Digital signatur för e-post
DKIM lägger en kryptografisk signatur i varje utgående meddelande. Mottagaren hämtar den publika nyckeln från DNS och kontrollerar att brevet inte ändrats.
Så aktiveras DKIM
E-postleverantören skapar en väljare och DNS-post, ofta som CNAME eller TXT.
När posten publicerats aktiveras signering i tjänstens adminpanel.
När en DKIM-signatur inte verifieras
Fel väljare, radbrytningar i TXT-posten eller en gammal nyckel kan ge underkänd signatur. Vid byte av leverantör måste DNS och signering uppdateras tillsammans.
Samband med DMARC
DMARC kontrollerar bland annat att DKIM-signaturen eller SPF-resultatet är i linje med domänen som syns för mottagaren.
Så ser ett DKIM-byte ut utan att gamla meddelanden plötsligt blir problemet
En e-postleverantör skapar en ny selector och ber företaget publicera den publika nyckeln i DNS. Den nya posten läggs ut först och verifieras.
Därefter börjar leverantören signera nya mejl med den nya privata nyckeln. Den gamla DNS-nyckeln kan ligga kvar en period så att meddelanden som skickats tidigare fortfarande kan verifieras. När övergången är bekräftad tas den gamla selector-posten bort. Processen visar värdet av selector-konceptet: nycklar kan roteras utan att man behöver byta en enda global DKIM-post i exakt samma ögonblick. Det sparar mycket tid när något ska flyttas eller felsökas.
DKIM lägger en digital signatur i e-postmeddelandet
När en e-posttjänst skickar ett meddelande kan den signera utvalda delar med en privat kryptografisk nyckel. Mottagaren hämtar den publika nyckeln från en DNS-post och kan kontrollera att signaturen stämmer. Om innehållet som ingår i signaturen har manipulerats efter att mejlet skickades misslyckas verifieringen. Det gör DKIM till ett annat skydd än SPF, som främst bedömer vilken server som skickade meddelandet.
Selector gör det möjligt att ha flera nycklar
DKIM-adressen innehåller en selector, exempelvis `selector1._domainkey`. Det betyder att en domän kan publicera flera DKIM-nycklar samtidigt för olika tjänster eller under en nyckelrotation.
När en leverantör ger dig DNS-värden är det viktigt att lägga posten på exakt rätt hostnamn; vissa DNS-paneler lägger automatiskt till domänen och då ska den inte skrivas två gånger. Verifiera resultatet efter publiceringen i leverantörens administrationspanel.
Nycklar bör kunna roteras utan att e-posten stannar
En mogen e-postlösning har en plan för att byta DKIM-nycklar.
Genom att publicera den nya publika nyckeln innan utskicken börjar signeras med den kan övergången göras utan avbrott. Gamla nycklar kan ligga kvar en kort period medan tidigare meddelanden fortfarande cirkulerar. För företag som använder flera utskickstjänster är det bra att dokumentera vilken selector som hör till vilken leverantör, så att en gammal post inte tas bort av misstag.
Behöver företaget en bättre hemsida?
Få ett tydligt förslag och fast pris
Vi bygger och förbättrar WordPress-hemsidor med fokus på tydlighet, prestanda, SEO och enkel förvaltning.
Snabb återkoppling
Hjälpte den här artikeln dig?
Din röst sparas anonymt och hjälper oss att förbättra guiderna.