DNS: DKIM (vid sändning via externa e-postservrar)

Steg 1:

Alla e-postmeddelanden som DKIM signeras digitalt kan kontrolleras av en mottagande e-postserver för äkthet. Då hämtas den DKIM-nyckel som finns sparad i domänens namnserver. En DKIM-signering av ett e-postmeddelande kan bara säkerställa att ett e-postmeddelande når en mottagare i oförändrad form; en uppgift om spam görs uttryckligen inte.

I den här guiden beskrivs bara att man ställer in motsvarande DNS-post. För detta krävs att du använder en extern e-postserver som stödjer DKIM.

Logga in i KAS (teknisk förvaltning) och klicka på Verktyg -> DNS-inställningar.

Redigera domänen som du vill göra DNS-ändringar för och klicka sedan på skapa ny DNS-post.

Steg 2:

Als Name gibt du den självvalda selektorn (namn på nyckeln), t.ex. "mail" och tillägget "._domainkey". DNS-posten för DKIM har typen "TXT". Det finns ingen PRIO. Posten i Data kan t.ex. se ut så här:

v=DKIM1;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBc+Pb4+we0JZlYdFun1iHle7q
fEUWlMlzOrz8E2CHRQqa7GtQuyqUDWbQrjXrz2lcxmfVRTAp3WvhbTO/Rm5qqKl
NuuHPoraCK3r/C/lKdZW/c3Ag292pGHdDbQvHIActYjQVIikLmGzQs8jM/Zl4nEo
TZyz1gIKqx6tLIfDHVwIDAQAB

Obs: Det här är ett exempel. Lägg in nyckeln som gäller för din externa e-postserver.

Med "v" anger du DKIM-versionen. Hittills finns bara "DKIM1". Därför är den här posten visserligen valfri, men den rekommenderas av RFC. Om du anger posten måste den stå först i DNS-posten. Med "p" anger du den publika nyckel du har skapat. Parametrar och värde anges med ett likhetstecken (=) utan mellanslag och avslutas med ett semikolon (;).

Andra valfria parametrar är t.ex.:

k = vilken nyckeltyp som används, just nu finns bara "rsa"

h = accepterade hash-algoritmer, utan parameter accepteras alla

t = anger specialegenskaper, t.ex. om det är ett test eller om nyckeln inte ska gälla för subdomäner


Obs: I fältet DATA kan du ange upp till 512 tecken. Då går det att använda nycklar med en styrka på upp till 2048 bitar.

Steg 3:

I tabellen visas nu posten för dig.