DKIMin käyttöönotto lähettävässä palvelussa

Ennen kuin aloitat

DKIMin avulla postilaatikkopalvelu voi tarkistaa, että verkkotunnuksella example.com allekirjoitettu posti tuli palvelusta, jonka olet hyväksynyt. Palvelu allekirjoittaa jokaisen viestin, ja DNS:ään julkaisemasi avain todistaa allekirjoituksen.

DMARC ottaa DKIMin huomioon vain, kun allekirjoittava verkkotunnus eli allekirjoituksen d=-arvo on example.com tai sen aliverkkotunnus. Jos DMARC-tietueessasi on adkim=s, sen on oltava täsmälleen example.com.

Ota DKIM käyttöön palvelussa

1. Etsi palvelusta (palvelun nimi) verkkotunnuksen todennusta tai DKIMiä koskeva asetus. Palvelun oma ohje kertoo, missä se on.
2. Lisää sinne verkkotunnus example.com. Palvelu antaa sen jälkeen yhdestä kolmeen DNS-tietuetta. Ne ovat yleensä CNAME-tietueita, joiden nimen loppu on ._domainkey.example.com.
3. Julkaise jokainen tietue verkkotunnuksesi DNS:ään täsmälleen sellaisena kuin palvelu sen näyttää. Jos DNS-palveluntarjoajasi lisää verkkotunnuksen example.com jokaisen nimen perään, kirjoita vain sitä edeltävä osa.
4. Palaa palveluun (palvelun nimi) ja paina sen vahvistuspainiketta.

Allekirjoita omalla verkkotunnuksellasi

Nyt palvelu (palvelun nimi) allekirjoittaa postisi omalla verkkotunnuksellaan. DKIM läpäisee, mutta se ei ole yhdenmukainen verkkotunnuksen example.com kanssa, joten DMARC ei ota sitä huomioon.

1. Ota palvelussa (palvelun nimi) käyttöön oma DKIM. Asetuksen nimi voi olla myös esimerkiksi ”branded sending domain” tai ”authenticated domain”.
2. Julkaise palvelun antamat tietueet samalla tavalla kuin kohdassa Ota DKIM käyttöön palvelussa.

Kun palvelu ei voi allekirjoittaa verkkotunnuksella example.com

Palvelu (palvelun nimi) ei voi allekirjoittaa postia verkkotunnuksella example.com. Ilman verkkotunnuksen example.com DKIM-allekirjoitusta tämä posti läpäisee DMARC-tarkistuksen vain, jos SPF on yhdenmukainen verkkotunnuksen example.com kanssa. Omilla verkkotunnuksillaan lähettävän palvelun SPF on sitä harvoin.

Valitse yksi:

1. Lähetä tämä posti osoitteesta, joka kuuluu palvelulle (palvelun nimi), ja aseta oma osoitteesi Reply-To-kenttään. Posti ei silloin lähde verkkotunnuksen example.com nimissä, ja vastaukset tulevat silti sinulle.
2. Siirrä posti palveluun, joka voi allekirjoittaa verkkotunnuksella example.com, ja ota siinä DKIM käyttöön kuten kohdassa Ota DKIM käyttöön palvelussa.
3. Lopeta sen lähettäminen, jos kukaan ei tarvitse sitä.

Siihen asti älä siirry tiukempaan käytäntöön, koska tämä posti hylättäisiin.

Käytä myös omaa palautusverkkotunnusta

SPF tarkistaa kirjekuoren lähettäjän eli piilossa olevan osoitteen, johon palautusviestit menevät. SPF on DMARCin kannalta yhdenmukainen vain, kun kirjekuoren lähettäjän verkkotunnus on example.com tai sen aliverkkotunnus.

Palveluissa tämän asetuksen nimi on usein ”custom return path” tai ”bounce domain”. Se on yleensä yksi CNAME-tietue, esimerkiksi bounce.example.com, joka osoittaa palveluun. Julkaise se DKIM-tietueiden rinnalle ja vahvista molemmat palvelussa (palvelun nimi).

Kun sekä DKIM että SPF ovat yhdenmukaisia, palvelun (palvelun nimi) posti läpäisee DMARC-tarkistuksen, vaikka toinen niistä lakkaisi toimimasta.

Ota palvelu käyttöön

Palvelun (palvelun nimi) posti käyttää verkkotunnusta example.com, mutta siinä ei ole DKIMiä eikä yhdenmukaista SPF:ää. Siksi se ei läpäise DMARC-tarkistusta.

Jos organisaatiosi käyttää palvelua (palvelun nimi), ota se käyttöön edellisten kolmen kohdan ohjeilla. Jos kukaan organisaatiossasi ei käytä palvelua (palvelun nimi), suhtaudu siihen kuin joku muu lähettäisi postia nimissäsi. Ohje tuntemattoman lähteen tunnistamisesta kertoo, miten voit tarkistaa asian.

Tarkista, että se toimii

Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–48 tunnin raporteista näet, onko palvelun (palvelun nimi) DKIM yhdenmukainen. Mailmoni-palvelun DNS-välilehden DKIM-taulukossa näkyy uusi valitsin, kun se on mukana jossakin raportissa.