DomainKeys Identified Mail
DKIM knytter signerede maildele til et domæne. En gyldig signatur dokumenterer hverken kryptering eller personen bag beskeden.
DomainKeys Identified Mail, forkortet DKIM, knytter en besked til et signerende domæne gennem en kryptografisk signatur. Modtagersiden kan kontrollere signaturen med domænets offentlige nøgle. Domænet står i signaturens d=-felt.
Se på signaturen i afsendelsesvejen
I det tænkte design opretter en portal beskeden D-455. En efterfølgende tjeneste tilføjer så en informationstekst. Til testen registrerer teamet, hvornår der signeres, og om den tilføjede tekst ændrer signerede dele. Kontrollen udføres med en godkendt testbesked ved slutningen af denne vej.
En fejl bør først henføres til dette konkrete forløb. At slå signaturmekanismen helt fra ville ikke forklare, hvor afsendelsesvejen afviger fra den planlagte adfærd.
Fortolk resultatet rigtigt
En gyldig kontrol vedrører de dele, signaturen dækker, og det signerende domæne. DKIM krypterer ikke indholdet. Det signerende domæne behøver heller ikke i sig selv svare til den synlige afsender; DMARC tilføjer domæneafstemning. For portalen er personidentifikation og rettigheden til den udløste handling fortsat særskilte applikationsspørgsmål.
Kilder
Relaterede begreber
- E-mailleveringsevneLeveringsevne handler om forventede mails i indbakken. Kontrollér afsendelsesstatus, autentificering og faktisk modtagelse hver for sig.
- DMARCDMARC knytter en vellykket SPF- eller DKIM-kontrol til det synlige afsenderdomæne. Politik og rapporter hjælper med den tekniske kontrol.
- TXT-postEn TXT-post gemmer tekst i DNS. Den anvendte procedure afgør, hvordan en tjeneste fortolker teksten, eksempelvis ved kontrol over et domæne.
- Sender Policy FrameworkSPF kontrollerer, om en afsendende server må bruge et SMTP-domæne. Den synlige afsenderlinje og modtagelsen er særskilte spørgsmål.
Artikler om emnet
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.