FmindGuida alla sicurezza
Firma delle e-mail (DKIM)
DKIM aggiunge una firma digitale alle Sue e-mail, così i destinatari possono verificare che provengano davvero dalla Sua attività e che non siano state alterate. Senza DKIM, le Sue e-mail finiscono più facilmente nello spam e DMARC protegge meno bene il Suo dominio.
Chi può aiutarLa
Il Suo amministratore di posta elettronica
Verificare prima di modificare
Segua questi passaggi per un sito web o un dominio di posta che gestisce. Completi i segnaposto in maiuscolo con i Suoi valori. Se un passaggio fa riferimento a prove salvate, esegua il controllo gratuito e verifichi il Suo dominio per aprire il rapporto privato. Usi il nome host o il nome di interrogazione DNS esatto indicato lì.
- Usi un messaggio inviato da questo dominio e ricevuto su una casella esterna per individuare il dominio di firma (d=) e il selettore (s=), poi cerchi esattamente quel nome DNS. Per verificare una modifica, usi un messaggio inviato dopo che l’aggiornamento è diventato effettivo, non uno più vecchio o interno. Mantenga riservato il contenuto dei messaggi e non rimuova chiavi funzionanti.
dig +time=3 +tries=1 TXT ACTUAL_SELECTOR._domainkey.ACTUAL_SIGNING_DOMAINCosa fare
Nelle impostazioni di amministrazione del Suo fornitore di posta (ad esempio Google Workspace o Microsoft 365), attivi DKIM e pubblichi esattamente il record DNS che Le viene fornito. La chiave privata resta presso il fornitore; non la condivida mai. Se questo controllo non ha trovato alcuna chiave, le Sue e-mail potrebbero comunque essere firmate con un nome che non abbiamo provato.
Come verificare la modifica
Quando DKIM è attivo e la modifica DNS è diventata effettiva, invii una nuova e-mail a un indirizzo esterno che controlla (non un alias né un collega). Nelle intestazioni del messaggio ricevuto, cerchi dkim=pass e annoti i valori d= e s= in DKIM-Signature: s= è il selettore da cercare nel DNS.
Configurazione della posta passo per passo
Cosa può stabilire questo controllo
Proviamo solo alcuni nomi di selettore comuni. Trovare una chiave non dimostra che le Sue e-mail siano firmate o accettate, e non trovarne non dimostra che non lo siano.