Ρύθμιση DKIM όταν το DNS βρίσκεται σε εξωτερικό server

DKIM

Οι ψηφιακές υπογραφές γίνονται όλο και πιο σημαντικές στον κόσμο του email, ειδικά λόγω της αυξανόμενης ανησυχίας για τη γνησιότητα και την ασφάλεια των email. Το DKIM, που σημαίνει DomainKeys Identified Mail, είναι μία από τις τεχνολογίες που χρησιμοποιούνται για την αντιμετώπιση αυτών των προβλημάτων. Τι συμβαίνει όμως αν θέλετε να στέλνετε email μέσω του Server A, ενώ το DNS βρίσκεται στον Server B; Ας δούμε πώς λειτουργεί το DKIM σε αυτή την περίπτωση και πώς μπορεί να εφαρμοστεί για πιο ασφαλή αποστολή email.

Τι είναι το DKIM;

Το DKIM είναι μια μέθοδος επαλήθευσης της γνησιότητας των μηνυμάτων email. Λειτουργεί προσθέτοντας μια ψηφιακή υπογραφή σε κάθε εξερχόμενο μήνυμα. Η υπογραφή αυτή δημιουργείται με ένα ιδιωτικό κλειδί που φυλάσσεται στον server του αποστολέα. Το δημόσιο κλειδί, που χρειάζεται για την επαλήθευση της υπογραφής, δημοσιεύεται στις εγγραφές DNS του domain του αποστολέα.

Πώς λειτουργεί το DKIM όταν το DNS δεν βρίσκεται στον ίδιο server από τον οποίο αποστέλλονται τα email

Σε μια τυπική διαμόρφωση, οι mail servers και οι DNS servers βρίσκονται στο ίδιο σημείο. Αυτό κάνει την εφαρμογή του DKIM απλή, αφού και οι δύο servers έχουν πρόσβαση στα ίδια κλειδιά και αρχεία ρυθμίσεων.

Τι γίνεται όμως αν οι mail servers και οι DNS servers βρίσκονται σε διαφορετικά σημεία, όπως στην περίπτωση που θέλετε να στέλνετε email μέσω του Server A, ενώ το DNS βρίσκεται στον Server B; Σε αυτή την περίπτωση χρειάζονται μερικά επιπλέον βήματα για να λειτουργεί σωστά το DKIM.

Εφαρμογή του DKIM στον εξωτερικό DNS server

Για να λειτουργεί το DKIM με χωριστούς servers, ακολουθήστε τα εξής βήματα:

1.⁠ ⁠*Δημιουργήστε τα κλειδιά DKIM στον Server A:* Το ιδιωτικό κλειδί DKIM πρέπει να δημιουργηθεί στον Server A, από τον οποίο αποστέλλονται τα email.

2.⁠ ⁠*Δημοσιεύστε την εγγραφή DKIM στο DNS του Server B:* Αφού δημιουργηθούν τα κλειδιά DKIM, το αντίστοιχο δημόσιο κλειδί πρέπει να δημοσιευτεί στις εγγραφές DNS του domain στον Server B.

3.⁠ ⁠*Ρυθμίστε τον mail server στον Server A:* Ο mail server στον Server A πρέπει να ρυθμιστεί ώστε να προσθέτει υπογραφές DKIM στα εξερχόμενα email με το ιδιωτικό κλειδί που δημιουργήθηκε εκεί.

Με αυτή τη διαμόρφωση, τα email μπορούν να αποστέλλονται μέσω του Server A, ενώ η υπογραφή DKIM επικυρώνεται μέσω των εγγραφών DNS στον Server B.