DKIM seçicisi
DKIM seçicisi, imzalayan alan adıyla birlikte açık doğrulama anahtarını işaret eder. Gönderim yollarını ilgili anahtarlarla eşleştirmeye yardımcı olur.
DKIM seçicisi, imzanın s= alanındaki tanımlayıcıdır. İmzalayan alan adıyla birlikte, alıcı tarafın açık doğrulama anahtarını nerede bulacağını belirler. DKIM bunun için _domainkey altında bir DNS adı kullanır.
Anahtarı somut olarak eşleştirmek
Kurgusal test tasarımında K-658 iletisi s=mail ve d=firma.example bilgilerini taşır. İlgili DNS adı mail._domainkey.firma.example olur. Bu kurgusal bir örnektir; burada anahtar sorgulanmadı ve imza kontrol edilmedi.
Ekip işletim için bu seçiciyi hangi gönderim hizmetinin kullandığını ve ilgili kaydı kimin yönettiğini kaydeder. Seçicinin kendisi gizli anahtar değildir. Açık anahtarın bulunması da somut iletinin imzasının geçerli olduğunu tek başına kanıtlamaz.
Anahtar değişimini gönderimle uyumlu planlamak
Birden çok seçici, ayrı anahtarları ve düzenli bir geçişi mümkün kılar. Bir anahtar değiştirilirken daha önce gönderilmiş fakat henüz kontrol edilmemiş iletiler de hesaba katılmalıdır. Bu nedenle eski açık anahtar kaydını kaldırmadan önce geçişi ve kontrolü planlayın. Seçici adı tek başına kişiyi veya DMARC hizalamasını doğrulamaz.
Kaynaklar
İlgili terimler
- DomainKeys Identified MailDKIM, imzalanmış e-posta bölümlerini bir alan adıyla ilişkilendirir. Geçerli imza, şifrelemeyi veya iletiyi yazan kişiyi kanıtlamaz.
- TXT kaydıTXT kaydı DNS içinde metin saklar. Metnin nasıl yorumlanacağını kullanılan yöntem belirler; örneğin bir hizmet alan adı kontrolünü bununla doğrulayabilir.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
- DMARC politikasıDMARC politikası, alan adı kontrolü başarısız olduğunda istenen işleme biçimini açıklar. Gönderim kaynaklarını veya hizalamalarını düzeltmez.
Bu konudaki yazılar








ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek


