Ferramentas DNS: DKIM (ao enviar por servidores externos)

Passo 1:

Todos os e-mails assinados digitalmente com DKIM podem ser verificados por um servidor de e-mail receptor quanto à autenticidade. Para isso, a chave DKIM armazenada no servidor de nomes do domínio é consultada. Uma assinatura DKIM de um e-mail só garante que ele chegue ao destinatário sem alterações, mas não faz nenhuma afirmação sobre spam.

Este guia descreve apenas como definir uma entrada DNS correspondente. Para isso, é necessário usar um servidor de e-mail externo que suporte DKIM.

Entre no KAS (administração técnica) e clique em Ferramentas -> Configurações DNS.

Edite o domínio para o qual deseja fazer alterações de DNS e clique em criar nova entrada DNS.

Passo 2:

Como nome, insira o seletor escolhido (nome da chave), por exemplo, "mail", seguido de "._domainkey". O tipo de entrada DNS para DKIM é "TXT". Não há prioridade. A entrada em Data pode ser assim:

v=DKIM1;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBc+Pb4+we0JZlYdFun1iHle7q
fEUWlMlzOrz8E2CHRQqa7GtQuyqUDWbQrjXrz2lcxmfVRTAp3WvhbTO/Rm5qqKl
NuuHPoraCK3r/C/lKdZW/c3Ag292pGHdDbQvHIActYjQVIikLmGzQs8jM/Zl4nEo
TZyz1gIKqx6tLIfDHVwIDAQAB

Aviso: Este é um exemplo. Insira a chave válida para seu servidor de e-mail externo.

Com "v" você define a versão DKIM. Até agora, só existe "DKIM1". Este item é opcional, mas recomendado pela RFC. Se especificar, deve ser o primeiro no registro DNS. Com "p", você insere a chave pública criada. Parâmetros e valores são ligados por um sinal de igual (=) sem espaços e terminados com ponto e vírgula (;).

Outros parâmetros opcionais incluem:

k = tipo de chave usada, atualmente apenas "rsa"

h = algoritmos de hash aceitos, sem o parâmetro todos são aceitos

t = especifica propriedades especiais, como se é um teste ou se a chave não é válida para subdomínios


Aviso: No campo DATA, podem ser inseridos até 512 caracteres. Isso permite chaves de até 2048 bits.

Passo 3:

Na tabela, a entrada agora será exibida.