DKIM necə işləyir?
Email serveri məktubu gizli açarla imzalayır. Qəbul edən server DNS-də yayımlanmış açıq açarla imzanı yoxlayır.
Selector nədir?
Selector eyni domen üçün müxtəlif göndəriş sistemlərinin ayrı DKIM açarlarından istifadə etməsinə imkan verir.
Açar rotasiyası
Təhlükəsizlik üçün açarlar provayder imkan verdikdə dövri olaraq yenilənməlidir.
Sadə izah
DKIM texnologiyasının əsas rolu gedən məktubu domenə bağlı kriptoqrafik imza ilə təsdiqləməkdır. Bu anlayış təkbaşına bütün email sistemini izah etmir; domen, provayder, hesab və digər təhlükəsizlik qeydləri ilə birlikdə qiymətləndirilir.
Praktik nümunə
provayderin selector adı ilə DNS-də açıq açar yayımlaması. Nəticə yalnız DNS panelində dəyərin görünməsi ilə deyil, cari DNS cavabı və real email testi ilə təsdiqlənməlidir. Keş və TTL səbəbindən dəyişiklik müxtəlif şəbəkələrdə fərqli vaxtda görünə bilər.
Nəyi yoxlamaq lazımdır?
- Dəyərin rəsmi provayder təlimatına uyğunluğu.
- Eyni məqsədli köhnə və zidd qeydlərin qalıb-qalmaması.
- Təhlükəsiz bağlantı və real məktub başlığındakı nəticə.
- Dəyişikliyin tarixi, sahibi və geri dönüş qeydi.
Tipik səhv
Ən çox rast gəlinən səhvlərdən biri yanlış selector yoxlamaq və köhnə açarı plansız silməkdır. İstehsal domenində dəyişiklikdən əvvəl cari dəyərlərin surətini saxlayın və birdən çox parametrə eyni anda toxunmayın. Beləliklə problem yaranarsa səbəbi ayırmaq və geri qayıtmaq daha asan olur.
Növbəti addım
real məktub header-ində dkim=pass nəticəsini təsdiqləmək. Əlaqəli bələdçidə praktiki addımlara baxın və dəyişiklikdən sonra fərqli provayderlərə sınaq məktubu göndərin.
Bu termin hansı sistemlərlə əlaqəlidir?
DKIM adətən DNS, email provayderi, istifadəçi hesabı və çatdırılma axınının yalnız bir hissəsidir. Nəticəni şərh edərkən MX marşrutu, göndərən server, TLS bağlantısı, SPF/DKIM/DMARC nəticələri və hesab siyasəti birlikdə nəzərdən keçirilməlidir. Bir göstəricinin düzgün olması bütün email sisteminin təhlükəsiz və işlək olduğunu avtomatik sübut etmir.
Yoxlama nəticəsini necə sənədləşdirmək olar?
- Domen və yoxlanan host adını qeyd edin.
- Cari dəyəri, sorğu vaxtını və istifadə olunan resolver-i saxlayın.
- Gözlənilən nəticə ilə faktiki cavabı ayrı göstərin.
- Dəyişiklik edilirsə əvvəlki dəyəri və geri dönüş addımını yazın.
- DNS yoxlamasını real göndəriş və ya qəbul testi ilə tamamlayın.
Bu qeyd gələcək nasazlıqda hansı parametrin nə vaxt dəyişdiyini görməyə imkan verir. Texniki terminlər arasındakı əlaqəni öyrənmək üçün email lüğətinə, real domen nəticəsi üçün DNS record yoxlamasına keçin.
Tez-tez verilən sual
Bu sazlamanı dəyişmək təhlükəlidirmi?
Yanlış dəyər emailin qəbuluna, göndərişinə və ya autentifikasiyasına təsir edə bilər. Dəyişikliyi planlı edin, köhnə dəyəri saxlayın və nəticəni real testlə təsdiqləyin.