[Raskt svar]
For å sette opp DKIM , generer en nøkkel i hver sendeplattform (eller med en DKIM generator), publiser den offentlige nøkkelen som en TXT eller CNAME post på selector._domainkey.yourdomain.com , aktiver pålogging på plattformen og bekreft at signaturen passerer med et DKIM oppslag eller en overskriftsanalyse.
Nøkkelfakta
- ›Standardvelger Google Workspace : google.
- ›Microsoft 365 bruker selector1 og selector2 CNAME poster.
- ›Bruk 2048-biters RSA-nøkler der DNS verten din tillater lange TXT verdier.
Gjennomgått av EmailAuth -forskningsteamet
Å konfigurere DKIM tar fem trinn: generer et nøkkelpar, publiser den offentlige nøkkelen i DNS ved en velger, aktiver signering på sendeplattformen din, verifiser at signaturer passerer og samsvarer med From-domenet ditt, og roter deretter nøkler etter en tidsplan. De fleste e-postplattformer genererer nøklene for deg og gir deg en post som skal limes inn i DNS , så arbeidet er for det meste forsiktig kopiering og verifisering. Når DKIM er live, mates den inn i DMARC -justering sammen med SPF .
Før du begynner
List opp alle tjenester som sender e-post ved hjelp av domenet ditt: postboksleverandøren, markedsføringsverktøyet, helpdesk, faktureringssystem og andre. Hver og en trenger sin egen DKIM nøkkel og velger. Å savne en tjeneste betyr at e-posten kan mislykkes DKIM , og når du håndhever DMARC , havne i spam eller sprette. En domeneskanning hjelper deg med å finne avsendere du har glemt.
- 1
1. Generer et nøkkelpar
Lag en offentlig og privat nøkkel, ideelt sett 2048-biters RSA. De fleste plattformer gjør dette for deg i DKIM innstillingene og holder den private nøkkelen på sin side. Hvis du selv er vert, generer paret med e-postserververktøyet ditt og lagre den private nøkkelen sikkert.
- 2
2. Publiser den offentlige nøkkelen i DNS
Legg til en TXT post på selector._domainkey.yourdomain.com , ved å bruke velgeren din plattform gir deg. Verdien ser ut som v=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY. Hvis nøkkelen er lang, del den opp i anførselstegn slik at DNS godtar hele verdien.
- 3
3. Aktiver signering
Slå på DKIM -signering på sendeplattformen din, slik at hver utgående melding får en DKIM-Signature . Bekreft plattformskiltene med velgeren og domenet du publiserte.
- 4
4. Bekreft signaturer og justering
Send en testmelding til en postboks du kontrollerer og sjekk overskriftene for et DKIM pass. Bekreft at d=-domenet samsvarer med From-domenet ditt, slik at DKIM er justert for DMARC . En kontrollør eller domeneskanning bekrefter styrke og justering i ett blikk.
- 5
5. Roter tastene på en tidsplan
Planlegg å bytte nøkler hver sjette til tolvte måned. Publiser en ny velger, bytt signering til den, bekreft at den går, og fjern deretter den gamle posten når ingen e-post bruker den.
Rekordeksempel
s1._domainkey.example.com IN TXT " v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQ..." delt over anførselstegn hvis DNS din begrenser postlengden.
Vanlige oppsettsfeil
- Lim inn nøkkelen med linjeskift eller mellomrom som ødelegger verdien.
- Publiserer med feil velgernavn slik at posten ser ut til å mangler.
- Bruke en 1024-bits nøkkel når 2048-bit er tilgjengelig.
- Glemmer en sendetjeneste, så e-posten forblir usignert.
- Aktiverer signering, men kontrollerer aldri at domenet er på linje med Fra for DMARC .
Bekreft, og håndhev deretter
Etter at DKIM har passert og justert, flytter du DMARC mot håndheving. Start på p=none for å se rapporter, bekreft at alle avsendere autentiserer, og gå deretter opp til p=quarantine og p=reject. Google og Yahoo har krevd at bulksendere skal autentisere seg siden 2024, så et verifisert DKIM oppsett er en del av å nå innboksen. EmailAuth overvåker velgerne dine etter oppsett, flagger svake eller foreldede nøkler, og bekrefter at DKIM forblir på linje når du legger til nye avsendere.
Ofte stilte spørsmål
Hvor lang tid tar DKIM å fungere etter at jeg publiserer posten?
DNS posten må forplante seg, noe som vanligvis tar minutter, men kan ta opptil en dag avhengig av leverandøren din og TTL. Når den offentlige nøkkelen er synlig i DNS og signering er aktivert, kan mottakerne bekrefte e-posten din. Send en testmelding og sjekk overskriftene for å bekrefte at den består.
Kan jeg bruke én DKIM nøkkel for alle sendeverktøyene mine?
Det er renere å gi hver tjeneste sin egen velger og nøkkel, fordi den private nøkkelen forblir på den plattformen. Å dele én nøkkel på tvers av verktøy er ikke praktisk siden hver plattform har sin egen private nøkkel. Å bruke en velger per tjeneste gjør også rotasjon og feilsøking enklere.
Hvilken nøkkellengde bør jeg bruke for DKIM ?
Bruk 2048-bit RSA der din DNS leverandør og plattform støtter det. Den er sterkere enn den eldre 1024-bits standarden, som noen mottakere nå fraråder. Hvis en lang nøkkel ikke passer i én TXT streng, del den opp i flere anførselstegn.
Trenger jeg fortsatt SPF og DMARC hvis DKIM er satt opp?
Ja. DKIM beviser at meldingen var signert og uendret, men DMARC knytter autentisering til det synlige Fra-domenet ditt og forteller mottakerne hva de skal gjøre med feil. SPF gir en andre justeringsbane. Alle tre til sammen er det Google og Yahoo forventer av bulksendere.
Hvordan konfigurerer jeg DKIM ?
Slå på DKIM i e-postplattformen din, kopier DNS posten den viser, publiser den, vent til DNS forplanter seg og klikk på bekreft eller begynn å signere.
Hvor lang tid tar det før DKIM fungerer?
Vanligvis minutter til noen timer, avhengig av DNS utbredelse og leverandørens TTL.
[ DKIM guide ]
Enterprise herkomst
Hvorfor topp finansinstitusjoner og regjeringer pensjonert e-postsikkerhetsdashboardene deres.
Tradisjonelle e-postautentiseringsplattformer selger deg et dashbord og ber ingeniørene dine gjøre jobben. I miljøer med høy innsats betyr manuell overvåking forsinket håndheving, konfigurasjonsdrift og uovervåkede skyggedomener.
EmailAuth er den agentiske e-postopprinnelsesplattformen. Våre agenter håndhever p=reject, hold tredjepartssendere på linje og flytt domenene dine til fulle RFC 9989 compliance, den nye DMARC standarden, med menneskelig-in-the-loop reviderbarhet.
SaaS · Dedikert leieforhold · Air-gaped on-prem · BYOK-kryptering