Bir DKIM kayıt denetleyicisi, belirli bir seçicide yayınlanan genel anahtarı arar ve bunun geçerli, iyi biçimlendirilmiş ve alıcıların güvenebileceği kadar güçlü olduğunu doğrular. Postanızın gönderdiği DKIM-Signature başlığını okur, seçiciyi ve alanı bulur, ardından anahtar türünü, anahtar uzunluğunu ve DKIM DMARC için From alan adınızla uyumlu olup olmadığını kontrol etmek için DNS eşleşen TXT kaydını getirir. Bir tarama çalıştırmak, imzalama kurulumunuzun çalışıp çalışmadığını saniyeler içinde size bildirir.
Bir denetleyici neyi doğrular?
- Seçici mevcuttur ve selector._domainkey.yourdomain.com adresinde geçerli bir genel anahtar döndürür.
- Anahtar türü ve sürümü doğrudur; örneğin v=DKIM1 ve k=rsa.
- Daha zayıf olan 1024 bit yerine 2048 bit tercih edilen anahtar gücü.
- d= içindeki imzalama alanının, DMARC için görünür From alan adınızla uyumlu olup olmadığı.
- Hiçbir sözdizimi hatası veya kısaltılmış anahtar, doğrulamanın başarısız olmasına neden olmaz.
Neden çıplak alanı değil seçiciyi kontrol ediyorsunuz?
DKIM anahtarları alan adınızın kökünde bulunmaz. Bir seçicinin altında yaşarlar, dolayısıyla basit bir alan adı araması onları bulamaz. Platformlarınızın hangi seçicileri kullandığını bilmeniz gerekir çünkü her posta hizmeti kendine ait bir seçiciyle imza atar. Pazarlama aracınızdan gelen bir mesaj ile yardım masanızdan gelen bir mesaj farklı seçiciler taşıyabilir ve her ikisinin de geçerli anahtarlara ihtiyacı vardır. İyi bir denetleyici, gerçek mesaj başlıklarını denetler veya her seçiciyi ada göre test etmenize olanak tanır.
Anahtar gücünü okuma
Açık anahtar uzunluğu ana güç sinyalidir. 1024 bitlik bir anahtar hala çoğu alıcıda doğrulama yapıyor, ancak saldırıya uğramak daha kolay ve bazı sağlayıcılar artık bunu önermiyor. Mevcut öneri 2048 bitlik bir RSA anahtarıdır. DNS sağlayıcınız TXT kayıt uzunluğunu sınırlıyorsa, tam anahtarın doğru şekilde yayınlanması için değeri tırnak içine alınan dizelere bölün. Bir anahtarın kesik veya zayıf görünmesi durumunda denetleyici sizi uyaracaktır.
Kimlik doğrulama kümesinin tamamını doğrulayın
DKIM tek başına adres sahteciliğini durdurmaz. p=quarantine veya p=reject, konumunda bunu SPF ve bir DMARC politikasıyla eşleştirin ve DMARC geçebilmesi için DKIM Gönderen alanınızla uyumlu olduğunu doğrulayın.
Ücretsiz alan adı taraması yapın
EmailAuth etkin DKIM seçicilerinizi bulan, her bir anahtarın türünü ve gücünü bildiren ve DKIM DMARC için uyumlu olup olmadığını gösteren ücretsiz bir alan adı taraması gerçekleştirir. Ayrıca SPF ve DMARC kayıtlarınızı da aynı geçişte kontrol eder, böylece kimlik doğrulama resminin tek bir parçasını değil, tamamını görürsünüz. Bir seçici eksik, zayıf veya yanlış hizalanmışsa tarama size tam olarak neyi düzeltmeniz gerektiğini söyler.
Kontrolden izlemeye
Tek seferlik kontrol anlık bir kontroldür. Yeni araçları kullanmaya başladığınızda seçiciler eklenir, anahtarlar eskir ve satıcı size haber vermeden imzalamayı değiştirebilir. EmailAuth seçicilerinizi zaman içinde izler, zayıf veya süresi dolmuş anahtarları işaretler ve hizalama bozulduğunda sizi uyarır. Sürekli izleme, gönderme yığınınız değiştikçe DKIM çalışmasını sağlar.
Sık sorulan sorular
DKIM seçicimi nasıl bulurum?
Gönderdiğiniz bir e-postanın DKIM-Signature başlığına bakın; s= etiketi seçicidir ve d= etiketi imzalama alanıdır. Ayrıca, yayınlanacak seçicinin adını veren e-posta platformunuzun DNS kurulum talimatlarını da kontrol edebilirsiniz. Bir DKIM denetleyicisi seçiciyi doğrudan örnek mesaj başlığından okuyabilir.
DKIM kaydım neden DNS aramasında görünmüyor?
DKIM anahtarları kök alan adınızda değil, bir seçici altında yayınlanır; bu nedenle yourdomain.com yapılan basit bir arama onları bulamaz. selector._domainkey.yourdomain.com adresini doğru seçici adıyla sorgulamanız gerekir. Yanlış seçiciyi kullanırsanız, DKIM doğru şekilde kurulduğunda bile kayıt eksik görünecektir.
1024 bitlik bir DKIM anahtarı hâlâ güvenli midir?
Hala çoğu alıcıda doğrulama yapıyor ancak 1024 bit anahtarlar daha zayıf ve bazı sağlayıcılar artık bunların kullanılmasını önermiyor. Mevcut öneri 2048 bit RSA'dır. DNS ve gönderen platformunuz desteklediğinde yükseltme yapın; tarama, yetersiz kalan anahtarları işaretleyecektir.
Bir denetleyici bana DKIM DMARC uygun olup olmadığını söyleyebilir mi?
Evet. Hizalama, DKIM d= etiketindeki imzalama alanının görünür From alan adınızla eşleştiği anlamına gelir. Bir DKIM denetleyicisi veya tam alan adı taraması, bu eşleşmenin geçerli olup olmadığını bildirir; bu, DKIM DMARC karşılamasını ve bir yaptırım politikasına geçmenizi sağlayan şeydir.
Kurumsal menşe
Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.
Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.
EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.
SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi