DKIM-asennusohjeet

LISÄYS

DKIM:n (DomainKeys Identified Mail) määrittäminen on tärkeä vaihe sähköpostin todennuksessa, joka auttaa estämään sähköpostin väärentämistä ja phishing-hyökkäyksiä. DKIM käyttää kryptografisia allekirjoituksia todentaakseen, että sähköpostiviesti on lähetetty valtuutetusta lähteestä eikä sitä ole manipuloitu kuljetuksen aikana. Seuraavassa on ohjeita DKIM:n määrittämiseksi verkkotunnuksellesi:

Pääsy DNS-tietueisiin:

Sinun on päästävä käsiksi verkkotunnuksesi DNS-tietueisiin (Domain Name System). Tämän tarjoaa yleensä verkkotunnuksen rekisterinpitäjäsi tai hosting-palveluntarjoajasi.

Luo DKIM-avaimet:

• Luo DKIM-avainpari, joka koostuu yksityisestä avaimesta (jota käytetään lähtevien viestien allekirjoittamiseen) ja julkisesta avaimesta (joka julkaistaan DNS-tietueissasi tarkistusta varten).

• Voit käyttää tähän erilaisia DKIM-avaimen luontityökaluja tai sähköpostipalveluja. Netset vaatii tämän yksityisen avaimen DER-muodossa (binääri).

Lisää DKIM DNS-tietue:

• Luo TXT DNS-tietue verkkotunnuksesi DNS-asetuksiin. Tämän tietueen nimen tulisi koostua valitsimesta ja verkkotunnuksesta pisteellä erotettuna (esim. `selector._domainkey.yourdomain.com`).

• Tämän TXT-tietueen arvon pitäisi sisältää vaiheessa 2 luotu julkinen avain, yleensä tietyssä muodossa, kuten tässä:

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...

• Tarkka muoto voi vaihdella sähköpostipalveluntarjoajasta tai käyttämästäsi DKIM-avaimen generaattorista riippuen.

Julkaise DKIM-tietue:

• Tallenna TXT-tietue DNS-asetuksiin.

• DNS-muutosten leviäminen internetissä voi kestää jonkin aikaa. Tämä voi vaihdella minuuteista muutamaan tuntiin tai pidempään.

Anna Netsetille yksityinen avain sähköpostipalvelimen/-palvelun konfigurointiin:

Anna Netsetille vaiheessa 2 luomaasi yksityistä avainta, jotta voimme määrittää sähköpostiasetuksesi lähtevien sähköpostien allekirjoittamista varten.

Testaa DKIM-konfiguraatio:

DKIM-asetuksen määrittämisen jälkeen on hyvä käytäntö lähettää testisähköposti ja tarkistaa sen DKIM-allekirjoitus verkossa olevilla DKIM-varmistustyökaluilla, jotta voit varmistaa, että kaikki toimii oikein.

Seuranta ja ylläpito:

• Seuraa säännöllisesti DKIM-tietueesi ja sähköpostin todennustilaa varmistaaksesi, että ne toimivat oikein.

• Uudista DKIM-avaimet säännöllisesti turvallisuussyistä, yleensä vähintään kerran vuodessa.

Muista, että vaiheet ja käyttöliittymät voivat vaihdella sähköpostipalvelun tarjoajan, verkkotunnusrekisterinpitäjän ja DNS-isännöintipalvelun mukaan. Katso aina näiden palvelujen tarjoamista asiakirjoista tai tukiresursseista yksityiskohtaiset ohjeet DKIM:n määrittämiseksi verkkotunnuksellesi.