DKIM beállítása, ha a DNS külső szerveren fut

DKIM

A digitális aláírások egyre fontosabbak az e-mailek világában, különösen az e-mailek hitelességével és biztonságával kapcsolatos növekvő aggodalmak miatt. A DKIM (DomainKeys Identified Mail) az egyik olyan technológia, amellyel ezek a problémák kezelhetők. De mi történik, ha az A szerveren keresztül szeretne levelet küldeni, miközben a DNS a B szerveren van? Nézzük meg, hogyan működik a DKIM ebben a helyzetben, és hogyan valósítható meg a biztonságosabb levélforgalom érdekében.

Mi a DKIM?

A DKIM az e-mail-üzenetek hitelességének ellenőrzésére szolgáló módszer. Úgy működik, hogy minden kimenő üzenethez digitális aláírást ad. Ez az aláírás egy privát kulcs segítségével jön létre, amelyet a feladó szerverén tárolnak. Az aláírás ellenőrzéséhez szükséges nyilvános kulcsot a feladó domainjének DNS-rekordjaiban teszik közzé.

Hogyan működik a DKIM, ha a DNS nem ugyanazon a szerveren fut, ahonnan a levelek kimennek?

Egy tipikus konfigurációban a levelezőszerverek és a DNS-szerverek ugyanazon a helyen vannak. Ez megkönnyíti a DKIM bevezetését, mivel mindkét szerver hozzáfér ugyanazokhoz a kulcsokhoz és konfigurációs fájlokhoz.

De mi a helyzet, ha a levelezőszerverek és a DNS-szerverek különböző helyeken vannak, például ha az A szerveren keresztül szeretne levelet küldeni, miközben a DNS a B szerveren van? Ebben az esetben néhány további lépés szükséges ahhoz, hogy a DKIM megfelelően működjön.

A DKIM bevezetése a külső DNS-szerveren

Ahhoz, hogy a DKIM különálló szerverekkel is működjön, a következő lépéseket kell követni:

1.⁠ ⁠*Hozza létre a DKIM-kulcsokat az A szerveren:* A DKIM privát kulcsát az A szerveren kell létrehozni, ahonnan az e-mailek kimennek.

2.⁠ ⁠*Tegye közzé a DKIM-rekordot a B szerver DNS-ében:* A DKIM-kulcsok létrehozása után a hozzájuk tartozó nyilvános kulcsot közzé kell tenni a domain DNS-rekordjaiban a B szerveren.

3.⁠ ⁠*Konfigurálja a levelezőszervert az A szerveren:* Az A szerveren lévő levelezőszervert úgy kell beállítani, hogy az ott létrehozott privát kulccsal DKIM-aláírást adjon a kimenő e-mailekhez.

Ezzel a konfigurációval az e-mailek az A szerveren keresztül küldhetők, a DKIM-aláírást pedig a B szerveren lévő DNS-rekordok alapján ellenőrzik.