Sécherheetsleitfuedem
E-Mail-Signatur (DKIM)
DKIM füügt Ären E-Mailen eng digital Signatur bäi, sou datt d'Empfänger iwwerpréife kënnen, ob se wierklech vun Ärer Entreprise kommen an net verännert goufen. Ouni dëst landen Är E-Mailen éischter am Spam an DMARC schützt Ären Domain manner gutt.
Wie ka hëllefen
Ären E-Mail-Administrateur
Virun enger Ännerung iwwerpréiwen
Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.
- Notzt eng extern Noriicht, déi vun dësem Domain empfaange gouf, fir hire Signatur-Domain (d=) a Selekter (s=) ze fannen, a sicht dann no genee deem DNS-Numm. Fir eng Ännerung z'iwwerpréiwen, benotzt eng Noriicht, déi geschéckt gouf nodeems d'Aktualiséierung a Kraaft getrueden ass, keng méi al oder intern. Haalt den Inhalt vun den Noriichte vertraulech a läscht keng funktionéierend Schlësselen.
dig +time=3 +tries=1 TXT ACTUAL_SELECTOR._domainkey.ACTUAL_SIGNING_DOMAIN
Wat ze maachen ass
Aktivéiert an den Admin-Astellunge vun Ärem E-Mail-Fournisseur (zum Beispill Google Workspace oder Microsoft 365) DKIM a publizéiert genee deen DNS-Record, deen en Iech gëtt. De private Schlëssel bleift bei Ärem Fournisseur; deelt en ni. Wann dës Iwwerpréifung kee Schlëssel fonnt huet, kënnen Är E-Mailen trotzdem ënner engem Numm signéiert sinn, dee mir net probéiert hunn.
Wéi d'Ännerung z'iwwerpréifen ass
Soubal DKIM ageschalt ass an d'DNS-Ännerung a Kraaft getrueden ass, schéckt eng nei E-Mail un eng extern Adress, déi Dir kontrolléiert (kee Pseudonym an net un e Kolleeg). Kuckt an den Headeren vun der empfaangener Noriicht no dkim=pass an notéiert d'Wäerter d= an s= am DKIM-Signature: s= ass de Selekter, deen am DNS nogekuckt gëtt.
Schrëtt-fir-Schrëtt E-Mail-Konfiguratioun
Wat dës Iwwerpréifung feststelle kann
Mir probéieren nëmmen e puer geleefeg Selektornimm. E Schlëssel ze fannen beweist net, datt Är E-Mailen ënnerschriwwen oder akzeptéiert ginn, a kee Schlëssel ze fannen beweist net, datt se et net sinn.