ما هو DKIM؟
DKIM، أي DomainKeys Identified Mail، يضيف توقيعًا رقميًا إلى كل رسالة بريد إلكتروني يرسلها نطاقكم. ويستخدم الخادم المستلم مفتاحًا عامًا في DNS الخاص بكم للتأكد من أن الرسالة لم تتغير وأن نطاقكم هو من وقّعها.
تحدث إلى مهندس قاعدة المعرفة
ما هو
يستخدم DKIM زوج مفاتيح. يحتفظ نظام الإرسال بمفتاح خاص ويوقّع به كل رسالة صادرة، ويشمل التوقيع المتن ورؤوسًا مختارة مثل From وTo وSubject. ويسافر التوقيع في أحد الرؤوس، ومعه نطاق التوقيع واسم المحدِّد (selector).
يُنشر المفتاح العام المطابق في DNS الخاص بكم عند selector._domainkey متبوعًا بنطاقكم. يبحث عنه المستلِم ويتحقق من التوقيع. والنجاح يعني أن الأجزاء الموقَّعة وصلت كما أُرسلت تمامًا، من نظام يملك مفتاحكم.
ما الذي يصمد أمامه وما الذي يكسره
- إعادة التوجيه: يبقى التوقيع صالحًا عند إعادة توجيه الرسالة دون تغيير، لأنه يخص الرسالة لا الخادم الذي جاءت منه. وهنا يتفوق DKIM على SPF.
- التغييرات أثناء النقل: قائمة بريدية تضيف تذييلًا أو تعدّل سطر الموضوع، أو مرشّح يعيد كتابة المتن، يكسر التوقيع.
مفتاح لكل خدمة إرسال
كل خدمة ترسل باسم نطاقكم تحتاج إلى تفعيل DKIM بشكل منفصل: Microsoft 365، ومنصة النشرات البريدية، وبرنامج المحاسبة الذي يرسل الفواتير بالبريد. تنشر كل خدمة مفتاحها العام الخاص تحت محدِّدها الخاص، لذا يمكن أن تتجاور عدة مفاتيح. في Microsoft 365 تضيفون سجلَّي CNAME يشيران إلى مفاتيح تديرها Microsoft. أما Google Workspace فتعطيكم سجل TXT لتنشروه. والخدمة التي ترسل دون توقيعها الخاص هي السبب المعتاد للإخفاق بعد تطبيق DMARC بصرامة.
استخدموا مفاتيح بطول 2048 بت حيث تدعمها الخدمة ومضيف DNS، واستبدلوا المفاتيح من وقت لآخر، وهو ما يتيحه نظام المحدِّدات دون انقطاع البريد.
لماذا يهم الشركات
يمنح التوقيع الصالح المستلمين سببًا للثقة ببريدكم ويتيح لـ DMARC ربطه بعنوان From الخاص بكم. أما DKIM وحده فلا يحدد ما يجب فعله بالرسالة التي تفشل. راجعوا دليل مصادقة البريد الإلكتروني لدينا.
كيف تعمل KawaConnect مع DKIM
نفعّل توقيع DKIM في Exchange Online وننشر السجلات عند إعداد Microsoft 365 أو ترحيله، ثم نفحص الخدمات الأخرى التي ترسل منها الشركة. راجعوا صفحة Microsoft 365 ودليل البريد الإلكتروني للأعمال.
خدمات ذات صلة
Microsoft 365
توقيع DKIM مفعّل في Exchange Online.
تقنية المعلومات المُدارة
سجل بكل خدمة ترسل البريد باسم نطاقكم.
المواقع الإلكترونية
DNS للمواقع التي نستضيفها، ويشمل سجلات البريد.
اعرف المزيد
- DomainKeys Identified Mail على ويكيبيديانظرة عامة محايدة على طريقة عمل توقيعات DKIM والمحدِّدات.
- مصادقة البريد الإلكتروني في Microsoft 365نظرة Microsoft العامة، مع روابط إلى خطواتها لتفعيل DKIM لنطاق مخصص.
- DMARC وDKIM وSPF لدى Cloudflareكيف يتكامل DKIM مع السجلين الآخرين، بأسلوب موجّه لغير المتخصصين.
هل توقّع كل خدمة بريدكم
اذكروا الأنظمة التي ترسل البريد باسم شركتكم. سنتحقق من أيها يوقّعه بـ DKIM.
ابدأ محادثة
