Τα DKIM records, μαζί με τα SPF και DMARC records, αποτελούν τους σημαντικότερους τρόπους αντιμετώπισης του email spoofing. Μέσω αυτών των εγγραφών οι mailservers που λαμβάνουν τα μηνύματα επαληθεύουν την προέλευση του εκάστοτε email και εμποδίζουν τυχόν παραποιημένα - κακόβουλα μηνύματα μη εξουσιοδοτημένων χρηστών.
Τι είναι το DKIM;
Το DKIM (DomainKeys Identified Mail) είναι μια μέθοδος ελέγχου ταυτότητας των emails που χρησιμοποιεί ψηφιακές υπογραφές για να επαληθεύσει ότι ένα μήνυμα ηλεκτρονικού ταχυδρομείου εστάλη από έναν εξουσιοδοτημένο διακομιστή και δεν έχει τροποποιηθεί κατά την αποστολή. Με αυτόν τον τρόπο διασφαλίζεται η ακεραιότητα του μηνύματος και αποτρέπεται τυχόν παραποίηση της διεύθυνσης αποστολέα.
Τι είναι η DKIM εγγραφή στο αρχείο ζώνης DNS;
Μια εγγραφή DKIM είναι μια ειδικά διαμορφωμένη εγγραφή DNS, τύπου TXT η οποία έχει ορισμένο το δημόσιο κλειδί (public-key) το οποίο θα χρησιμοποιήσει ο mailserver του εκάστοτε παραλήπτη για να επαληθεύσει την υπογραφή που υπάρχει στα headers του mail και πιο συγκεκριμένα το header DKIM-Signature
Μια τέτοια DNS εγγραφή έχει την παρακάτω σύνταξη:
default._domainkey.webtool.gr TXT "v=DKIM1; k=rsa; p=MIIBIj[...]AQAB;"
Στην παραπάνω εγγραφή έχουμε τις εξής δηλώσεις:
| ΜΕΤΑΒΛΗΤΗ | ΣΗΜΑΣΙΑ |
| default | Ο selector της DKIM, αποτελεί τη μοναδική ονομασία της εγγραφής |
| _domainkey | Υποδηλώνει ότι πρόκειται για DKIM εγγραφή και ακολουθεί πάντα μετά από τον selector |
| v= | Αριθμός έκδοσης (αυτή τη στιγμή είναι DKIM1) |
| k= | Ο τύπος του κλειδιού (συνήθως είναι rsa) |
| p= | Το δημόσιο κλειδί των υπογραφών |
Τόσο το public όσο και το private key, εκδίδεται από τον email provider που στέλνονται τα emails.
Στα πακέτα web hosting και email hosting της εταιρείας μας, η DKIM εγγραφές προστίθενται αυτόματα, επομένως δε χρειάζεται κάποια περαιτέρω παραμετροποίηση εκτός κι αν χρησιμοποιούνται παράλληλα και τρίτοι mail servers / providers.
