ईमेल

DKIM क्या है?

इसे भी कहा जाता है: DomainKeys Identified Mail

परिभाषा

DKIM cryptographically signs outgoing messages so a receiver can verify the domain and that the content was not altered in transit. The public key is published in DNS. Together with SPF it forms the basis on which DMARC makes a pass or fail decision.

DKIM क्यों मायने रखता है

सार्वजनिक कुंजी DNS में प्रकाशित होती है। SPF के साथ मिलकर यह वह आधार बनाता है जिस पर DMARC पास या फेल का निर्णय लेता है।

व्यवहार में DKIM

जब आप मेल सर्वर चलाते हैं, तो DKIM एक DNS TXT रिकॉर्ड है जिसमें आपकी सार्वजनिक कुंजी और आपके मेल सॉफ़्टवेयर में एक सेलेक्टर होता है। आप अपने आप को भेजे गए परीक्षण संदेश में Authentication-Results हेडर देखते हैं। यदि आप कुंजी घुमाते हैं तो आप सेलेक्टर बदलते हैं। यदि आप इसे गलत करते हैं—गलत कुंजी, गलत सेलेक्टर, रिकॉर्ड प्रचारित नहीं—प्राप्तकर्ता चुपचाप आपके मेल को अहस्ताक्षरित मानते हैं, और DMARC विफल होना शुरू हो सकता है। आपकी डिलीवरेबिलिटी आपके स्वयं के लॉग में स्पष्ट त्रुटि के बिना गिर जाती है। भरोसा करने से पहले इसे सत्यापित करना आपको उससे बचाता है।

लोग DKIM के बारे में क्या गलत समझते हैं

लोग मान लेते हैं कि DKIM प्रेषक की वैधता की गारंटी देता है। यह नहीं होता। यह केवल साबित करता है कि संदेश उस डोमेन से आया जिसने हस्ताक्षर किया। आपके डोमेन की कुंजी वाला स्पैमर (चोरी, गलत कॉन्फ़िगरेशन, या खुले signer के माध्यम से उजागर) इसे ठीक से हस्ताक्षर करता है। सुधार: DKIM अखंडता और संरेखण के बारे में है, प्रेषक विश्वास नहीं। इसे SPF और DMARC के साथ जोड़ें।

DKIM — सामान्य प्रश्न

DKIM सेलेक्टर क्या है?

सिलेक्टर वह नाम है जो आपके DKIM हस्ताक्षर को DNS में एक विशिष्ट सार्वजनिक कुंजी से जोड़ता है। उदाहरण के लिए, google._domainkey.example.com में 'google'। यह आपको पहले से प्रसारित मेल को तोड़े बिना कुंजियाँ बदलने देता है। इसे अपने मेल सॉफ़्टवेयर के साथ समकालिक रखें।

मैं कैसे परीक्षण करूँ कि DKIM काम कर रहा है?

Gmail या Outlook पते पर संदेश भेजें और हेडर का निरीक्षण करें। Authentication-Results लाइन देखें। यदि यह आपके डोमेन के साथ 'dkim=pass' कहता है, तो यह काम करता है। यदि यह 'fail' या 'neutral' कहता है, तो अपने DNS रिकॉर्ड और कुंजी सिलेक्टर की जाँच करें।

DKIM कहाँ चर्चा में आता है

ईमेल से अधिक

SPF: SPF एक DNS रिकॉर्ड है जो सूचीबद्ध करता है कि कौन से सर्वर किसी डोमेन के लिए मेल भेजने के लिए अधिकृत हैं।
DMARC: DMARC प्राप्तकर्ताओं को बताता है कि SPF और DKIM में विफल संदेशों के साथ क्या करना है, और समग्र रिपोर्ट कहां भेजनी है।