[ Protokol & standar ]
DKIM
Kunci, pemilih, tanda tangan, dan rotasi: semua yang Anda perlukan untuk menandatangani email dan menjaga agar DKIM tetap selaras.
48 panduan
[Panduan inti]
[ Semua panduan ]
Artikel
Menguasai Catatan DKIM : Panduan Langkah demi Langkah Membuat, Menambah, dan Memeriksa Catatan DKIM .
Pelajari cara mengamankan email Anda dan mencegah serangan phishing dengan data DKIM . Kuasai protokol autentikasi email penting ini untuk melindungi bisnis Anda.
Artikel
Penjelasan Pemilih DKIM : Cara Kerja dan Pentingnya Keamanan Email
Ini harus dibaca oleh siapa pun yang tertarik dengan keamanan email. Panduan ini menjelaskan pentingnya DKIM & cara kerja pemilihnya untuk melindungi dari spoofing.
Artikel
Semua yang perlu Anda ketahui tentang DKIM
Cari tahu mengapa DKIM penting untuk mengamankan email Anda dan memastikan email mencapai tujuan yang diinginkan.
Artikel
Membuka Kekuatan Otentikasi Email: Mengungkap Misteri Pemilih DKIM
Ingin memastikan email Anda aman dan dapat dipercaya? Memahami Pemilih DKIM adalah kuncinya. Panduan ini menyederhanakan proses dan membantu Anda memulai.
Artikel
Semua yang Perlu Anda Ketahui Tentang DKIM dan Menambahkannya ke DNS Anda.
Tingkatkan keamanan email Anda dengan menyiapkan data DKIM : pelajari semua yang perlu Anda ketahui dengan panduan langkah demi langkah yang bermanfaat ini!
Memandu
Tanyakan pada penyedia pengirim untuk menyelaraskan DKIM
Tentukan identitas penandatanganan, rute yang didukung, dan bukti penerimaan alih-alih meminta izin DKIM umum.
Memandu
Tetapkan kepemilikan DKIM untuk subdomain yang didelegasikan
Tentukan siapa yang mengontrol DNS , kunci pribadi, dan identitas pengiriman sebelum mendelegasikan subdomain ke layanan.
Memandu
Diagnosis DKIM setelah modifikasi milis
Memetakan perubahan daftar dan menandatangani identitas sebelum memutuskan bagaimana surat daftar yang sah harus ditangani.
Memandu
Diagnosis kegagalan DKIM setelah migrasi penyewa
Lacak dependensi penandatanganan lama dan baru sebelum menghentikan penyeleksi atau menyatakan migrasi selesai.
Memandu
Diagnosis kegagalan DKIM dari MIME dan perubahan pengkodean transfer
Bandingkan pesan berseri untuk membedakan konten yang identik secara visual dari byte yang sebenarnya diverifikasi DKIM .
Memandu
Diagnosis kegagalan verifikasi DKIM yang disebabkan oleh ketersediaan DNS
Diagnosis ketersediaan DNS DKIM dengan bukti waktu spesifik, validasi kunci lengkap, dan batas jelas pada visibilitas penerima.
Memandu
Bedakan penerusan yang dipertahankan dari penerusan yang dimodifikasi
Telusuri jalur penerusan dan uji apakah tanda tangan yang selaras dapat mempertahankan konten yang tidak diubah.
Memandu
Penyelarasan DKIM : bandingkan d= dengan domain Dari yang terlihat
Bandingkan domain penandatanganan DKIM yang terverifikasi dengan domain penulis yang terlihat menggunakan mode penyelarasan dan aturan penemuan DMARC yang sebenarnya.
Memandu
Kegagalan body-hash DKIM : temukan di mana pesan yang ditandatangani berubah
Pertahankan byte pesan asli, bedakan ketidakcocokan body-hash dari kegagalan DKIM lainnya, dan isolasi hop modifikasi pertama.
Memandu
Delegasi DNS DKIM : menilai cakupan kendali yang diberikan kepada penyedia
Membedakan alias pemilih dari zona DNS yang didelegasikan dan menilai otoritas penandatanganan yang dibuat oleh masing-masing zona.
