DNS: DKIM (przy wysyłce przez zewnętrzne serwery poczty)

Krok 1:

Wszystkie e-maile, które są cyfrowo podpisane przez DKIM, mogą być sprawdzone pod kątem autentyczności przez serwer pocztowy odbiorcy. W tym celu pobierany jest klucz DKIM zapisany na serwerze nazw domeny. Podpisanie e-maila za pomocą DKIM zapewnia jedynie, że wiadomość dotrze do odbiorcy w niezmienionej formie, nie daje jednak gwarancji, że nie jest to spam.

W tej instrukcji opisano jedynie dodanie odpowiedniego wpisu DNS. Do tego potrzebujesz zewnętrznego serwera e-mail, który obsługuje DKIM.

Zaloguj się do KAS (zarządzanie techniczne) i kliknij Narzędzia -> Ustawienia DNS.

Edytuj domenę, dla której chcesz dokonać zmian DNS, a następnie kliknij utwórz nowy wpis DNS.

Krok 2:

Jako Nazwa podaj wybrany przez siebie selektor (nazwa klucza), np. "mail" oraz dodatek "._domainkey". Wpis DNS dla DKIM ma typ "TXT". PRIO nie jest wymagane. Wpis w polu Data może wyglądać np. tak:

v=DKIM1;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBc+Pb4+we0JZlYdFun1iHle7q
fEUWlMlzOrz8E2CHRQqa7GtQuyqUDWbQrjXrz2lcxmfVRTAp3WvhbTO/Rm5qqKl
NuuHPoraCK3r/C/lKdZW/c3Ag292pGHdDbQvHIActYjQVIikLmGzQs8jM/Zl4nEo
TZyz1gIKqx6tLIfDHVwIDAQAB

Uwaga: To jest przykład. Proszę wprowadzić klucz ważny dla Twojego zewnętrznego serwera poczty.

Za pomocą "v" określana jest wersja DKIM. Obecnie istnieje tylko "DKIM1". Ten wpis jest opcjonalny, ale zalecany przez RFC. Jeśli go podasz, musi być na 1. miejscu we wpisie DNS. "p" oznacza publiczny klucz, który stworzyłeś. Parametry i wartości są podawane z znakiem równości (=) bez spacji i zakończone średnikiem (;).

Inne opcjonalne parametry to np.:

k = używany typ klucza, obecnie tylko "rsa"

h = akceptowane algorytmy hashujące, bez tego parametru akceptowane są wszystkie

t = określa właściwości specjalne, np. czy to test, lub czy klucz nie dotyczy subdomen


Uwaga: W polu DATA można wpisać do 512 znaków. Umożliwia to klucze o sile do 2048 bitów.

Krok 3:

W tabeli zostanie teraz wyświetlony wpis.