DKIM overview, add DKIM record, DNS TXT record configuration - Alibaba Mail

Alibaba Mail hesabınızdan gönderilen e-postaların orijinal olduğunu ve iletim sırasında değiştirilmediğini doğrulamak için alan adınızın DNS'ine bir DKIM kaydı ekleyin.

DKIM nedir?

DomainKeys Identified Mail (DKIM), sahte ve değiştirilmiş e-postaları tespit eden bir e-posta kimlik doğrulama yöntemidir. Gönderenler, e-postanın belirtilen alan adından kaynaklandığını ve iletim sırasında değiştirilmediğini kanıtlamak için dijital bir imza ekler.

DKIM kayıt değerini alma

Posta kutusu yöneticisi olarak yönetim konsolunda oturum açın. Enterprise Customization > Domain Management > Domain Settings seçeneğine gidin ve View Details seçeneğine tıklayın.
DKIM kayıt değerini almak için Copy seçeneğine tıklayın.
Not
- Ana bilgisayar kaydı ve kayıt değeri her alan adı için benzersizdir. Bunları posta kutusu yönetim konsolunuzdan edinin.
- Konsoldan alınan kayıt değeri, yapılandırılacak nihai değerdir. Doğrudan kopyalayıp kullanın. Gerçek değer, şablon örneğinden biraz farklı olabilir (örneğin, g=* parametresini içermeyebilir). Bu durum beklenen bir durumdur ve DKIM işlevselliğini etkilemez.
- Şifreleme bit uzunluğu 1024 veya 2048 olabilir. Alan adı yönetim platformunuzun gereksinimlerine göre bir değer seçin. Çoğu platform her ikisini de destekler. Bit uzunluğunu değiştirirseniz önceki kayıt değeri geçersiz hale gelir. DNS yapılandırmanızı yeni kayıtla güncelleyin.

Önemli

Değişikliği etkinleştirmek için Domain Management bölümünden ayrılın ve ardından tekrar geri dönün. Bu işlem, sunucu tarafındaki DKIM imzasını tetikler.

DNS'e DKIM kaydı ekleme

Aşağıdaki adımlarda örnek olarak Alibaba Cloud DNS kullanılmıştır. Farklı bir DNS sağlayıcısı kullanıyorsanız, ilgili sağlayıcının konsoluna bakın.

1. Alibaba Cloud DNS konsolunda oturum açın.

2. DNS Settings sayfasını açmak için alan adına tıklayın.

3. DNS Settings sayfasında, bir TXT kaydı eklemek için Add Record seçeneğine tıklayın.

4. Ana bilgisayar kaydını default._domainkey olarak ayarlayın.

5. TXT kayıt değerini v=DKIM1; g=*; k=rsa; p=... şeklinde ayarlayın. Kaydın tek bir satırda olması gerektiğini unutmayın. Alibaba Mail yönetim konsolunda oluşturulan gerçek DKIM kayıt değeri, kullanılan DKIM uygulamasına bağlı olarak g=* parametresini içermeyebilir. Konsoldan aldığınız değeri olduğu gibi kullanın ve doğrudan kopyalayın; g=* parametresini manuel olarak eklemeniz gerekmez. DKIM Örnek DKIM kayıt yapılandırması: Record value

TXT kaydını ekledikten sonra DNS yayılımı genellikle birkaç dakika ile birkaç saat arasında sürer. Yapılandırmayı tamamladıktan sonra, Alibaba Mail yönetim konsolunun alan adı ayarları sayfasına geri dönün ve DKIM doğrulama durumunu kontrol etmek için Verify Now seçeneğine tıklayın. Doğrulama başarısız olursa DNS kaydının etkili olması için bekleyin ve tekrar deneyin.

DKIM imza sözdizimi

DKIM etkinleştirildiğinde, gönderen sunucu her e-postaya bir DKIM-Signature üst bilgisi ekler. Bu üst bilgi, dijital imzayı (özel anahtarla oluşturulur) ve seçiciyi (DNS'de karşılık gelen DKIM genel anahtarını bulmak için kullanılan bir dize tanımlayıcısı) içerir.

Örnek DKIM-Signature üst bilgisi:

DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=default; c=relaxed/relaxed;
h=from:to:subject:date:message-id; i=@example.com;
bh=...; b=...;

Bu üst bilgide:

v=1 DKIM sürümünü belirtir.
a=rsa-sha256 imza algoritmasını belirtir.
d=example.com gönderen alan adını belirtir.
s=default imza için kullanılan seçiciyi belirtir.
c=relaxed/relaxed kanonikleştirme algoritmasını belirtir.
h=from:to:subject:date:message-id imzalanan üst bilgi alanlarını belirtir.
i=@example.com imzalama kimliğini belirtir.
bh= kısmından sonraki bölüm, e-posta gövdesinin karmasıdır.
b= kısmından sonraki bölüm, imzanın kendisidir.

Alıcı sunucu, DKIM-Signature üst bilgisini inceler ve genel anahtar için hangi DNS kaydının sorgulanacağını belirlemek üzere d= (alan adı) ve s= (seçici) değerlerini çıkarır.

Örneğin, d=example.com ve seçici default olduğunda DNS sorgusu şöyledir:

default._domainkey.example.com

Sunucu, bu DNS kaydından genel anahtarı alır ve b= içindeki imzayı doğrular. Başarılı bir doğrulama, e-postanın belirtilen alan adından geldiğini ve iletim sırasında değiştirilmediğini onaylar.

Bir alan adının birden fazla gönderen kaynağı varsa, alıcıların her e-postanın DKIM-Signature üst bilgisinden doğru genel anahtarı bulabilmesi için her kaynak farklı bir seçici kullanmalıdır.