إنشاء سجل DKIM والتحقق منه
حوّل المفتاح العام من خادم بريدك إلى سجل TXT بصيغة selector._domainkey، وتحقّق من مفتاح DKIM الذي ينشره نطاق ما اليوم.
1تفاصيل المفتاح
الاسم الذي يستخدمه خادم البريد لنشر هذا المفتاح: يظهر في التوقيع بصيغة s=.
الصِق المفتاح العام الذي أنشأه خادم البريد. تُزال ترويسات PEM وفواصل الأسطر وأي p= في البداية تلقائياً.
2الخيارات
اتركه على any ما لم تكن مضطراً لمنع SHA-1.
- نوع السجل
- TXT
- الاسم / المضيف
- -
- TTL
- 3600
- أنشِئ زوج المفاتيح على خادم البريد الخاص بك، أو افتح إعدادات DKIM لدى مزوّدك.
- انسخ المفتاح العام والمُحدِّد الذي صدر تحته.
- أضف سجل TXT بالاسم والقيمة الموضّحين هنا.
- فعّل توقيع DKIM على خادم البريد بمجرد انتشار السجل.
- أرسل إلى نفسك رسالة اختبار وتحقّق من المفتاح من تبويب المدقّق.
يجعل مفتاح 2048 بت السجل أطول من 255 حرفاً. لا بأس بذلك: يخزّنه DNS كعدة سلاسل نصية مُقتبَسة، ومعظم لوحات التحكم تقسمه لك.
الصق المفتاح العام الذي أنتجه خادم بريدك لإنشاء السجل المطلوب نشره، أو انتقل إلى المدقّق لفحص مفتاح DKIM الذي يستخدمه نطاق ما اليوم. تبقى المفاتيح الخاصة على خادمك: لا تلصق أيًا منها هنا أبدًا.
- المفتاح
- -
- السجل المستعلَم عنه
- -
| المحدِّد | المفتاح |
|---|
| الوسم | القيمة | معناه |
|---|
حول إنشاء سجل DKIM والتحقق منه
يبني مُنشئ ومُدقّق سجلات DKIM سجل TXT بالصيغة `selector._domainkey` الذي تنشره، ويفحص السجل الذي ينشره النطاق اليوم. يوقّع DKIM كل رسالة صادرة بمفتاح خاص محفوظ على خادم بريدك؛ فيجلب المستقبِلون المفتاح العام المطابق من DNS ويتحقّقون من التوقيع. أخطئ في السجل، وسيفشل كل توقيع بصمت.
يأخذ المُنشئ المفتاح العام الذي أنتجه خادم بريدك أو مزوّدك ويُغلّفه بالوسوم الصحيحة: الإصدار، ونوع المفتاح، وقيد التجزئة الاختياري، ونوع الخدمة، والأعلام. وهو لا يطلب مفتاحاً خاصاً ولا يولّده ولا ينقله البتة: فذلك المفتاح يُنشأ على الخادم ويجب ألا يغادره أبداً، ولهذا لن تعرض عليك أي أداة DKIM أمينة إنشاءه لك في المتصفح.
يبحث المُدقّق عن المُحدِّد، ويتحقّق من صحة كل وسم وفق RFC 6376، ويستنتج خوارزمية المفتاح وحجمه من المفتاح المنشور. ويُنبّه إلى المشكلات المهمّة: مفتاح مُبطَل (`p=` فارغ)، ومفتاح اقتُطع عند نسخه، ومفتاح 1024-بت ينبغي استبداله، ووضع الاختبار المتروك مُفعَّلاً، الذي يُخبر المستقبِلين بتجاهل حالات الفشل كلياً، وقيد `h=sha1` الذي هجره RFC 8301. وإن كنت لا تعرف مُحدِّدك، اترك الحقل فارغاً وسيفحص المُحدِّدات الشائعة.
كيفية استخدام إنشاء سجل DKIM والتحقق منه
- ولّد زوج المفاتيح على خادم بريدك، أو افتح إعدادات DKIM لدى مزوّد بريدك الإلكتروني.
- انسخ المفتاح العام والمُحدِّد الذي أُصدِر تحته. اترك المفتاح الخاص حيث هو.
- الصق المفتاح العام في تبويب المُنشئ، واضبط نطاقك ومُحدِّدك، وعدّل الخيارات إن احتجت.
- انشر سجل TXT بالاسم المعروض، selector._domainkey.yourdomain.com، بمدة TTL ساعة واحدة.
- فعّل توقيع DKIM في خادم بريدك بمجرد انتشار السجل.
- استخدم تبويب المُدقّق للتأكّد من أن المفتاح قابل للقراءة، وبالحجم الصحيح، وغير متروك في وضع الاختبار.