Geçiş talimatı oluşturmadan DNS teklifini izleyin
DKIM2 değerlendiren bir yöneticinin başlıktan kopyalanan yeni bir TXT değerine değil, kesin bir kayıt envanterine ihtiyacı vardır. DNS hataları, amaçlanan değişiklik yalnızca deneysel olsa bile mevcut imzalamayı etkileyebilir. Ayırmakla başlayın seçici ortak anahtarlar, önerilen Etki Alanı Politikası Kaydı ve mevcut DMARC politika. Farklı isimler alıyorlar ve farklı sorulara yanıt veriyorlar; " DKIM2 kaydı" bir değişiklik isteği için fazla kesin değil.
Mevcut kaynak draft-ietf-dkim-dkim2-dns-03, 2 Kasım 2026 tarihli. Standartlar İzleme yayını için tasarlanmış aktif bir ÇG İnternet Taslağıdır. Önerilen RFC 6376 güncellemesi, konuşlandırılmış olanların halihazırda tamamlanmış bir değişimi değil, onaya bağlıdır. DKIM tüzük. Bunu 1 Kasım tarihli temel spec-09 ile eşleştirin ve bir uygulamayı incelerken her iki revizyonu da saklayın.
İlke adlarından önce seçici anahtar adlarını belirleyin
DNS-03 bölüm 3, seçici anahtarları _domainkey altında tutar. Kurgusal bir yalıtılmış etki alanı lab.cedar.example , s01 seçicisi bu nedenle s01._domainkey.lab.cedar.example öğesini tanımlar. Anahtar bir TXT kaynak kaydında tutulur. Bir kaydın içindeki birden çok karakter dizisi, boşluk eklenmeden birleştirilir; bu, aynı sahip adına birden fazla rakip anahtar kaydı yayınlamaktan farklıdır.
Taslak, başka bir v değeriyle başlayan kayıtları filtreler ve kalan birden fazla kaydı hata olarak değerlendirir. Yöneticiler, yalnızca yönetim arayüzlerinin görüntülediği ilk TXT dizesini değil, kayıt kümesinin tamamını korumalıdır. Seçici, rotasyonu veya yetkilendirilmiş imzalamayı destekleyebilir; bu nedenle, deneysel bir ad seçmeden önce mevcut tüketicileri tanımlayın. Buradaki çizim oluşturulmuş bir anahtar içermez ve herhangi bir yayına izin vermez.
Anahtar türü ve kodlama, kendi incelemelerini hak ediyor. DNS-03 RSA'yı tanımlar, ed25519 ve mldsa44, belirtilen kullanımları için; ikincisi, tanımlanmış klasik DKIM kullanımı yerine önerilen DKIM2 mekanizmasına bağlıdır. Taslak ayrıca RSA genel anahtar kodlamalarına da açıklık getiriyor ve birkaç eski etiketin kullanımdan kaldırılmasını öneriyor. Taslakta talep edilen kayıt değişiklikleri, her doğrulayıcının bu değişiklikleri bugün kabul ettiği anlamına gelmez.
Etki Alanı Politikası Kaydını dar kapsamlı okuyun
Önerilen Etki Alanı Politikası Kaydı, bir seçicide veya _dmarc.lab.cedar.example konumunda değil, _domainkey.lab.cedar.example adresindedir. DNS-03 bölüm 5, ilk etiketinin v=DKIM1. Teklifin ismine rağmen v=DKIM2 icat etmek bu sabitlenmiş sözdizimiyle eşleşmeyecektir. Belgesel bir örnek v=DKIM1; f=strict, ancak yapıştırılmaya hazır bir talimat veya onaylanmış bir üretim değeri değil.
Katı işaret, taslağın eşleştirme kuralları kapsamında alt alan adlarının, kaydın alan adını Otantik kullanarak bir Kimden alanını oluşturup oluşturamayacağıyla ilgilidir. DMARC ile aynı değil p=rejectve DMARC katı hizalama etiketi değildir. İşaret veya kayıt olmadığında teklif, açıklanan alt alan adı yetkilendirmesine izin verir. Politika yalnızca kendi etki alanında geçerlidir; DNS ağacı aracılığıyla yukarıya veya aşağıya doğru miras almaz.
Çekirdek -09 bölüm 3.8 Geçici alma hatasını mevcut olmayan bir politikadan ayırır ve çoklu kayıt hatasını tanımlar. Bir laboratuvar bu durumları ayrı ayrı korumalıdır. Zaman aşımını "kısıtlama yayınlanmadı" olarak ele almak, önerilen değerlendiricinin ihtiyaç duyduğu bilgileri silecektir. Bu farklı politika aramasının yerine DMARC ağaçta yürüme davranışını kullanmayın.