Memandu
DKIM menjelaskan melalui pesan yang diterima dan domain penandatanganannya
Ikuti pesan yang diterima dari tanda tangannya ke kunci publik, hasil verifikasi tepercaya, dan hubungan DMARC .
Memandu
Panjang kunci dan algoritma DKIM : periksa dukungan penerima saat ini
Pisahkan batas kriptografi wajib, pilihan rekomendasi yang lebih kuat, dan bukti yang diperlukan untuk layanan pengiriman Anda yang sebenarnya.
Memandu
Sintaks kunci publik DKIM : mengidentifikasi nilai DNS yang terpotong atau salah format
Rekonstruksi nilai DNS sebenarnya, validasi kunci pemilih, dan bedakan kerusakan pemformatan dari ketidakcocokan kriptografi.
Memandu
Pemilih DKIM digunakan bersama di seluruh layanan: hindari tabrakan penamaan
Hindari menimpa kunci DKIM yang aktif ketika beberapa layanan meminta nama pemilih yang sama.
Memandu
Penerbitan DKIM TXT dan CNAME : ikuti model manajemen kunci penyedia
Publikasikan jenis catatan yang didukung layanan pengiriman Anda, lalu verifikasi resolusi DNS dan identitas penandatanganan pada email yang diterima.
Memandu
Jelaskan ketidaksepakatan antara penganalisis header dan penerima
Bandingkan byte pesan, waktu, DNS , dan batas kepercayaan sebelum menganggap pemeriksaan DKIM selanjutnya sebagai koreksi.
Memandu
Perbaiki kegagalan DKIM setelah gateway menambahkan footer
Temukan modifikasi hop dan penandatanganan tempat setelah penyisipan footer yang diperlukan tanpa melemahkan cakupan tubuh.
Memandu
Cara menemukan pemilih DKIM dari pesan asli
Baca s= dan d= dari DKIM-Signature yang sebenarnya, tanyakan nama DNS gabungannya dan bedakan kunci publik yang tersedia dari tanda tangan yang diverifikasi saat pengiriman.
Memandu
Respons insiden untuk kunci penandatanganan DKIM yang disusupi
Mengandung otoritas penandatanganan yang terekspos, mengganti kunci yang terpengaruh, dan mempertahankan garis waktu insiden berdasarkan bukti.
Memandu
Periksa header mana yang dilindungi tanda tangan DKIM
Baca tag h, kolom berulang, dan kanonikalisasi sebelum mengklaim header pesan dilindungi.
Memandu
Menafsirkan DKIM tidak ada tanpa membingungkannya dengan kegagalan
Tentukan apakah pesan tidak ditandatangani pada batas pelaporan sebelum menyelidiki kunci atau kriptografi.
Memandu
Menafsirkan stempel waktu dan masa berlaku DKIM
Pisahkan waktu penandatanganan, waktu penerimaan, dan kedaluwarsa ketika pesan tertunda gagal diverifikasi.
Memandu
Selidiki kegagalan DKIM yang melibatkan akhiran baris
Pertahankan pesan mentah dan bedakan normalisasi transportasi dari perubahan spasi yang diizinkan oleh kanonikalisasi.
Memandu
Pantau pemilih dan kunci DKIM tanpa mengklaim DNS membuktikan penandatanganan langsung
Gabungkan pemantauan perubahan DNS dengan pengujian pesan yang diterima untuk mengukur kesehatan DKIM yang sebenarnya.
Memandu
Beberapa tanda tangan DKIM : temukan tanda tangan yang sejajar
Periksa setiap tanda tangan secara independen dan identifikasi domain penandatanganan mana yang lewat, jika ada, yang menyediakan jalur DKIM ke DMARC .
Memandu
Tempatkan DKIM dengan benar setelah layanan keamanan atau tanda tangan keluar
Rancang dan uji batas penandatanganan akhir setelah pemrosesan konten keluar resmi.
Memandu
Pertahankan verifikasi DKIM saat menghentikan pemilih lama
Pisahkan penghentian penandatanganan baru dari penghapusan materi verifikasi publik yang diperlukan oleh pesan yang tertunda.
