E-posta

DKIM nedir?

Diğer adları: DomainKeys Identified Mail

Tanım

DKIM cryptographically signs outgoing messages so a receiver can verify the domain and that the content was not altered in transit. The public key is published in DNS. Together with SPF it forms the basis on which DMARC makes a pass or fail decision.

DKIM neden önemlidir

Genel anahtar DNS'te yayınlanır. SPF ile birlikte DMARC'nin geçer veya kalır kararı vermesinin temelini oluşturur.

DKIM pratikte

Bir posta sunucusu çalıştırdığınızda, DKIM, genel anahtarınızı ve posta yazılımınızda bir seçiciyi içeren bir DNS TXT kaydıdır. Kendinize gönderdiğiniz bir test mesajındaki Kimlik Doğrulama-Sonuçları başlığına bakarsınız. Anahtarları döndürürseniz seçiciyi değiştirirsiniz. Yanlış yaparsanız—yanlış anahtar, yanlış seçici, kayıt yayılmamış—alıcılar postanızı sessizce imzasız olarak değerlendirir ve DMARC başarısız olmaya başlayabilir. Teslim edilebilirliğiniz kendi günlüklerinizde net bir hata olmadan düşer. Güvenmeden önce doğrulamak sizi bundan kurtarır.

DKIM hakkında insanların yanıldığı şeyler

İnsanlar DKIM'in gönderenin meşru olduğunu garanti ettiğini varsayar. Öyle değildir. Yalnızca mesajın onu imzalayan alan adından geldiğini kanıtlar. Alan adınızın anahtarına sahip bir spam gönderici (çalınmış, yanlış yapılandırılmış veya açık bir imzalayıcı aracılığıyla ifşa edilmiş) onu sorunsuzca imzalar. Düzeltme: DKIM bütünlük ve hizalama ile ilgilidir, gönderen güveniyle değil. SPF ve DMARC ile eşleştirin.

DKIM — yaygın sorular

DKIM seçici nedir?

Seçici, DKIM imzanızı DNS'teki belirli bir genel anahtara bağlayan addır. Örneğin, google._domainkey.example.com içindeki 'google'. Anahtarları, yoldaki postaları bozmadan döndürmenizi sağlar. Posta yazılımınızla senkronize tutun.

DKIM'in çalışıp çalışmadığını nasıl test ederim?

Bir Gmail veya Outlook adresine bir mesaj gönderin ve başlıkları inceleyin. Authentication-Results satırını arayın. Alan adınızla 'dkim=pass' diyorsa, çalışıyor demektir. 'fail' veya 'neutral' diyorsa, DNS kaydınızı ve anahtar seçicinizi kontrol edin.

DKIM nerede geçer

e-posta kategorisinden daha fazlası

SPF: SPF, bir alan adı için hangi sunucuların e-posta göndermeye yetkili olduğunu listeleyen bir DNS kaydıdır.
DMARC: DMARC, alıcılara SPF ve DKIM'den kalan mesajlarla ne yapmaları gerektiğini ve toplu raporları nereye göndereceklerini söyler.