<dkim>e-posta içeriğini mühürle

dkim açıkladı

DKIM, DomainKeys Identified Mail'in kısaltmasıdır ve
e-postanın (ekleri de dahil olmak üzere) "imza" eklendikten sonra değiştirilmediğini garanti etmek için tasarlanmış bir e-posta kimlik doğrulama standardıdır.

Bu, her giden e-posta mesajına bir alan adıyla bağlantılı dijital bir imza ekleyerek gerçekleştirilir.

İki anahtar kullanılır: bir "açık" anahtar ve bir "özel" anahtar:

1. "Herkese açık" anahtar, imzalayan etki alanının TXT kaydında yayınlanır
2. "Özel" anahtar, SMTP sunucusunda saklanır ve e-posta mesajlarını "imzalamak" için kullanılır

Bir mesaj gönderilirken, SMTP sunucusu e-posta mesajının içeriğine ve özel anahtara dayanarak "şifrelenmiş bir karma imza" oluşturur.

Alıcı sistem, e-posta başlığındaki imzayı, e-posta içeriği ve gönderenin "genel" anahtarıyla karşılaştırarak doğrulayabilir.

DKIM'i nasıl çalıştırabilirim?

DKIM imzaları son kullanıcılara anında görünmez; e-posta altyapısı tarafından eklenir ve doğrulanır.

RealSender SMTP sunucuları, giden tüm e-posta mesajlarını DKIM imzasıyla imzalar.

DKIM nasıl yapılandırılır?

RealSender, başlangıçta tüm giden mesajları SMTP sunucusuna bağlı kendi alan adıyla imzalar;
kullanıcı/yönetici tarafında herhangi bir kurulum gerekmez.

“dmarc için dkim alan adı hizalaması” elde etmek için,
mesajın gönderenin alan adıyla aynı alan adıyla imzalanması gerekir.

RealSender ile, alan adınızın (example.com) DNS ayarlarına aşağıdaki gibi
iki CNAME kaydı eklemeniz gerekir :

key1._domainkey.example.com CNAME key1._domainkey.yourcompany.realsender.com key2._domainkey.example.com CNAME key2._domainkey.yourcompany.realsender.com

Bu araç, yapılandırmayı doğrulamanıza yardımcı olacaktır:
toolbox.googleapps.com *

* = harici web sitesi bağlantısı, yeni bir sayfada açılacaktır

dkim'in dezavantajları

Dkim mühürlü bir mesaj değiştirilemez, ancak yine de herkes tarafından okunabilir.

Doğrulama işleminden geçmeyen imzalı bir mesaj genellikle reddedilir.
Göndericiden alıcıya kadar yol boyunca herhangi bir değişiklik yapılmadıysa, bu durum yaşanmamalıdır.

Nadir de olsa, satır uzunluğuyla ilgili (en fazla 990 karakter olmalı) sorunlar yaşadık.
Bazı uygulamalar içeriği tek bir satırda gönderiyor veya HTML içinde çok uzun bir satır iletiyor.
Bu durumlarda DKIM imzası bozuluyor ve "dkim=fail" kontrol sonucuna neden oluyor.