DKIM چیست؟ امضای دیجیتال ایمیل‌های دامنهٔ شما

DKIM سرورِ ارسال‌کننده به هدر ایمیل امضای رمزنگاری‌شده اضافه می‌کند؛ گیرنده کلید عمومی را از DNS می‌خواند (رکورد TXT روی selector._domainkey.example.com) و امضا را تأیید می‌کند. اگر بدنه در مسیر دست‌کاری شده باشد، تأیید شکست می‌خورد.

چیزهایی که باید بدانید

• Selector: نام انتخابی‌ای که مشخص می‌کند کدام کلید عمومی باید خوانده شود؛ هر سرویس ارسال، selector خودش را دارد.
• طول کلید: حداقل ۱۰۲۴ بیت؛ ترجیحاً ۲۰۴۸ بیت.
• چرخش کلید: هر چند ماه کلید را عوض کنید؛ کلید ثابتِ سال‌ها کارکرده ریسک امنیتی است.
• آزمون: یک ایمیل به تست‌کنندهٔ ایمیل بفرستید و تأیید DKIM/SPF/DMARC را با هم ببینید.

DKIM به‌تنهایی کافی نیست؛ با SPF و DMARC کنار هم معنا پیدا می‌کند. اگر DKIM شکست می‌خورد، ابتدا selector و سپس انتقال ایمیل (forwarding) را بررسی کنید که هدرها را دست‌کاری می‌کند.

🔗 ابزار مرتبط: بررسی رکوردهای ایمیل و DKIM