Čo je DKIM: digitálny podpis e-mailov. Server správu podpíše a príjemca podpis overí verejným kľúčom, ktorý je v DNS domény.
Čo je DKIM a ako chráni vaše e-maily
DKIM (DomainKeys Identified Mail) je spôsob, ako e-maily digitálne podpisovať. Poštový server odosielateľa ku každej správe pridá podpis vytvorený súkromným kľúčom, ktorý pozná len on. Verejný kľúč je uložený v DNS domény. Server príjemcu si ho odtiaľ prečíta a overí, že správa naozaj pochádza z vašej domény a že ju cestou nikto nezmenil.
Verejný kľúč je v DNS ako textový záznam s názvom v tvare selektor._domainkey.vasafirma.sk. Selektor je ľubovoľné označenie, vďaka ktorému môže mať doména viac kľúčov naraz, napríklad jeden pre hosting a druhý pre službu na newslettre.
Kde sa DKIM zapína
DKIM sa zvyčajne zapína v administrácii hostingu alebo služby, cez ktorú posielate poštu. Ak máte u hostingu aj DNS, záznam s kľúčom pridá sám. Pri externých službách, ako je Google Workspace alebo Brevo, dostanete záznam, ktorý treba do DNS vložiť ručne.
Z praxe: záznam v DNS ešte nestačí
Pri jednom projekte padali e-maily z webu do spamu, hoci doména mala DKIM v DNS nastavený správne. V hlavičkách správ však podpis úplne chýbal. Záznam v DNS je totiž len verejný kľúč. Podpisuje poštový server, a to iba poštu, ktorá ním prejde, a web ju odovzdával priamo na webovom serveri. Po prepnutí na odosielanie cez SMTP sa podpis v hlavičkách hneď objavil.
Či majú vaše e-maily platný podpis, zistíte v Gmaile cez Zobraziť originál, kde má pri dobrom nastavení riadok DKIM hodnotu PASS. Nastavenie DKIM a ďalších záznamov vybavím v rámci správy web stránok.
Potrebujete s niečím pomôcť?Napíšte mi, čo riešite. Ak vám neviem pomôcť ja, poradím, na koho sa obrátiť.
Napíšte miPomohlo vám toto vysvetlenie? Pošlite ho niekomu, kto sa s tým tiež trápi.
