Δημιουργία και έλεγχος εγγραφής DKIM
Μετατρέψτε το δημόσιο κλειδί από τον διακομιστή αλληλογραφίας σας σε εγγραφή TXT selector._domainkey, και ελέγξτε το κλειδί DKIM που δημοσιεύει ένας τομέας σήμερα.
1Λεπτομέρειες κλειδιού
Το όνομα που χρησιμοποιεί ο διακομιστής αλληλογραφίας σας για να δημοσιεύσει αυτό το κλειδί: εμφανίζεται στην υπογραφή ως s=.
Επικολλήστε το δημόσιο κλειδί που παρήγαγε ο διακομιστής αλληλογραφίας σας. Οι κεφαλίδες PEM, οι αλλαγές γραμμής και ένα αρχικό p= αφαιρούνται αυτόματα.
2Επιλογές
Αφήστε το σε any εκτός αν πρέπει να απαγορεύσετε το SHA-1.
- Τύπος εγγραφής
- TXT
- Όνομα / host
- -
- TTL
- 3600
- Δημιουργήστε το ζεύγος κλειδιών στον διακομιστή αλληλογραφίας σας, ή ανοίξτε τις ρυθμίσεις DKIM του παρόχου σας.
- Αντιγράψτε το δημόσιο κλειδί και τον selector με τον οποίο εκδόθηκε.
- Προσθέστε μια εγγραφή TXT με το όνομα και την τιμή που φαίνονται εδώ.
- Ενεργοποιήστε την υπογραφή DKIM στον διακομιστή αλληλογραφίας μόλις διαδοθεί η εγγραφή.
- Στείλτε στον εαυτό σας ένα δοκιμαστικό μήνυμα και επιβεβαιώστε το κλειδί με την καρτέλα ελεγκτή.
Ένα κλειδί 2048-bit κάνει την εγγραφή μεγαλύτερη από 255 χαρακτήρες. Αυτό είναι φυσιολογικό: το DNS το αποθηκεύει ως αρκετές συμβολοσειρές σε εισαγωγικά, και οι περισσότεροι πίνακες ελέγχου το χωρίζουν για εσάς.
Επικολλήστε το δημόσιο κλειδί που παρήγαγε ο διακομιστής αλληλογραφίας σας για να δημιουργήσετε την εγγραφή προς δημοσίευση, ή μεταβείτε στον ελεγκτή για να επιθεωρήσετε το κλειδί DKIM που χρησιμοποιεί ένας τομέας σήμερα. Τα ιδιωτικά κλειδιά παραμένουν στον διακομιστή σας, ποτέ μην επικολλήσετε ένα εδώ.
- Κλειδί
- -
- Εγγραφή που αναζητήθηκε
- -
| Selector | Κλειδί |
|---|
| Ετικέτα | Τιμή | Τι σημαίνει |
|---|
Σχετικά με το Δημιουργία και έλεγχος εγγραφής DKIM
Ο Δημιουργός & Ελεγκτής Εγγραφών DKIM δημιουργεί την εγγραφή TXT `selector._domainkey` που δημοσιεύετε, και επιθεωρεί αυτή που δημοσιεύει ένας τομέας σήμερα. Το DKIM υπογράφει κάθε εξερχόμενο μήνυμα με ένα ιδιωτικό κλειδί που φυλάσσεται στον διακομιστή αλληλογραφίας σας: οι παραλήπτες ανακτούν το αντίστοιχο δημόσιο κλειδί από το DNS και επαληθεύουν την υπογραφή. Κάντε λάθος στην εγγραφή και κάθε υπογραφή αποτυγχάνει σιωπηλά.
Ο δημιουργός παίρνει το δημόσιο κλειδί που παρήγαγε ο διακομιστής αλληλογραφίας σας ή ο πάροχός σας και το τυλίγει με τις σωστές ετικέτες: την έκδοση, τον τύπο κλειδιού, τον προαιρετικό περιορισμό hash, τον τύπο υπηρεσίας και τις σημαίες. Ποτέ δεν ζητά, δημιουργεί ή μεταδίδει ιδιωτικό κλειδί: αυτό το κλειδί δημιουργείται στον διακομιστή και δεν πρέπει ποτέ να τον εγκαταλείψει, γι' αυτό κανένα έντιμο εργαλείο DKIM δεν θα προσφερθεί να σας φτιάξει ένα σε πρόγραμμα περιήγησης.
Ο ελεγκτής αναζητά τον selector, επικυρώνει κάθε ετικέτα έναντι του RFC 6376 και εξάγει τον αλγόριθμο και το μέγεθος κλειδιού από το δημοσιευμένο κλειδί. Επισημαίνει τα προβλήματα που έχουν σημασία: ανακληθέν κλειδί (κενό `p=`), κλειδί που περικόπηκε κατά την αντιγραφή, κλειδί 1024-bit που πρέπει να αντικατασταθεί, λειτουργία δοκιμής παραμένουσα ενεργή, που λέει στους παραλήπτες να αγνοούν εντελώς τις αποτυχίες, και περιορισμό `h=sha1` που το RFC 8301 έχει απαρχαιώσει. Αν δεν γνωρίζετε τον selector σας, αφήστε το πεδίο κενό και δοκιμάζει τους συνηθισμένους.
Πώς να χρησιμοποιήσετε το Δημιουργία και έλεγχος εγγραφής DKIM
- Δημιουργήστε το ζεύγος κλειδιών στον διακομιστή αλληλογραφίας σας, ή ανοίξτε τις ρυθμίσεις DKIM του παρόχου email σας.
- Αντιγράψτε το δημόσιο κλειδί και τον selector με τον οποίο εκδόθηκε. Αφήστε το ιδιωτικό κλειδί εκεί που είναι.
- Επικολλήστε το δημόσιο κλειδί στην καρτέλα Δημιουργού, ορίστε τον τομέα και τον selector σας, και προσαρμόστε τις επιλογές αν χρειάζεται.
- Δημοσιεύστε την εγγραφή TXT στο όνομα που εμφανίζεται, selector._domainkey.yourdomain.com, με TTL μιας ώρας.
- Ενεργοποιήστε την υπογραφή DKIM στον διακομιστή αλληλογραφίας σας μόλις η εγγραφή διαδοθεί.
- Χρησιμοποιήστε την καρτέλα Ελεγκτή για να επιβεβαιώσετε ότι το κλειδί είναι αναγνώσιμο, το σωστό μέγεθος, και δεν έχει μείνει σε λειτουργία δοκιμής.