Sette opp DKIM når DNS ligger på en ekstern server
DKIM
Digitale signaturer blir stadig viktigere i e-postens verden, særlig med den økende bekymringen for e-postens ekthet og sikkerhet. DKIM, som står for DomainKeys Identified Mail, er en av teknologiene som brukes for å løse disse problemene. Men hva skjer hvis du vil sende e-post via Server A, mens DNS ligger på Server B? La oss se på hvordan DKIM fungerer i denne situasjonen, og hvordan det kan settes opp for tryggere e-posttrafikk.
Hva er DKIM?
DKIM er en metode for å bekrefte at e-postmeldinger er ekte. Den fungerer ved at en digital signatur legges til hver utgående melding. Signaturen genereres med en privat nøkkel som oppbevares på avsenderens server. Den offentlige nøkkelen, som trengs for å bekrefte signaturen, publiseres i DNS-postene for avsenderens domene.
Slik fungerer DKIM når DNS ikke kjører på samme server som e-posten sendes fra
I et typisk oppsett befinner e-postserverne og DNS-serverne seg på samme sted. Det gjør det enkelt å sette opp DKIM, fordi begge serverne har tilgang til de samme nøklene og konfigurasjonsfilene.
Men hva om e-postserverne og DNS-serverne befinner seg på ulike steder, som når du vil sende e-post via Server A, mens DNS ligger på Server B? I så fall må det tas noen ekstra trinn for at DKIM skal fungere riktig.
Sette opp DKIM på den eksterne DNS-serveren
For at DKIM skal fungere med atskilte servere, må du følge disse trinnene:
1. *Generer DKIM-nøklene på Server A:* Den private nøkkelen for DKIM må genereres på Server A, der e-postene sendes fra.
2. *Publiser DKIM-posten i DNS på Server B:* Når DKIM-nøklene er generert, må den tilhørende offentlige nøkkelen publiseres i DNS-postene for domenet på Server B.
3. *Konfigurer e-postserveren på Server A:* E-postserveren på Server A må konfigureres til å legge DKIM-signaturer til utgående e-post ved hjelp av den private nøkkelen som ble generert der.
Med dette oppsettet kan e-post sendes via Server A, mens DKIM-signaturen valideres via DNS-postene på Server B.