Käyttäjän työkalut

Sivuston työkalut


faq:dkim

Erot

Tämä näyttää erot valitun ja nykyisen version kesken tästä sivusta.

Linkki vertailunäkymään

Seuraava revisio
Edellinen revisio
faq:dkim [2023-01-26 18:10] – luotu petri.koistinenfaq:dkim [2024-03-23 20:11] (nykyinen) – [DomainKeys Identified Mail (DKIM)] kivinen
Rivi 1: Rivi 1:
 ====== DomainKeys Identified Mail (DKIM) ====== ====== DomainKeys Identified Mail (DKIM) ======
  
-DKIM-allekirjoitusten tarkoituksena on varmistaa sähköpostin lähettäjää ei ole väärännetty. Tämä tehdään luomalla kryptografinen allekirjoitus sähköpostin otsikkojen tietojen sisällöstä. Vastaanottaja voi tarkistaa tämän allekirjoituksen käyttäen hyväksyksi nimipalvelusta löytyviä tietoja.+DKIM-allekirjoitusten tarkoituksena on varmistaa sähköpostin, että lähettäjä ei ole väärännetty. Tämä tehdään luomalla kryptografinen allekirjoitus sähköpostin otsikkojen tietojen sisällöstä. Vastaanottaja voi tarkistaa tämän allekirjoituksen käyttäen hyväksyksi nimipalvelusta löytyviä tietoja.
  
-Sender Policy Framework ([[spf|SPF]]) pyrkii tähän samaan, mutta toteutus käytännössä kelvoton, koska se vaatii, että sähköpostit kulkevat suoraan paikasta toiseen niin ettei ne kulje kolmannen osapuolen (kuten IKI) kautta.+Sender Policy Framework ([[spf|SPF]]) pyrkii tähän samaan, mutta toteutus käytännössä kelvoton, koska se vaatii, että sähköpostit kulkevat suoraan lähettäjältä vastaanottajalle niin ettei ne kulje kolmannen osapuolen (kuten IKI) kautta.
  
 Modernissa sähköpostiviestissä pitää olla DKIM-allekirjoitus, jotta se kulkisi ongelmitta järjestelmien läpi vastaanottajalle. Modernissa sähköpostiviestissä pitää olla DKIM-allekirjoitus, jotta se kulkisi ongelmitta järjestelmien läpi vastaanottajalle.
 +
 +DKIM, SPF, DMARC etc testisivustoja: 
 +
 +  * https://aboutmy.email/
 +  * https://wander.science/projects/email/dkimtest/
 +===== DKIM tekniikkaa =====
 +
 +==== Perusteet ====
 +
 +=== Nimipalvelu (DNS) ===
 +
 +Katso: https://www.cloudflare.com/en-gb/learning/dns/dns-records/dns-dkim-record/
 +
 +=== Sähköpostiviestien tekniset otsikot ===
 +
 +Katso wikipedia: https://en.wikipedia.org/wiki/DomainKeys_Identified_Mail#Signing
 +
 +
 +==== Toteutukset ====
 +
 +=== rspamd ===
 +
 +https://www.rspamd.com/doc/modules/dkim_signing.html
 +
 +=== opendkim ===
 +
 +http://www.opendkim.org/
 +
 +=== Google ===
 +
 +https://support.google.com/a/answer/174124
 +==== Authenticated Received Chain (ARC) ==== 
 +
 +Katso wikipediasta: https://en.wikipedia.org/wiki/Authenticated_Received_Chain
 +
 +
faq/dkim.1674756639.txt.gz · Viimeksi muutettu: 2023-01-26 18:10 / petri.koistinen