Wyrównanie DKIM

Czym jest wyrównanie DKIM?

Wyrównanie (alignment) DKIM odnosi się do relacji między domeną w podpisie DKIM a domeną widoczną w nagłówku „From” wiadomości. To kluczowe pojęcie w uwierzytelnianiu DMARC, które decyduje o tym, czy wiadomość przechodzi kontrole DMARC związane z DKIM.

Krótko mówiąc: nawet jeśli podpis DKIM jest prawidłowy, musi być również wyrównany z domeną w nagłówku „From”, aby wiadomość została uznana za godną zaufania w ramach DMARC.

Istnieją dwa możliwe tryby wyrównania DKIM:

• Wyrównanie zrelaksowane (adkim=r) – Domena podpisująca DKIM i domena „From” mają ten sam rdzeń (domenę organizacyjną). Na przykład:
  • Domena DKIM: mail.example.com
  • Domena From: example.com - Przechodzi wyrównanie zrelaksowane

• Wyrównanie ścisłe (adkim=s) – Obie domeny muszą być dokładnie takie same.
  • Domena DKIM: mail.example.com
  • Domena From: example.com - Nie przechodzi wyrównania ścisłego

Jak działa wyrównanie DKIM

Gdy serwer pocztowy odbiera wiadomość, wykonuje następujące kontrole:

1. Weryfikuje podpis DKIM. Serwer odbiorcy używa klucza publicznego w DNS (opublikowanego pod selektorem), aby potwierdzić, że wiadomość nie została zmieniona podczas transmisji.
2. Porównuje domenę DKIM z domeną nagłówka From.
   • Jeśli są zgodne według trybu wyrównania domen ustawionego w Twoim rekordzie DMARC (adkim=r lub adkim=s), wiadomość przechodzi wyrównanie DKIM.
   • Jeśli nie, nie przechodzi testu wyrównania, nawet jeśli podpis jest technicznie prawidłowy.

Ten mechanizm uniemożliwia atakującym użycie prawidłowego podpisu DKIM z jednej domeny do uwierzytelnienia wiadomości, która podaje się za pochodzącą z innej domeny.

Znaczenie wyrównania DKIM

Wyrównanie DKIM jest niezbędne dla zgodności z DMARC i wiarygodności poczty. Bez wyrównania wiadomości mogą wyglądać na legalne, mimo że zostały podpisane przez niepowiązane domeny. Silne wyrównanie:

• Zapewnia, że tylko autoryzowani nadawcy mogą używać Twojej domeny.
• Zapobiega spoofingowi, w którym złośliwe podmioty fałszują adres „From” Twojej marki.
• Poprawia dostarczalność poczty i reputację u dostawców skrzynek.
• Ogranicza fałszywe alarmy, ponieważ wyniki uwierzytelniania odzwierciedlają prawdziwe źródło wiadomości.

Administratorzy zwykle zaczynają od wyrównania zrelaksowanego podczas monitorowania DMARC i przechodzą na wyrównanie ścisłe, gdy wszyscy legalni nadawcy są prawidłowo skonfigurowani.

Wyrównanie DKIM a DMARCeye

DMARCeye zapewnia jasny wgląd w wyniki wyrównania DKIM we wszystkich Twoich źródłach poczty. W pulpicie raportowania DMARC możesz:

• Zobaczyć, którzy nadawcy przechodzą lub nie przechodzą wyrównania DKIM.
• Zidentyfikować usługi używające niewyrównanych subdomen lub domen podpisujących firm trzecich.
• Wykryć problemy konfiguracyjne, które uniemożliwiają wiadomościom spełnienie Twojej polityki DMARC.

DMARCeye pomaga stopniowo zaostrzać wyrównanie od zrelaksowanego do ścisłego, zapewniając, że każdy nadawca spełnia Twoje standardy uwierzytelniania bez zakłócania przepływu poczty.

Sprawdź swoją konfigurację DKIM:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.