DomainKeys Identified Mail
DKIM knytter signerte e-postdeler til et domene. En gyldig signatur dokumenterer verken kryptering eller personen bak meldingen.
DomainKeys Identified Mail, forkortet DKIM, knytter en melding til et signerende domene gjennom en kryptografisk signatur. Mottakersiden kan kontrollere signaturen med domenets offentlige nøkkel. Domenet står i signaturens d=-felt.
Se på signaturen i sendeveien
I den tenkte løsningen oppretter en portal meldingen D-455. En etterfølgende tjeneste legger så til en informasjonstekst. Til testen registrerer teamet når signeringen skjer, og om teksten som legges til, endrer signerte deler. Kontrollen utføres med en godkjent testmelding i slutten av denne veien.
En feil bør først knyttes til denne konkrete arbeidsflyten. Å slå av signaturmekanismen generelt ville ikke forklare hvor sendeveien avviker fra den planlagte virkemåten.
Tolk resultatet riktig
En gyldig kontroll gjelder delene signaturen dekker, og det signerende domenet. DKIM krypterer ikke innholdet. Det signerende domenet trenger heller ikke i seg selv å samsvare med den synlige avsenderen; DMARC legger til domenesamsvar. For portalen er personidentifikasjon og rettighet til den utløste handlingen fortsatt separate applikasjonsspørsmål.
Kilder
Beslektede begreper
- Leveringsevne for e-postLeveringsevne gjelder om forventet e-post havner i innboksen. Kontroller sendestatus, autentisering og faktisk mottak hver for seg.
- DMARCDMARC knytter en vellykket SPF- eller DKIM-kontroll til det synlige avsenderdomenet. Policy og rapporter hjelper den tekniske oppfølgingen.
- TXT-postEn TXT-post lagrer tekst i DNS. Fremgangsmåten avgjør hvordan en tjeneste tolker teksten, for eksempel ved kontroll over et domene.
- Sender Policy FrameworkSPF kontrollerer om en sendende server får bruke et SMTP-domene. Den synlige avsenderlinjen og mottaket er separate spørsmål.
Artikler om temaet
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.