DomainKeys Tunnistetut Mail, tai DKIM, on tekninen standardi, joka auttaa suojaamaan sähköpostin lähettäjien ja vastaanottajien roskapostia, huijaus ja phishing. Se on sähköpostin tunnistamisen muoto, jonka avulla organisaatio voi ottaa vastuun viestistä tavalla, jonka vastaanottaja voi vahvistaa.
Erityisesti, se käyttää lähestymistapaa kutsutaan ”julkisen avaimen salaus” varmistaa, että sähköpostiviesti oli lähetetty valtuutettuun postin palvelin, jotta voidaan havaita väärennös ja estää toimitus haitallisia email spam., Se täydentää SMTP -, perus-protokollaa käytetään lähettää sähköpostia, koska se ei itsessään sisällä mitään todennuksen mekanismit.
miten se vaikuttaa?
se toimii lisäämällä sähköpostiviestin otsikoihin digitaalisen allekirjoituksen. Että allekirjoitus voidaan validoitu julkisen salauksen avain organisaation Domain Name System (DNS) kirjaa. Yleisesti, prosessi toimii näin:
verkkotunnuksen omistaja julkaisee salauksen julkisen avaimen kuin erityisesti-muotoisena. TXT-tietueen toimialueen yleinen DNS-tietueet.,
kun postiviestin lähettää lähtevä postipalvelin, palvelin luo ja liittää viestiin ainutlaatuisen DKIM-allekirjoituksen otsikon. Tämä otsikko sisältää kaksi tiivisteitä, yksi määritelty otsikot, ja yksi viesti kehon (tai osa siitä). Otsikko sisältää tietoa siitä, miten allekirjoitus luotiin.
kun saapuva postipalvelin vastaanottaa saapuvan sähköpostin, se etsii lähettäjän julkista DKIM-avainta DNS: ssä. Saapuva palvelin käyttää tätä avainta allekirjoituksen purkamiseen ja vertaa sitä vasta laskettuun versioon., Jos nämä kaksi arvoa vastaavat toisiaan, viesti voidaan todistaa aidoksi ja muuttumattomaksi kauttakulussa.
mikä on DKIM-allekirjoitus?
DKIM-allekirjoitus on sähköpostiviesteihin lisätty otsikko. Otsikko sisältää arvoja, joiden avulla vastaanottava sähköpostipalvelin voi vahvistaa sähköpostiviestin etsimällä lähettäjän DKIM-avaimen ja varmistamalla sillä salatun allekirjoituksen. Se näyttää tältä:
DKIM allekirjoitus ylä-pakkauksissa on paljon tietoa, koska se on tarkoitettu automaattiseen käsittelyyn. Kuten näette tässä esimerkissä, otsikko sisältää luettelon tag=arvo-osia., Merkittäviä tunnisteet ovat ”d=” allekirjoittaa toimialueen, ”b=” todellisesta digitaalinen allekirjoitus, ja ”bh=” varten hash, joka voidaan todentaa laskematta käyttäen lähettäjän julkista avainta.
allekirjoitukset ovat määritelmällisesti ainutlaatuisia viestistä viestiin, mutta nämä peruselementit ovat läsnä jokaisessa DKIM-allekirjoituksen otsikossa.
miten se liittyy SPF: ään, DMARC: hen tai muihin standardeihin?
DKIM, SPF ja DMARC ovat kaikki standardeja, jotka mahdollistavat sähköpostin todentamisen eri näkökohdat. Niissä käsitellään täydentäviä kysymyksiä.,
- SPF antaa lähettäjille mahdollisuuden määritellä, mitkä IP-osoitteet saavat lähettää postia tietylle verkkotunnukselle.
- DKIM tarjoaa salausavaimen ja digitaalisen allekirjoituksen, joka varmistaa, että sähköpostiviestiä ei väärennetty tai muutettu.
- DMARC yhdistää SPF ja DKIM-todennuksen mekanismit yhteiseen kehykseen, ja mahdollistaa toimialueen omistajat julistaa, miten he haluaisivat sähköpostia, että domain voidaan käsitellä, jos se epäonnistuu luvan testi.
Tarvitsenko DKIMIÄ?,
Jos olet liiketoimintaa lähettämällä kaupallinen tai kaupallisen sähköpostin, sinun täytyy ehdottomasti toteuttaa yksi tai useampia muotoja sähköpostin todennus tarkistaa, että sähköposti on todella sinua tai yrityksesi. Oikein määrittäminen sähköposti authentication standardeja on yksi tärkeimmistä askeleista, voit ottaa parantaa toimitettavuus. Kuitenkin, itse se vain menee niin pitkälle, SparkPost ja muut sähköposti asiantuntijat suosittelevat toteuttaa myös SPF ja DMARC määritellä enemmän täydellinen sähköposti authentication policy.
tukeeko SparkPost sitä?
Kyllä., SparkPost toteuttaa ja noudattaa sähköpostin todentamisstandardeja, mukaan lukien DKIM. Itse asiassa, kaikki sähköposti toimitamme käyttäjillemme on todennettava. Sen määrittäminen on tärkeä askel verkkotunnusten lähettämisen tarkastamisessa, kun perustat uuden SparkPost-tilin.
Miten voin tarkistaa asetukseni?
Sparkpostin validaattori on osa ilmaisia sähköpostityökalujamme kehittäjille. Se on helpoin tapa tarkistaa viestit on toimiva DKIM allekirjoituksia.