Memandu
Baca header DKIM-Signature tanpa membingungkan kolomnya
Dekode bidang tanda tangan berdasarkan tujuannya, sambil memisahkan pemeriksaan sintaksis dari verifikasi.
Memandu
Cabut kunci DKIM dan bedakan pencabutan dari data DNS yang hilang
Bedakan kunci yang dicabut, catatan yang hilang, dan batas waktu DNS . Rencanakan pemulihan bersih sambil memperhitungkan jawaban yang disimpan dalam cache dan email yang sah.
Memandu
Memutar kunci DKIM tanpa kehilangan verifikasi email dalam perjalanan
Pisahkan publikasi kunci baru, peralihan penandatanganan, tumpang tindih, dan penghentian, serta verifikasi penggunaan pesan yang diterima sebenarnya.
Memandu
Tanda tangan RSA dan Ed25519 DKIM : pertanyaan penerapan dan interoperabilitas
Rencanakan transisi algoritme dengan penyeleksi berbeda, observasi per tanda tangan, dan fallback kompatibilitas yang teruji.
Memandu
Pisahkan kunci DKIM untuk transaksi, pemasaran, dan surat karyawan
Berikan kepemilikan penandatanganan yang berbeda pada transaksional, pemasaran, dan surat karyawan tanpa melebih-lebihkan isolasi.
Memandu
Kanonikalisasi DKIM yang sederhana dan santai: perubahan apa yang bisa bertahan
Identifikasi normalisasi yang diizinkan oleh tanda tangan, reproduksi pada byte yang disimpan, dan temukan perubahan yang tetap berada di luar perlindungannya.
Memandu
Simpan dan lindungi kunci pribadi DKIM di seluruh sistem penandatanganan
Memetakan setiap sistem yang dapat menggunakan kunci pribadi DKIM dan mengurangi paparan penyalinan, akses, dan pemulihan yang tidak perlu.
Memandu
Memecahkan masalah kesalahan tidak ada kunci dan pemilih tidak ditemukan DKIM
Temukan pencarian kunci DKIM yang tepat, bedakan ketidakhadiran dari pemadaman dan pencabutan, dan simpan bukti waktu perbaikan apa pun.
Memandu
Pahami trade-off keamanan tag sepanjang badan DKIM
Evaluasi cakupan sebagian tubuh sebelum menerima tanda tangan yang mengizinkan konten tambahan yang tidak ditandatangani.
Memandu
Verifikasi DKIM di beberapa domain dalam satu penyewa
Verifikasi setiap domain dan rute pengirim alih-alih memperlakukan peralihan seluruh penyewa sebagai bukti penandatanganan yang selaras.
Memandu
Verifikasi identitas DKIM saat mengirim dari alias domain
Uji apa yang sebenarnya ditandatangani oleh pengirim ketika alias muncul di alamat Dari yang terlihat.
Memandu
Apa yang harus dilakukan jika penyedia tidak dapat mendukung domain DKIM khusus Anda
Pilih jalur autentikasi yang didukung ketika layanan tidak dapat masuk dengan domain Anda.
Memandu
Mengapa email kasar yang diputar ulang dapat membawa DKIM yang valid
Bedakan penggunaan kembali pesan bertanda tangan yang valid dari penyusupan kunci dan perlakukan autentikasi secara terpisah dari penyalahgunaan.
Alat gratis terkait
Asal perusahaan
Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.
Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.
EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.
SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK
[ Lebih lanjut di Protokol & standar ]
Fondasi dan kebijakan DMARC
Cara kerja DMARC , cara memilih dan memperketat kebijakan, dan cara mencapai p=reject secara aman dengan keselarasan yang dapat Anda percaya.
20 panduan
SPF
Kerangka Kebijakan Pengirim dari catatan pertama hingga perataan: sintaksis, termasuk, batas 10 pencarian dan perubahan aman.
11 panduan
BIMI dan identitas merek
Masukkan logo terverifikasi Anda ke dalam kotak masuk: catatan BIMI , logo SVG Tiny-PS, sertifikat VMC dan CMC .
7 panduan
Keamanan transportasi
Enkripsi email dalam perjalanan dengan MTA-STS , TLS-RPT dan DANE , dan baca laporan yang membuktikan bahwa email tersebut berfungsi.
3 panduan