아웃바운드 보안 게이트웨이 또는 기업 서명 서비스는 애플리케이션이 이미 메일에 서명한 후에 메일을 검사하고 수정할 수 있습니다. 마구간 DKIM 설계는 필요한 콘텐츠 변경 후 최종 승인된 서명 단계를 배치하고 전체 경로를 확인합니다. 중요한 질문은 어떤 제품이 활성화된 DKIM 설정을 먼저 표시하는지가 아니라 어떤 구성 요소가 최종 메시지를 표시하는지입니다.
실제 처리 순서를 그려라
지도 제출, 콘텐츠 검사, 고지 사항 또는 서명 삽입, MIME 직렬화, DKIM 서명 및 외부 전달. 애플리케이션 및 긴급 장애 조치에 사용되는 대체 경로를 포함합니다. 직원 사서함 메일과 응용 프로그램 메일이 동일한 경로를 사용한다고 가정하지 마십시오.
각 구성 요소에 대해 본문, 선택한 헤더, 봉투 ID 또는 라우팅 메타데이터만 변경하는지 여부를 기록합니다. 회사 이메일 서명 블록은 본문 콘텐츠입니다. 암호화폐와는 관련이 없습니다 DKIM-Signature 공유 단어 "서명"에도 불구하고 헤더. URL 재작성, 첨부 파일 처리 및 HTML 재구축도 해당 콘텐츠에 영향을 줄 수 있습니다.
RFC 6376 §5.3 그리고 RFC 6376 §5.5 서명자가 의도한 전송 표현에 대해 작업을 수행하고 재서명자가 재서명하기 전에 변경하도록 수정하도록 요구합니다. 디자인은 해당 시퀀스를 눈에 보이고 테스트 가능하게 만들어야 합니다.
도메인 및 키 소유자 선택
게이트웨이는 자체 도메인 아래에 유효한 서명을 추가할 수 있습니다. 이는 자동으로 DKIM 충족하지 않습니다. 조정 귀하의 작성자 도메인에 대해 RFC 9989 §4.4.1. 필요한 설계에서 사용자 정의 도메인 서명을 사용하는 경우 제품의 문서화된 기능, 생성된 DNS 값 및 개인 키의 관리권을 확인하십시오. 발명하지 마세요 선택자 다른 테넌트의 구성 이름을 지정하거나 복사합니다.
서명 구성을 변경하고, 키를 순환하고, 최종 콘텐츠 파이프라인을 변경할 수 있는 사람을 결정하세요. 개인 키를 사건 기록이나 테스트 번들로 내보내지 못하도록 보호하세요. 공개 키 게시는 설정의 한 부분일 뿐입니다. 실제 발신 메시지에는 최종 처리 후에 생성된 일치하는 서명이 있어야 합니다.
두 개의 컨트롤을 사용하여 파이프라인 테스트
예시 디자인 A가 먼저 서명한 다음 회사 연락처 블록을 추가합니다. 원본 전신 서명이 실패할 수 있습니다. 디자인 B는 블록을 삽입하고 MIME 직렬화를 완료한 다음 승인된 정렬 도메인으로 서명합니다. 나중에 처리하여 해당 데이터가 그대로 유지되는 경우 의도한 서명은 그대로 유지될 수 있습니다. 이는 테스트 기대치이며 지정된 공급업체에 대한 주장이 아닙니다.
원하는 경로를 통해 일반 텍스트, HTML, 비ASCII 콘텐츠 및 첨부 파일을 보냅니다. 해당되는 경우 애플리케이션에서 생성된 메시지와 지원되는 장애 조치 경로를 포함합니다. 마지막 프로세서 다음과 신뢰할 수 있는 외부 수신기에서 메시지를 캡처합니다. 미분화된 합격 라벨을 받아들이는 대신 각 결과를 d 및 s와 연관시킵니다.
설계에 보안 제어 유지
나중에 서명을 이동하면 보호된 작업 흐름 외부로 검사를 자동으로 이동하거나 필수 검색을 우회해서는 안 됩니다. 필수 재작성 서비스 이후 최종 서명자를 실행할 수 없는 경우 지원되는 통합 또는 다른 승인된 서명 경계를 평가하십시오. 단지 통과 횟수를 생성하기 위해 이후 콘텐츠를 제외하기 위해 l을 사용하지 마세요. RFC 6376 §8.2 서명되지 않은 콘텐츠의 위험을 설명합니다.
다운스트림 새 서명은 이전에 실패한 서명과 공존할 수 있습니다. 어떤 서명이 의도한 정렬을 제공하는지와 수신 서비스가 이를 보고하는 방법을 확인합니다. 테스트 기록에서 이전 실패의 증거를 삭제하지 마십시오.
변경 제어 서비스로 경계를 운영합니다.
경로 다이어그램, 책임 소유자, 키 보존 계획 및 형식 테스트 모음을 유지합니다. 게이트웨이 업그레이드, 브랜딩 템플릿 변경, 라우팅 변경 및 장애 조치 활성화 후 다시 테스트하십시오. 성공하려면 의도된 콘텐츠, 유효하게 정렬된 인증 경로 및 올바른 전달이 필요하며, 사람의 승인은 여전히 기술 결과와 별개입니다.
다음 결정을 기록하세요
가상 메시지의 경우 프로세서 순서, 예상되는 콘텐츠 변경 사항, 각 d/s 쌍, 수신기 판정 및 정렬을 기록합니다. 게이트웨이가 관련되지 않은 공급업체 도메인으로만 서명하는 경우 서명이 통과되더라도 정렬된 DKIM 확인되지 않은 것으로 표시합니다. 서명자를 이동하면 검사를 우회할 수 있는 경우 해당 설계 변경을 중지하고 지원되는 통합을 찾으십시오. 이는 실행된 경로 테스트가 아닌 계획 기준입니다.