DomainKeys Identified Mail
DKIM kopplar signerade e-postdelar till en domän. En giltig signatur visar varken kryptering eller personen bakom meddelandet.
DomainKeys Identified Mail, förkortat DKIM, kopplar ett meddelande till en signerande domän genom en kryptografisk signatur. Mottagarsidan kan kontrollera signaturen med domänens publika nyckel. Domänen står i signaturens d=-fält.
Granska signaturen i sändningsvägen
I den tänkta utformningen skapar en portal meddelandet D-455. En efterföljande tjänst lägger sedan till en informationstext. Inför testet dokumenterar teamet när signeringen sker och om den tillagda texten ändrar signerade delar. Kontrollen görs med ett godkänt testmeddelande i slutet av denna väg.
Ett fel bör först kopplas till just detta flöde. Att stänga av signaturmekanismen generellt skulle inte förklara var sändningsvägen avviker från det planerade beteendet.
Tolka resultatet rätt
En giltig kontroll gäller delarna som täcks av signaturen och den signerande domänen. DKIM krypterar inte innehållet. Den signerande domänen behöver inte heller i sig motsvara den synliga avsändaren; DMARC lägger till domänanpassning. För portalen förblir personidentifiering och behörighet för den utlösta åtgärden separata applikationsfrågor.
Källor
Relaterade begrepp
- E-postleveransbarhetLeveransbarhet gäller att förväntad e-post når inkorgen. Kontrollera sändningsstatus, autentisering och faktisk mottagning var för sig.
- DMARCDMARC kopplar en lyckad SPF- eller DKIM-kontroll till den synliga avsändardomänen. Policy och rapporter hjälper den tekniska uppföljningen.
- TXT-postEn TXT-post lagrar text i DNS. Den aktuella metoden avgör hur en tjänst tolkar texten, exempelvis vid verifiering av kontrollen över en domän.
- Sender Policy FrameworkSPF kontrollerar om en sändande server får använda en SMTP-domän. Den synliga avsändarraden och mottagningen är separata frågor.
Artiklar om ämnet
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.