Postavljanje DKIM-a kada DNS radi na vanjskom serveru
DKIM
Digitalni potpisi sve su važniji u svijetu e-pošte, osobito zbog rastuće zabrinutosti za autentičnost i sigurnost e-pošte. DKIM, što znači DomainKeys Identified Mail, jedna je od tehnologija koje se koriste za rješavanje tih problema. No što se događa ako želite slati e-poštu putem servera A, a DNS se nalazi na serveru B? Pogledajmo kako DKIM funkcionira u toj situaciji i kako ga se može implementirati za sigurniji promet e-pošte.
Što je DKIM?
DKIM je metoda za provjeru autentičnosti poruka e-pošte. Radi tako da svakoj odlaznoj poruci dodaje digitalni potpis. Taj se potpis generira pomoću privatnog ključa koji se čuva na serveru pošiljatelja. Javni ključ, potreban za provjeru potpisa, objavljuje se u DNS zapisima domene pošiljatelja.
Kako DKIM radi kada DNS ne radi na istom serveru s kojeg se šalje e-pošta
U uobičajenoj konfiguraciji serveri e-pošte i DNS serveri nalaze se na istoj lokaciji. To olakšava implementaciju DKIM-a jer oba servera imaju pristup istim ključevima i konfiguracijskim datotekama.
No što ako se serveri e-pošte i DNS serveri nalaze na različitim lokacijama, kao u slučaju kada želite slati e-poštu putem servera A, a DNS se nalazi na serveru B? U toj situaciji potrebno je poduzeti nekoliko dodatnih koraka kako bi DKIM ispravno radio.
Implementacija DKIM-a na vanjskom DNS serveru
Da bi DKIM radio s odvojenim serverima, potrebno je slijediti ove korake:
1. *Generirajte DKIM ključeve na serveru A:* Privatni ključ za DKIM mora se generirati na serveru A, s kojeg se šalje e-pošta.
2. *Objavite DKIM zapis u DNS-u na serveru B:* Nakon generiranja DKIM ključeva, pripadajući javni ključ mora se objaviti u DNS zapisima domene na serveru B.
3. *Konfigurirajte server e-pošte na serveru A:* Server e-pošte na serveru A mora se konfigurirati tako da odlaznim porukama dodaje DKIM potpise pomoću privatnog ključa koji je ondje generiran.
Uz ovu konfiguraciju poruke se mogu slati putem servera A, dok se DKIM potpis provjerava pomoću DNS zapisa na serveru B.