[ Gönderme hizmeti kılavuzları ]

DuoCircle aracılığıyla gönderilen e-postanın kimliğini doğrulayın: yapılandırma ve doğrulama

İlk etkinleştirme ile aşamalı anahtar geçişi arasında net bir ayrım yaparak DuoCircle giden DKIM etkinleştirin veya döndürün.

EmailAuth araştırma ekibi tarafından · 3 dakikalık okuma

[ Anahtar noktalar ]

  • İlk aktivasyon ve rotasyonun imzalama zamanlaması farklıdır.
  • Rotasyonu değiştirmeden önce önerilen anahtarı yayınlayın ve doğrulayın.
  • Eski imzalı mesajlar aktarılırken eski genel anahtarları saklayın.
Bu sayfada

[ Götürmek ]

Eski imzalı mesajlar aktarılırken eski genel anahtarları saklayın.

[ Role göre ]

Bu sizin için ne anlama geliyor?

Sonraki pratik adımlar için rolünüzü seçin.

BT / Posta Yöneticisi

Kullanılan seçiciyi takip edin

DNS yayını tek başına imzalayanı değiştirmez.

Sonraki adımlar

  1. Önerilen anahtarı yayınlayın.
  2. Döndürmeden önce doğrulayın.
  3. Alınan postada s='yi inceleyin.

CISO / SecOps

Anahtar kullanımını disiplinli tutun

Genel doğrulama kayıtları ve özel imzalama anahtarlarının farklı rolleri vardır.

Sonraki adımlar

  1. Özel anahtarları DNS uzak tutun.
  2. Temel gücü bilinçli olarak gözden geçirin.
  3. Desteklenen kurtarma yolunu kaydedin.

Kurucu / Teknik Olmayan

İmza geçişini planlayın

İlk aktivasyonun rotasyondan farklı bir pozlama penceresi vardır.

Sonraki adımlar

  1. Bir değişiklik penceresini onaylayın.
  2. Uygulama duraklatma sahibine ad verin.
  3. Emekli olmadan önce kanıt isteyin.

[ SSS ]

Sık sorulan sorular

DuoCircle imzalama kontrolleri nerede?

Hizmetin istemci alanındaki Gönderen Etki Alanları ve DKIM yapılandırma sayfasında.

Etki Alanı Anahtarlarıyla Tanımlanmış Posta ( DKIM ): DuoCircle

İlk aktivasyon DNS mi bekliyor?

Kurulum kılavuzu imzalamanın hemen başlayacağı konusunda uyarıyor. Yayını ve gönderim duraklamasını buna göre planlayın.

Etki Alanı Anahtarlarıyla Tanımlanmış Posta ( DKIM ): DuoCircle

Döndürme ilk aktivasyonla aynı mıdır?

Hayır. Belgelenen rotasyon, aktif imzalama ona taşınmadan önce önerilen bir anahtar oluşturur.

Etki Alanı Anahtarlarıyla Tanımlanmış Posta ( DKIM ): DuoCircle

2048 bitlik bir anahtarı nasıl seçerim?

Yeni bir rotasyonda anahtar gücü seçeneğini kullanın ve imzalamayı taşımadan önce oluşturulan kaydı doğrulayın.

2025-12-13: 2048 bit anahtarlarla giden SMTP DKIM imzalama : DuoCircle

DNS doğrulanır doğrulanmaz eski seçiciyi silebilir miyim?

Hayır. Eski anahtarı kullanarak sıraya alınmış iletiler için etkin imzalama anahtarını ve hesabını onaylayın.

Etki Alanı Anahtarlarıyla Tanımlanmış Posta ( DKIM ): DuoCircle

Uzun bir anahtarı birkaç TXT kaydına bölmeli miyim?

Hayır. DNS karakter dizisi parçaları tek bir mantıksal TXT kaydına aittir; ana bilgisayarın giriş formatını takip edin.

2025-12-13: 2048 bit anahtarlarla giden SMTP DKIM imzalama : DuoCircle

Rotasyonun gerçekten gerçekleştiğini kanıtlayan şey nedir?

Yeni s= seçici ve başarılı alıcı doğrulaması ile kontrollü bir şekilde iletilen mesaj.

Etki Alanı Anahtarlarıyla Tanımlanmış Posta ( DKIM ): DuoCircle

Eski genel anahtarın saklanması geri dönüşü garanti eder mi?

Hayır. Eski mesajların doğrulamasını korur ancak hizmetin kullanılabilir bir eski özel anahtarı elinde tuttuğunu kanıtlamaz.

[ Kaynaklar ]

Kaynaklar

  1. Etki Alanı Anahtarlarıyla Tanımlanmış Posta ( DKIM ): DuoCircle

    Bölümler Gönderen alan adı için DKIM yapılandırma · DKIM Anahtarınızı döndürme · Anahtar döndürme sürecini yeniden başlatma

  2. 2025-12-13: 2048 bit anahtarlarla giden SMTP DKIM imzalama : DuoCircle

    Bölümler §13 Aralık 2025 güncellemesi: 2048 bit rotasyon ve DKIM kontrolünü yeniden dene

  3. RFC 7208

    Bölümler §2.4 Yetkiyi kontrol etme · §3.2 Çoklu DNS kayıtları · §4.6.4 DNS arama sınırları

  4. RFC 6376

    Bölümler §3.5 DKIM-Signature başlığı · §3.6.2 DNS bağlama · §6 Doğrulayıcı eylemleri

  5. RFC 9989

    Bölümler §4.4 Tanımlayıcı hizalaması · §4.10 DNS ağacı yürüyüşü · §5.3.5 DMARC başarılı veya başarısız olduğunu belirleme

[ Sözlük ]

Sözlük

SPF
SMTP zarf gönderen etki alanı için DNS yetkilendirmesi, protokol sınırlarına tabidir.
DKIM
İmza alanı altındaki seçicide ortak anahtar kullanılarak doğrulanan bir imza.
DMARC hizalaması
Görünür Kimden alanı ile geçen SPF veya DKIM kimlik doğrulama alanı arasında gerekli ilişki.
Yetkili DNS
Yayımlanan bölge yanıtlarından sorumlu olan yetkilendirilmiş DNS hizmeti.
Seçici
Genel anahtarı bulmak için imzalama alanıyla birlikte kullanılan DKIM tanımlayıcısı.

Kurumsal menşe

Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.

Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.

EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.

Hükümetler Büyük işletmeler 1. Seviye finans kurumları

SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi

Bilgi Bankası