Konfiguracja DKIM, gdy DNS działa na zewnętrznym serwerze

DKIM

Podpisy cyfrowe są coraz ważniejsze w świecie poczty e-mail, zwłaszcza wobec rosnących obaw o autentyczność i bezpieczeństwo wiadomości. DKIM (DomainKeys Identified Mail) to jedna z technologii, które pomagają rozwiązać te problemy. Co jednak w sytuacji, gdy poczta ma być wysyłana przez Serwer A, a DNS znajduje się na Serwerze B? Sprawdźmy, jak działa DKIM w takim przypadku i jak go wdrożyć, aby ruch e-mail był bezpieczniejszy.

Czym jest DKIM?

DKIM to metoda weryfikacji autentyczności wiadomości e-mail. Polega na dodawaniu podpisu cyfrowego do każdej wychodzącej wiadomości. Podpis jest generowany za pomocą klucza prywatnego przechowywanego na serwerze nadawcy. Klucz publiczny, potrzebny do weryfikacji podpisu, jest publikowany w rekordach DNS domeny nadawcy.

Jak działa DKIM, gdy DNS nie działa na tym samym serwerze, z którego wysyłana jest poczta

W typowej konfiguracji serwery pocztowe i serwery DNS znajdują się w tym samym miejscu. Ułatwia to wdrożenie DKIM, ponieważ oba serwery mają dostęp do tych samych kluczy i plików konfiguracyjnych.

Co jednak, gdy serwery pocztowe i serwery DNS znajdują się w różnych miejscach, na przykład gdy poczta ma być wysyłana przez Serwer A, a DNS znajduje się na Serwerze B? W takiej sytuacji trzeba wykonać kilka dodatkowych kroków, aby DKIM działał prawidłowo.

Wdrożenie DKIM na zewnętrznym serwerze DNS

Aby DKIM działał przy rozdzielonych serwerach, należy wykonać następujące kroki:

1.⁠ ⁠*Wygeneruj klucze DKIM na Serwerze A:* Klucz prywatny DKIM musi zostać wygenerowany na Serwerze A, z którego wysyłane są wiadomości.

2.⁠ ⁠*Opublikuj rekord DKIM w DNS na Serwerze B:* Po wygenerowaniu kluczy DKIM odpowiedni klucz publiczny należy opublikować w rekordach DNS domeny na Serwerze B.

3.⁠ ⁠*Skonfiguruj serwer pocztowy na Serwerze A:* Serwer pocztowy na Serwerze A musi zostać skonfigurowany tak, aby dodawał podpisy DKIM do wychodzących wiadomości za pomocą wygenerowanego tam klucza prywatnego.

Dzięki takiej konfiguracji wiadomości mogą być wysyłane przez Serwer A, a podpis DKIM jest weryfikowany na podstawie rekordów DNS na Serwerze B.