Co DKIM dělá
DKIM (DomainKeys Identified Mail) přidá ke každé odeslané zprávě kryptografický podpis. Příjemce si z DNS načte váš
veřejný klíč na adrese selektor._domainkey.vasedomena a podpis ověří. Když sedí, zpráva opravdu přišla ze
serveru, který má váš soukromý klíč, a cestou se nezměnila.
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA…- Selektor: název, díky kterému může mít doména několik klíčů najednou, jeden pro každou službu nebo pro každou výměnu klíče.
- k=: typ klíče, skoro vždy
rsa.ed25519je novější a zatím ho neověřuje každý příjemce. - p=: veřejný klíč. Prázdné
p=znamená, že klíč byl zneplatněn. - t=y: testovací režim, příjemci mohou selhání ignorovat.
Proč je DKIM důležitý pro DMARC
DKIM na rozdíl od SPF přežije přeposlání. Podpis, jehož doména d= odpovídá vaší adrese From, je
nejspolehlivější cesta, jak projít DMARC. Každá služba, která za vás posílá poštu, by proto měla podepisovat vaší
doménou, ne svou. Politiku zkontrolujete kontrolou DMARC. Když vložíte
hlavičky zprávy do analýzy hlaviček, uvidíte, která doména ji ve
skutečnosti podepsala.
Časté otázky
Jak zjistím svůj DKIM selektor?
Otevřete surové hlavičky zprávy, kterou vaše doména odeslala, a najděte hlavičku DKIM-Signature. Tag s= je selektor a d= je doména. Obojí ukáže analýza hlaviček e-mailu. Selektor najdete i na stránce s nastavením DNS u svého poskytovatele pošty.
Proč vyhledávání nic nenajde, když je moje pošta podepsaná?
Bez selektoru nástroj zkouší názvy, které používají běžní poskytovatelé. Ten váš může používat jiný. Zadejte selektor z hlavičky DKIM-Signature a klíč se najde.
Je 1024bitový klíč pořád v pořádku?
Příjemci ho pořád přijímají, ale už roky se doporučuje 2048 bitů. Pokud to váš poskytovatel nabízí, přejděte na 2048bitový klíč pod novým selektorem, počkejte, až se nový klíč začne používat, a pak starý záznam odstraňte.