदि आपको संदेह है कि चाबी उजागर हो गई है तो जल्द ही। रोटेशन लीक हुई निजी कुंजी से होने वाले नुकसान को सीमित करता है। EmailAuth पुरानी कुंजियों को चिह्नित करता है ताकि आप जान सकें कि चयनकर्ता को रीफ्रेश के लिए कब समय सीमा समाप्त हो गई है।
ईमेल में DKIM क्या है?
यह संदेश हेडर में जोड़ा गया एक डिजिटल हस्ताक्षर है जो रिसीवर को भेजने वाले डोमेन को सत्यापित करने देता है और पारगमन के दौरान सामग्री को नहीं बदला गया है।
DKIM कैसे काम करता है?
प्रेषक चयनित हेडर और बॉडी को हैश करता है, एक निजी कुंजी के साथ हैश पर हस्ताक्षर करता है और एक DKIM-Signature हेडर जोड़ता है। रिसीवर चयनकर्ता का उपयोग करके DNS से सार्वजनिक कुंजी प्राप्त करता है और हस्ताक्षर सत्यापित करता है।
क्या आपके पास एकाधिक DKIM रिकॉर्ड हो सकते हैं?
हाँ, प्रति चयनकर्ता एक। प्रत्येक भेजने वाली सेवा को आमतौर पर अपना स्वयं का चयनकर्ता और कुंजी मिलती है।
मैं DKIM कैसे स्थापित करूं?
प्रत्येक भेजने वाली सेवा में DKIM सक्षम करें, जो TXT या CNAME रिकॉर्ड आपको देता है उसे प्रकाशित करें, फिर DKIM लुकअप से सत्यापित करें।
[ DKIM मार्गदर्शक ]
उद्यम उद्गम
शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।
पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।
EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।
सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन