DKIM iestatīšana, ja DNS darbojas ārējā serverī
DKIM
Digitālie paraksti e-pasta pasaulē kļūst arvien svarīgāki, īpaši tāpēc, ka pieaug bažas par e-pasta autentiskumu un drošību. DKIM jeb DomainKeys Identified Mail ir viena no tehnoloģijām, ko izmanto šo problēmu risināšanai. Bet kas notiek, ja vēlaties sūtīt e-pastu caur serveri A, kamēr DNS atrodas serverī B? Apskatīsim, kā DKIM darbojas šādā situācijā un kā to ieviest drošākai e-pasta saziņai.
Kas ir DKIM?
DKIM ir metode e-pasta ziņojumu autentiskuma pārbaudei. Tā darbojas, katram izejošajam ziņojumam pievienojot digitālo parakstu. Šis paraksts tiek ģenerēts ar privāto atslēgu, kas glabājas sūtītāja serverī. Publiskā atslēga, kas nepieciešama paraksta pārbaudei, tiek publicēta sūtītāja domēna DNS ierakstos.
Kā DKIM darbojas, ja DNS nedarbojas tajā pašā serverī, no kura tiek sūtīts e-pasts
Tipiskā konfigurācijā e-pasta serveri un DNS serveri atrodas vienā vietā. Tas atvieglo DKIM ieviešanu, jo abiem serveriem ir piekļuve tām pašām atslēgām un konfigurācijas failiem.
Bet ja e-pasta serveri un DNS serveri atrodas dažādās vietās, piemēram, ja vēlaties sūtīt e-pastu caur serveri A, kamēr DNS atrodas serverī B? Šādā situācijā jāveic dažas papildu darbības, lai DKIM darbotos pareizi.
DKIM ieviešana ārējā DNS serverī
Lai DKIM darbotos ar atdalītiem serveriem, jāveic šādas darbības:
1. *Ģenerējiet DKIM atslēgas serverī A:* DKIM privātā atslēga jāģenerē serverī A, no kura tiek sūtīti e-pasti.
2. *Publicējiet DKIM ierakstu DNS serverī B:* Kad DKIM atslēgas ir ģenerētas, atbilstošā publiskā atslēga jāpublicē domēna DNS ierakstos serverī B.
3. *Konfigurējiet e-pasta serveri serverī A:* E-pasta serveris serverī A jākonfigurē tā, lai izejošajiem e-pastiem pievienotu DKIM parakstus, izmantojot tur ģenerēto privāto atslēgu.
Ar šādu konfigurāciju e-pastus var sūtīt caur serveri A, bet DKIM paraksts tiek pārbaudīts ar DNS ierakstiem serverī B.