DNS-værktøjer: DKIM (ved afsendelse via eksterne mailservere)

Trin 1:

Alle e-mails, der bliver DKIM digitalt signeret, kan af en modtagende mailserver tjekkes for ægthed. Det sker ved at DKIM-nøglen, der ligger i domænets navneserver, bliver slået op. En DKIM-signering af en e-mail kan kun sikre, at en e-mail når frem til en modtager i uændret form, og der bliver udtrykkeligt ikke lavet nogen vurdering af spam.

I denne guide bliver der kun beskrevet, hvordan man sætter en tilsvarende DNS-post. For at kunne gøre det, skal du bruge en ekstern mailserver, der understøtter DKIM.

Log ind i KAS (teknisk administration) og klik på Værktøjer -> DNS-indstillinger.

Redigér det domæne, som du vil lave DNS-ændringer for, og klik derefter på opret ny DNS-post.

Trin 2:

Als navn angiver du den selector du selv har valgt (navn på nøglen) fx "mail" og tilføjelsen "._domainkey". DNS-indgangen for DKIM har typen "TXT". Der er ingen PRIO. Indgangen ved Data kan fx se sådan her ud:

v=DKIM1;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBc+Pb4+we0JZlYdFun1iHle7q
fEUWlMlzOrz8E2CHRQqa7GtQuyqUDWbQrjXrz2lcxmfVRTAp3WvhbTO/Rm5qqKl
NuuHPoraCK3r/C/lKdZW/c3Ag292pGHdDbQvHIActYjQVIikLmGzQs8jM/Zl4nEo
TZyz1gIKqx6tLIfDHVwIDAQAB

Bemærk: Det her er et eksempel. Indtast venligst den nøgle, der gælder for din eksterne mailserver.

Med "v" fastlægges DKIM-versionen. Indtil videre findes der kun "DKIM1". Derfor er denne post ganske vist valgfri, men den anbefales i RFC’en. Hvis du angiver posten, så skal den stå som det første i DNS-indgangen. Med "p" angiver du den offentlige nøgle, som du har oprettet. Parametre og værdi angives med et lighedstegn (=) uden mellemrum og afsluttes med et semikolon (;).

Andre valgfrie parametre er fx:

k = den anvendte nøgletype, der findes kun "rsa" lige nu

h = accepterede hash-algoritmer; uden parameter accepteres alle

t = her angives særlige egenskaber, fx om det er en test, eller om nøglen ikke skal gælde for subdomæner


Bemærk: I feltet DATA kan der indtastes op til 512 tegn. Dermed er nøgler med en styrke på op til 2048 bit mulige.

Trin 3:

I tabellen får du nu vist indgangen.