Vodnik za izvajanje DKIM: Pogoste pasti in kako se jim izogniti

Domain Keys Identified Mail (DKIM) je ključni protokol za preverjanje pristnosti e-pošte, ki preverja celovitost sporočila in legitimnost pošiljatelja. DKIM je bistvenega pomena za BIMI (Brand Indicators for Message Identification), saj lahko le pravilno overjena e-poštna sporočila v prejetih sporočilih prikazujejo logotip vaše blagovne znamke. Vendar je nastavitev DKIM izpostavljena več pogostim pastem, ki lahko ogrozijo varnost in dostavljivost.

• Manjkajoči ali nepravilni javni ključ v sistemu DNS: Če javni ključ DKIM v DNS ni objavljen ali je nepravilno oblikovan, avtentikacija ne bo uspešna. Vedno uporabite generator zapisov DKIM in preverite vnose DNS glede napak v sintaksi.
• Slaba ali zastarela dolžina ključa: Zaradi uporabe ključev, krajših od 1024 bitov (npr. 512 bitov), je zapis DKIM ranljiv za napade. Uporabljajte vsaj 1024-bitne ključe - priporočljivo je 2048-bitne - in jih menjajte vsakih 6-12 mesecev.
• Težave z izravnavo: Domena v podpisu DKIM (vrednost d=) se mora ujemati z domeno v naslovu "Od". Neustrezna uskladitev vodi do napak pri preverjanju pristnosti in lahko krši skladnost z DMARC.
• Neustreznost izbirnika: Selektor v zapisu DNS se mora ujemati s selektorjem v glavi e-pošte. Tudi neskladje z enim znakom lahko povzroči neuspeh.
• Nepravilno oblikovanje: zapisi DKIM morajo biti v sistemu DNS en sam neprekinjen niz. Prekinitve vrstic, neizpisani podpičji ali manjkajoča polja (kot sta v=DKIM1 ali k=rsa) razveljavijo zapis.
• Pozabljeno omogočanje podpisovanja DKIM: Objava zapisa DNS ni dovolj - prepričajte se, da je podpisovanje DKIM omogočeno v poštnem strežniku ali pri ponudniku e-pošte.
• Ignoriranje poddomen in tretjih ponudnikov: Če pošiljate pošto s poddomen ali uporabljate storitve tretjih oseb, mora biti vsaka od njih ustrezno konfigurirana z DKIM, da se izognete vrzelim pri preverjanju pristnosti.
• Ne spremljate ali ne testirate: Redno preizkušajte nastavitve DKIM in spremljajte poročila DMARC, da bi zgodaj odkrili težave. Po vsaki spremembi pošljite testna e-poštna sporočila in preverite, ali DKIM deluje.

• Uporabljajte močne ključe, ki se redno obračajo: 1024-2048 bitov.
• Dvakrat preverite oblikovanje DNS in poravnavo izbirnikov: Zagotovite pravilno sintakso in ujemajoče se selektorje.
• Poravnajte domene DKIM: Domena v podpisu DKIM se mora ujemati z vašim naslovom "Od".
• Preizkusite po vsaki posodobitvi: spremljajte rezultate preverjanja pristnosti s poročili DMARC.
• Usklajevanje s pošiljatelji, ki so tretje osebe: Poskrbite, da bodo vsi dobavitelji pravilno izvajali DKIM.
• Prekličite stare ali ogrožene ključe: in jih odstranite iz sistema DNS, da preprečite zlorabo.

• Preverite zamude pri širjenju DNS: Spremembe lahko trajajo do 48 ur.
• Preglejte poročila o neuspelih storitvah DMARC in DKIM: Poiščite napotke o tem, kaj in zakaj je neuspešno.
• Preverite, ali se vsebina sporočila po podpisu ne spremeni: Prepričajte se, da posredovalna ali varnostna orodja ne spreminjajo sporočila.
• Oglejte si dokumentacijo ponudnika e-poštnih storitev: Pri odpravljanju težav z avtentikacijo upoštevajte navodila za posamezne platforme.