Strumenti DNS: DKIM (con invio tramite server esterni)

Passo 1:

Tutte le email firmate digitalmente con DKIM possono essere verificate da un server di posta ricevente per autenticità. Per farlo, viene richiesto il codice DKIM memorizzato nel nameserver del dominio. La firma DKIM di un'email può solo garantire che un'email arrivi a un destinatario in forma non alterata; non fornisce alcuna indicazione riguardo allo spam.

Questa guida descrive solo come impostare un record DNS appropriato. È necessario utilizzare un server di posta esterno che supporti DKIM.

Accedi al KAS (gestione tecnica) e clicca su Strumenti -> Impostazioni DNS.

Modifica il dominio per cui desideri apportare modifiche DNS, quindi clicca su crea nuovo record DNS.

Passo 2:

Come Nome, inserisci il selettore che hai scelto (nome della chiave), ad esempio "mail" e l'aggiunta "._domainkey". Il record DNS per DKIM ha il tipo "TXT". Non c'è una PRIO. L'entrata in Data può apparire così:

v=DKIM1;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBc+Pb4+we0JZlYdFun1iHle7q
fEUWlMlzOrz8E2CHRQqa7GtQuyqUDWbQrjXrz2lcxmfVRTAp3WvhbTO/Rm5qqKl
NuuHPoraCK3r/C/lKdZW/c3Ag292pGHdDbQvHIActYjQVIikLmGzQs8jM/Zl4nEo
TZyz1gIKqx6tLIfDHVwIDAQAB

Nota: Questo è un esempio. Inserisci la chiave valida per il tuo server di posta esterno.

Con "v" si definisce la versione DKIM. Finora esiste solo "DKIM1". Questo campo è opzionale, ma consigliato dalla RFC. Se lo specifichi, deve essere al primo posto nel record DNS. Con "p" si indica la chiave pubblica che hai creato. Parametro e valore sono separati da un segno di uguale (=) senza spazi e terminati da un punto e virgola (;).

Altri parametri opzionali sono ad esempio:

k = tipo di chiave usata, attualmente solo "rsa"

h = algoritmi di hash accettati, senza il parametro vengono accettati tutti

t = specifica proprietà speciali, come ad esempio se si tratta di un test o se la chiave non deve valere per i sottodomini


Nota: Nel campo DATA possono essere inseriti fino a 512 caratteri. Sono quindi possibili chiavi fino a una forza di 2048 bit.

Passo 3:

Nella tabella ti verrà ora mostrata la voce.