Czym jest kanonizacja relaxed?
Kanonizacja relaxed to jedna z dwóch metod kanonizacji obsługiwanych przez DomainKeys Identified Mail (DKIM). Określa, jak nagłówki i treść wiadomości e-mail są standaryzowane przed podpisem cyfrowym i weryfikacją. Kanonizacja zapewnia, że drobne, uzasadnione zmiany wprowadzone podczas przesyłania wiadomości nie powodują niepowodzenia uwierzytelniania.
Ponieważ systemy pocztowe często modyfikują formatowanie wiadomości (na przykład przez zawijanie wierszy, dodawanie spacji lub niewielkie zmiany nagłówków), kanonizacja zapewnia proces normalizacji. Opcja "relaxed" toleruje te zmiany, co zwiększa niezawodność DKIM na złożonych ścieżkach dostarczania.
Podpisy DKIM zawierają znacznik kanonizacji (c=), który określa, jak wiadomość powinna zostać przetworzona przed podpisaniem i weryfikacją. Składnia może wyglądać tak:
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=example.com; s=selector1; ...W tej konfiguracji pierwsze "relaxed" dotyczy nagłówków, a drugie treści. W trybie kanonizacji relaxed DKIM ignoruje nieistotne różnice, takie jak wielokrotne spacje, zawinięte wiersze nagłówków czy różnice w wielkości liter w nazwach pól. Celem jest zapobieganie temu, by uzasadnione przekształcenia wiadomości unieważniały podpisy.
W porównaniu z kanonizacją simple, która wymaga integralności bajt po bajcie, metoda relaxed zapewnia większą elastyczność i odporność. Jest szczególnie korzystna dla organizacji, których poczta jest rutynowo przekazywana dalej, modyfikowana przez bramy lub przetwarzana przez systemy zautomatyzowane.
Choć kanonizacja relaxed jest szeroko stosowana, ważne jest, aby używać jej spójnie we wszystkich systemach wysyłkowych. Łączenie trybów simple i relaxed może prowadzić do rozbieżności w weryfikacji. Administratorzy powinni upewnić się, że wszystkie bramy pocztowe, serwery pośredniczące i dostawcy wysyłki używają tych samych ustawień kanonizacji w swoich konfiguracjach DKIM.
DMARCeye sprawdza podpisy DKIM we wszystkich uwierzytelnionych wiadomościach, aby wykrywać niezgodności kanonizacji i problemy z działaniem. Jego analityka pokazuje, czy wiadomości podpisane z użyciem kanonizacji relaxed zachowują integralność na ścieżkach przekazywania i w międzynarodowych przepływach poczty.
Monitorując ustawienia kanonizacji w czasie rzeczywistym, DMARCeye pomaga organizacjom utrzymać spójną weryfikację DKIM, dbając o to, by uzasadnione wiadomości pozostawały zaufane i dostarczalne nawet w złożonej infrastrukturze pocztowej.
Sprawdź swoją konfigurację DKIM:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.