Kanonizace

Co je kanonizace?

Kanonizace při ověřování e-mailů označuje proces standardizace formátu hlaviček a těla e-mailu před tím, než se aplikuje nebo ověří podpis DKIM (DomainKeys Identified Mail).

Jednodušeji řečeno, kanonizace definuje, jak přesně se musí formátování zprávy shodovat mezi okamžikem, kdy je odeslána, a okamžikem, kdy je přijata. Protože k drobným změnám formátování může přirozeně dojít, jak e-mail putuje mezi servery, kanonizace poskytuje flexibilitu, která zajišťuje, že platné zprávy nejsou zbytečně odmítány.

Jak kanonizace funguje v DKIM

V DKIM je kanonizace řízena parametrem c= v DKIM podpisu. Tento parametr určuje, jak se má s hlavičkami a tělem zprávy zacházet během procesu podepisování a ověřování.

Existují dva hlavní režimy kanonizace:

• Simple – Vyžaduje, aby zpráva zůstala mezi odesláním a přijetím naprosto stejná. I malé změny, jako přidané mezery nebo zalomení řádků, mohou způsobit selhání ověření.
• Relaxed – Ignoruje drobné rozdíly ve formátování, jako jsou odchylky v mezerách nebo změny velikosti písmen v hlavičkách, což umožňuje, aby podpis zůstal platný i po malých úpravách.

Tyto metody můžete pro hlavičky a tělo kombinovat nezávisle, což vede k dvojicím jako c=relaxed/relaxed nebo c=simple/relaxed.

Proč je kanonizace důležitá pro doručitelnost e-mailů

Kanonizace zajišťuje, že legitimní e-maily neselžou při ověření DKIM kvůli triviálním rozdílům ve formátování, které zavedou zprostředkující poštovní servery.

Volba správné metody kanonizace pomáhá udržet rovnováhu mezi bezpečností a doručitelností. Přísnější nastavení (simple) nabízí těsnější kontrolu, ale zvyšuje riziko falešných selhání, zatímco uvolněné nastavení (relaxed) poskytuje větší toleranci k neškodným změnám během přenosu.

Ve většině moderních konfigurací se pro spolehlivost doporučuje c=relaxed/relaxed.

Protože DMARC spoléhá na ověřování DKIM, kanonizace přímo ovlivňuje, zda vaše zprávy projdou, nebo neprojdou kontrolami DMARC.

Kanonizace a DMARCeye

DMARCeye vám pomáhá monitorovat, jak si DKIM podpisy vaší domény vedou v reálných podmínkách. Analýzou reportů o ověřování dokáže odhalit, kdy kanonizace nebo rozdíly ve formátování způsobují neočekávaná selhání DKIM.

Díky tomuto přehledu mohou týmy doladit své e-mailové konfigurace tak, aby udržely jak silné ověřování, tak hladkou doručitelnost.

Zkontrolujte si vlastní nastavení DKIM:

Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.

Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.