Eski bir tartışma pasajını değil, revizyonu inceleyin
Daha önce gönderen politikası tartışması auth= sinyalini ve karma dağıtımları dikkate alır. Bu, DNS-03 Etki Alanı Politika Kaydının söz dizimi değil, faydalı bir geçmiştir. Yönetici, kaynak belgeyi, revizyonu, sahip adını, etiketi ve beklenen tüketiciyi gösteren bir değişiklik matrisi tutmalıdır. Bu, ayrı tekliflerden alınan örneklerin bir araya getirilmesini engeller. bir kayıt aslında hiçbir uygulama beklenmiyor.
Çözülmesi gereken açık bir kaynak kalitesi sorunu da vardır: DNS-03 bölüm 4.6'nın hizmet türü düzyazısı, ABNF'nin bir yıldız işareti joker karakterini listelediği bir alt çizgi kullanır. Bu tutarsızlığı sessizce normalleştirmeyin veya kopyalanan sözdizimini çözülmüş olarak sunmayın. Uzman incelemesi ve uygulama karşılaştırması için tam çatışmayı saklayın. Devam eden standart çalışmaları bu tür tutarsızlıklar içerebilir; dikkatli bir rehber, bir değişiklik yetkili bir bölgeye ulaşmadan önce bunları açığa çıkarmalıdır.
Bir deneyin kapsamını belirleme ve birlikte kaldırılması
The NIST SP 800-81 Revizyon 3 yayın kaydı Mart 2026 DNS dağıtım kılavuzunu tanımlar ve olası güncellemeleri not eder. DNS güvenliğe duyarlı altyapı olarak ele alınmasını destekler, ancak bu DKIM2 onayı veya bu deneyin uyumlu olduğuna dair bir kanıt değildir. Ayrıntılı kılavuz ve onun hataları burada madde düzeyindeki iddialar açısından incelenmemiştir.
Onaylanmış bir denemede belirlenmiş, yalıtılmış bir ad alanı, ayrı anahtarlar ve açık bir sahip kullanılmalıdır. Yürütmeden önce önerilen değerleri, TTL'leri, etkilenen tüketicileri, uygulama sürümünü ve geri alma önkoşullarını tam olarak kaydedin. Makalenin ve kanıt paketinin dışındaki özel anahtarları koruyun. Bir temizleme adımının mevcut bir hizmetin anahtarını yanlışlıkla kaldırmaması için temel kayıtlar ve yetkilendirme düzenlemeleri tanımlanabilir kalmalıdır.
Herhangi bir şey oluşturmadan önce kaldırma kanıtını tanımlayın: hangi deneysel kayıtların ve imzalama yapılandırmasının kullanımdan kaldırılacağı, yetkili durumu kimin doğrulayacağı, hangi önbelleklerin daha önceki verileri tutabileceği ve kalan mesajların nasıl işleneceği. Yetkili bir sunucuda silinmesi, önbelleğe alınan her yanıtın anında kaybolduğunun kanıtı değildir. Bu makalenin hazırlanması sırasında hiçbir anahtar, kayıt, yetki veya hesap değiştirilmemiştir.
Uyumlu yapı kapısını koruyun
Tam komisyon şu şekildedir: Pin taslağı sözdizimi ve uyumlu bir test uygulaması; deneyi izole edin ve belgeyi kaldırın. Sözdizimi sabitlendi ancak uyumlu, test edilmiş bir yapı oluşturulmadı. bireysel dağıtım profili taslağı kendi profili için beta kodunu bildirir ve katkıda bulunanların bilgilerinin doğrulanmadığı konusunda uyarır. Bu, çekirdek -09 ve DNS-03 ile uyumluluğu onaylamak için yeterli değildir.
Devreye alma kapısı, uygulamanın sabitlenmesi, yetkili yürütme ve doğrulanmış kaldırma işlemleri için açık kalır. Teknik kabul, mevcut tüketici etkisi, üretim rotası kontrolleri, görsel inceleme ve sahibin yayın onayı da henüz beklemede. Yararlı çıktı, sınırlı bir inceleme ve deneme planıdır; mevcut taslak sözdizimi, yöneticilerin bunu dağıtması gereken herhangi bir iddiadan açıkça ayrılmıştır.