DNS: DKIM (ved sending via eksterne e-postservere)

Steg 1:

Alle e-poster som blir DKIM digitalt signert, kan sjekkes for ekthet av en mottakende e-postserver. Da blir DKIM-nøkkelen som er lagret i domenets navneserver spurt om. En DKIM-signering av en e-post kan bare sørge for at en e-post kommer frem til en mottaker i uendret form, og det blir uttrykkelig ikke gjort noen vurdering om spam.

I denne guiden blir det bare beskrevet å sette inn en tilsvarende DNS-oppføring. For dette må du bruke en ekstern e-postserver som støtter DKIM.

Logg inn i KAS (teknisk administrasjon) og klikk på Verktøy -> DNS-innstillinger.

Rediger domenet du vil gjøre DNS-endringer for, og klikk deretter på opprett ny DNS-oppføring.

Steg 2:

Als Name gir du den selvvalgte selektoren (navnet på nøkkelen), f.eks. "mail" og tillegget "._domainkey". DNS-oppføringen for DKIM har typen "TXT". Det finnes ingen PRIO. Oppføringen under Data kan f.eks. se sånn ut:

v=DKIM1;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBc+Pb4+we0JZlYdFun1iHle7q
fEUWlMlzOrz8E2CHRQqa7GtQuyqUDWbQrjXrz2lcxmfVRTAp3WvhbTO/Rm5qqKl
NuuHPoraCK3r/C/lKdZW/c3Ag292pGHdDbQvHIActYjQVIikLmGzQs8jM/Zl4nEo
TZyz1gIKqx6tLIfDHVwIDAQAB

Merk: Dette er et eksempel. Legg inn nøkkelen som gjelder for den eksterne e-postserveren din.

Med "v" settes DKIM-versjonen. Inntil nå finnes det bare "DKIM1". Denne oppføringen er derfor riktignok valgfri, men anbefales av RFC. Hvis du oppgir oppføringen, må den stå først i DNS-oppføringen. Med "p" oppgir du den offentlige nøkkelen du har laget. Parametere og verdi oppgis med et likhetstegn (=) uten mellomrom og avsluttes med et semikolon (;).

Flere valgfrie parametere er f.eks.:

k = brukt nøkkeltype, for øyeblikket finnes det bare "rsa"

h = aksepterte hash-algoritmer, uten parameter aksepteres alle

t = her angis spesialegenskaper, f.eks. om det er en test eller om nøkkelen ikke skal gjelde for underdomener


Merk: I DATA-feltet kan du legge inn opptil 512 tegn. Dermed er nøkler mulig med en styrke på opptil 2048 biter.

Steg 3:

I tabellen vil du nå se oppføringen.