DKIM

ختم على كل رسالة

تخيل DKIM كختم شمعي. توقع خدمة بريدك كل رسالة صادرة بمفتاح خاص لا تملكه إلا هي. وتنشر أنت المفتاح العام المطابق في DNS. يقرأ الخادم المستقبِل التوقيع ويبحث عن مفتاحك العام ويتحقق من تطابقهما. إذا تطابقا، فالرسالة أصلية ولم تتغير منذ خروجها.

ما تضيفه إلى DNS

يوجد المفتاح العام في سجل DNS تحت اسم خاص يشمل محددًا. المحدد تسمية تتيح لنطاق واحد امتلاك عدة مفاتيح في الوقت نفسه، مثل مفتاح لكل خدمة بريد. يبدو الاسم مثل selector1._domainkey.example.com، وتكون القيمة سلسلة طويلة من حروف وأرقام. تطلب بعض الخدمات سجل CNAME بدلًا منه، يشير إلى مفتاح تديره وتدوّره نيابة عنك.

انسخ السجل دائمًا كما تعرضه خدمة بريدك بالضبط. يفشل الفحص بحرف مفقود، ويسهل قطع القيمة الطويلة بالخطأ. يقسم بعض محرري DNS القيم الطويلة جدًا، وهذا مقبول إذا قالت الخدمة ذلك.

مفتاح لكل مرسل

تحتاج كل خدمة ترسل البريد باسم نطاقك إلى إعداد DKIM خاص بها، لذا ينمو عدد السجلات مع عدد الخدمات. هذا طبيعي. أزل سجلًا عندما تتوقف عن استخدام الخدمة التي تحتاجه، لكن فقط عندما تتأكد من أنه لم يعد مستخدمًا.

لماذا يفيد

الرسالة الموقعة أرجح وصولًا إلى صندوق الوارد. وتتيح للمستقبلين أيضًا معرفة الرسائل التي تخصك حقًا. مع SPF الذي يسرد من يجوز له الإرسال، وDMARC الذي يضع السياسة، يصعّب DKIM كثيرًا إرسال بريد مزيف مقنع باسمك.

DKIM وموقعك

موقعك وبريدك منفصلان. توجيه نطاق إلى موقع لا يمس DKIM ما دمت تبقي سجلات البريد في مكانها. يوضح دليل توجيه نطاق إلى موقع كيفية تغيير اللازم فقط.