DKIM rakendamise juhend: Kuidas neid vältida?

Domeeni võtmete tuvastamise protokoll (DKIM) on kriitiline e-posti autentimisprotokoll, mis kontrollib sõnumi terviklikkust ja saatja legitiimsust. DKIM on oluline BIMI (Brand Indicators for Message Identification) jaoks, sest ainult nõuetekohaselt autenditud e-kirjad võivad kuvada teie kaubamärgi logo postkastis. DKIMi seadistamisel on siiski mitmeid levinud lõkse, mis võivad kahjustada nii turvalisust kui ka kättetoimetatavust.

• Puuduv või vale avalik võti DNS-is: Kui DKIM-i avalik võti ei ole avaldatud või on DNS-is valesti vormistatud, siis autentimine ebaõnnestub. Kasutage alati DKIM-kirje generaatorit ja kontrollige oma DNS-kirjeid süntaksivigade suhtes.
• Nõrk või aegunud võtme pikkus: Lühemate võtmete kasutamine kui 1024 bitti (nt 512 bitti) muudab teie DKIM-i rünnakute suhtes haavatavaks. Kasutage vähemalt 1024-bitiseid võtmeid - soovitatav on kasutada 2048-bitiseid - ja vahetage neid iga 6-12 kuu tagant.
• Kohandamisprobleemid: DKIM-allkirjas olev domeen (d= väärtus) peab vastama aadressi "From" domeenile. Vale vastavus põhjustab autentimise ebaõnnestumist ja võib rikkuda DMARCi nõuetele vastavust.
• Valikuandmete mittevastavus: DNS-kirje selektor peab vastama e-posti päises olevale selektorile. Isegi ühe tähemärgi mittevastavus võib põhjustada tõrkeid.
• Vale vorming: DKIM-kirjed peavad DNSis olema üks, katkematu string. Ridaühendused, lahtised semikoolonid või puuduvad väljad (nagu v=DKIM1 või k=rsa) muudavad kirje kehtetuks.
• DKIM-allkirjastamise lubamise unustamine: DNS-kirje avaldamisest ei piisa - veenduge, et DKIM-signatuur on teie postiserveris või e-posti teenusepakkujal lubatud.
• Alamdomeenide ja kolmandate osapoolte pakkujate ignoreerimine: Kui saadate posti alamdomeenidelt või kasutate kolmanda osapoole teenuseid, peab DKIM olema nõuetekohaselt konfigureeritud, et vältida autentimise lünki.
• Mitte jälgimine või testimine: Testige regulaarselt oma DKIM-seadistust ja jälgige DMARC-aruandeid, et varakult tuvastada probleemid. Pärast mis tahes muudatusi saatke testsõnumeid ja kontrollige, kas DKIM läbib.

• Kasutage tugevaid, regulaarselt pööratud võtmeid: 1024-2048 bitti.
• Kontrollige kaks korda DNSi vormingut ja valiku joondamist: Tagage õige süntaks ja sobivad selektorid.
• Joondage DKIM-domeenid: DKIM-allkirja domeen peaks vastama teie "From" aadressile.
• Testige pärast iga uuendust: Jälgige autentimise tulemusi DMARC-aruannete abil.
• Kooskõlastage kolmandate osapoolte saatjatega: Veenduge, et kõik müüjad rakendavad DKIMi õigesti.
• Tühistage vanad või kompromiteeritud võtmed: Ja eemaldage need DNSist, et vältida väärkasutust.

• Kontrollige DNS-i leviku viivitusi: Muudatused võivad võtta kuni 48 tundi.
• Vaadake läbi DMARC ja DKIM ebaõnnestumiste aruanded: Otsige vihjeid selle kohta, mis on ebaõnnestunud ja miks.
• Veenduge, et sõnumi sisu ei ole pärast allkirjastamist muudetud: Veenduge, et edastamis- või turvavahendid ei muuda sõnumit.
• Vaadake oma e-posti teenusepakkuja dokumentatsiooni: Järgige autentimisprobleemide lahendamiseks platvormipõhiseid juhiseid.