FmindGuia de segurança
Assinatura de e-mail (DKIM)
O DKIM acrescenta uma assinatura digital aos seus e-mails para que os destinatários possam confirmar que vêm mesmo da sua empresa e que não foram alterados. Sem ele, os seus e-mails têm mais probabilidade de ir parar ao spam e o DMARC protege pior o seu domínio.
Quem pode ajudar
O seu administrador de e-mail
Inspecionar antes de alterar
Siga estes passos para um site ou domínio de e-mail que gere. Preencha os marcadores em maiúsculas com os seus próprios valores. Se um passo se referir a evidências guardadas, faça a verificação gratuita e verifique o seu domínio para abrir o relatório privado. Utilize o nome de anfitrião exato ou o nome de consulta DNS aí indicado.
- Use uma mensagem externa recebida deste domínio para encontrar o domínio de assinatura (d=) e o seletor (s=) e consulte depois esse nome DNS exato. Para verificar uma alteração, use uma mensagem enviada depois de a atualização ter efeito, e não uma mais antiga ou interna. Mantenha privado o conteúdo das mensagens e não remova chaves que funcionam.
dig +time=3 +tries=1 TXT ACTUAL_SELECTOR._domainkey.ACTUAL_SIGNING_DOMAINO que fazer
Nas definições de administração do seu fornecedor de e-mail (por exemplo, Google Workspace ou Microsoft 365), ative o DKIM e publique exatamente o registo DNS que lhe for indicado. A chave privada fica com o seu fornecedor; nunca a partilhe. Se esta verificação não encontrou nenhuma chave, os seus e-mails podem ainda assim estar assinados com um nome que não testámos.
Como verificar a alteração
Quando o DKIM estiver ativado e a alteração DNS tiver efeito, envie um novo e-mail para um endereço externo que controle (não um alias nem um colega). Nos cabeçalhos da mensagem recebida, procure dkim=pass e anote os valores d= e s= em DKIM-Signature: s= é o seletor a consultar no DNS.
Configuração do e-mail passo a passo
O que esta verificação permite estabelecer
Testamos apenas alguns nomes de seletor comuns. Encontrar uma chave não prova que os seus e-mails estão assinados ou são aceites, e não encontrar nenhuma não prova que não estejam.