Instrumente DNS: DKIM (la trimitere prin servere de e-mail externe)

Pas 1:

Toate e-mailurile care sunt semnate digital cu DKIM pot fi verificate de un server de mail care le primește, ca să se confirme autenticitatea. Asta se face prin interogarea cheii DKIM din serverul de nume al domeniului. O semnare DKIM a unui e-mail poate doar să asigure că e-mailul ajunge la un destinatar în formă nealterată; o afirmație despre spam nu se face în mod explicit.

În acest ghid se descrie doar setarea unei intrări DNS corespunzătoare. Pentru asta, e necesar să folosiți un server de e-mail extern care suportă DKIM.

Autentificați-vă în KAS (administrare tehnică) și dați click pe Tools -> DNS-Einstellungen.

Editează domeniul pentru care vrei să faci modificări la DNS și apoi dă click pe neuen DNS Eintrag erstellen.

Pas 2:

Als Name dați Selektorul ales de voi (numele cheii), de ex. „mail”, și sufixul „._domainkey”. Înregistrarea DNS pentru DKIM are tipul „TXT”. Nu există PRIO. În Data, intrarea poate arăta, de ex., așa:

v=DKIM1;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBc+Pb4+we0JZlYdFun1iHle7q
fEUWlMlzOrz8E2CHRQqa7GtQuyqUDWbQrjXrz2lcxmfVRTAp3WvhbTO/Rm5qqKl
NuuHPoraCK3r/C/lKdZW/c3Ag292pGHdDbQvHIActYjQVIikLmGzQs8jM/Zl4nEo
TZyz1gIKqx6tLIfDHVwIDAQAB

Notă: Acesta e un exemplu. Introduceți cheia valabilă pentru serverul vostru extern de e-mail.

Cu „v” se stabilește versiunea DKIM. Până acum există doar „DKIM1”. De aceea, această intrare e opțională, dar e recomandată de RFC. Dacă o specificați, atunci trebuie să fie menționată pe locul 1 în înregistrarea DNS. Cu „p” se indică cheia publică pe care ați creat-o. Parametrii și valoarea se scriu cu un semn egal (=) fără spații între ele și se încheie cu un punct și virgulă (;).

Alți parametri opționali sunt, de ex.:

k = tipul de cheie folosit, momentan există doar „rsa”

h = algoritmi hash acceptați; fără parametrul acesta se acceptă toți

t = aici se indică proprietăți speciale, de ex. dacă e vorba de un test sau dacă cheia nu trebuie să se aplice pentru subdomenii


Notă: În câmpul DATA se pot introduce până la 512 caractere. Astfel sunt posibile chei cu o putere de până la 2048 biți.

Pas 3:

În tabel vi se va afișa acum înregistrarea.