Ano ang DKIM?

Ano ito

Gumagamit ang DKIM ng key pair. May private key ang nagpapadalang sistema at pinipirmahan nito ang bawat papalabas na mensahe gamit ito, na sumasaklaw sa katawan at piling mga header tulad ng From, To at Subject. Ang signature ay dumadaan sa isang header, kasama ang pumirmang domain at pangalan ng selector.

Ang katumbas na public key ay inilalathala sa inyong DNS sa selector._domainkey kasunod ng inyong domain. Hinahanap ito ng tumatanggap at sinusuri ang signature. Ang pass ay nangangahulugang dumating nang eksakto sa pagkakapadala ang mga pinirmahang bahagi, mula sa sistemang may hawak ng inyong key.

Ano ang kaya nitong tiisin at ano ang sumisira rito

• Forwarding: nananatiling valid ang signature kapag na-forward nang walang pagbabago ang mensahe, dahil kabilang ito sa mensahe at hindi sa server na pinanggalingan. Dito mas mahusay ang DKIM kaysa sa SPF.
• Mga pagbabago habang nasa biyahe: sinisira ang signature ng isang mailing list na nagdaragdag ng footer o nag-e-edit ng subject line, o ng isang filter na nagsusulat muli ng katawan ng mensahe.

Isang key para sa bawat serbisyong nagpapadala

Kailangang paganahin nang hiwalay ang DKIM sa bawat serbisyong nagpapadala bilang inyong domain: Microsoft 365, isang newsletter platform, isang accounting package na nag-e-email ng mga invoice. Naglalathala ang bawat isa ng sarili nitong public key sa ilalim ng sarili nitong selector, kaya maaaring magkakasabay ang ilan. Pinapadagdag sa inyo ng Microsoft 365 ang dalawang CNAME record na tumuturo sa mga key na pinamamahalaan ng Microsoft. Nagbibigay ang Google Workspace ng TXT record na ilalathala. Ang serbisyong nagpapadala nang walang sariling signature ang karaniwang sanhi ng mga pagkabigo kapag ipinatupad na ang DMARC.

Gumamit ng 2048-bit na key kung sinusuportahan ito ng serbisyo at ng DNS host, at palitan paminsan-minsan ang mga key, na pinapahintulutan ng sistema ng selector nang hindi naaantala ang mail.

Bakit ito mahalaga sa isang negosyo

Ang valid na signature ay nagbibigay sa mga tumatanggap ng dahilan para pagkatiwalaan ang inyong mail at nagpapahintulot sa DMARC na iugnay ito sa inyong From address. Hindi sinasabi ng DKIM lamang kung ano ang gagawin sa mensaheng pumalya. Tingnan ang aming gabay sa email authentication.

Paano nakikipagtrabaho ang KawaConnect sa DKIM

Pinapagana namin ang DKIM signing sa Exchange Online at inilalathala ang mga record kapag nagse-set up o naglilipat kami ng Microsoft 365, pagkatapos ay sinusuri namin ang iba pang serbisyong pinagpapadalahan ng negosyo. Tingnan ang aming pahina sa Microsoft 365 at ang aming gabay sa business email.

Alamin ang higit pa

• DomainKeys Identified Mail sa WikipediaIsang neutral na pangkalahatang-ideya kung paano gumagana ang mga DKIM signature at selector.
• Email authentication sa Microsoft 365Ang pangkalahatang-ideya ng Microsoft, na may mga link sa mga hakbang nito sa pagpapagana ng DKIM para sa custom domain.
• DMARC, DKIM at SPF sa CloudflareKung paano nakakabit ang DKIM sa dalawa pang record, isinulat para sa mga hindi espesyalista.