DKIM ، مثل SPF ، هو معيار يتيح المصادقة على جانب معين من عملية إرسال البريد الإلكتروني.
تتمثل فرضية DKIM في التحقق من أن البريد الإلكتروني هو بالفعل من النطاق أو المرسل الذي قال إنه تم إرساله منه وما إذا كان قد تم تغييره بأي شكل من الأشكال أثناء النقل.
على وجه التحديد ، DKIM (البريد المعرف بمفاتيح المجال) ، يوفر أساسًا لتمييز البريد الشرعي.
يتم وضع توقيع DKIM في رأس رسائل البريد الإلكتروني المرسلة من خوادم بريد x-domainos حتى يتمكن خادم البريد المستلم من التحقق من صحة التوقيع باستخدام مفتاح تشفير عام (2048 بت).
تمت إضافته كسجل TXT في قسم إدارة DNS لاسم المجال.
لا يعني DKIM تمامًا أنه سيتم تسليم جميع رسائل البريد الإلكتروني. ومع ذلك ، فإنه يوفر لخادم البريد المستلم مزيدًا من المعلومات حتى يتمكن من اتخاذ قرار مستنير بشأن أفضل طريقة للتعامل مع البريد الإلكتروني.
لإضافة واحد على x-domainos:
توجه إلى إدارة الاستضافة و "إدارة" الحزمة التي تريد إضافة سجل DKIM.
حدد رمز DomainKeys.
أولاً ، سنشرح كيفية إضافة سجل DKIM بسيط إلى DNS الخاص بك.
تأكد من أنك حددت النطاق الذي تريد إضافة سجل DKIM إليه.
إضافة محدد. يمكن أن يكون هذا أي قيمة أو اسم تريد. إنه مجرد حقل لتعريف سجل DKIM. ثم حدد إضافة توقيع.
إذا كانت أسماء الخوادم لديك مع x-domainos، فسنضيف تلقائيًا سجل TXT الصحيح لك.
سيتم إضافة التوقيع على الفور إلى رسائل البريد الإلكتروني المرسلة من علب البريد ضمن المجال المحدد. سنقوم تلقائيًا بإضافة سجل DNS إلى إدارة DNS. قد ترغب في انتظار حل هذا حتى يصبح DKIM فعالاً.
من هنا ، انتهيت تمامًا: ستستخدم رسائل البريد الإلكتروني DKIM كطريقة لمصادقة البريد الإلكتروني.
يمكنك أيضًا استخدام قسم الخيارات المتقدمة.
المحدد - هذا معرف فريد لسجل DKIM ويمكن تعيينه على أي قيمة تريدها. على سبيل المثال ، يمكنك تعيينه للإشارة إلى اسم موقع المكتب أو تاريخ التوقيع (على سبيل المثال "أكتوبر 2019").
الدقة / الهوية - بشكل افتراضي ، يتم تعيين هذا على قيمة حرف بدل: "*".
يمكنك استخدام هذا الحقل لتعيين سجل DKIM لصندوق بريد معين ، مما يسمح لك بتقييد أي صندوق بريد يمكنه استخدام هذا المحدد بشكل شرعي.
على سبيل المثال ، إذا قمت بتعيين قيمة هذا الحقل لتكون "sales" ، فإن صندوق بريد sales@domain.com فقط هو الذي سيستخدم توقيع DKIM هذا.
يجب أن يتطابق هذا الحقل مع الجزء المحلي من عنوان التوقيع (صندوق البريد).
ملاحظة - لا يشكل هذا الحقل جزءًا من سجل DKIM أو التوقيع وهو موجود ببساطة حتى تتمكن من تسجيل أي معلومات حول هذا السجل لمعلوماتك الخاصة.
نوع الخدمة - حاليًا ، لا يدعم DKIM سوى التوقيعات المضافة إلى الرسائل المرسلة عبر "البريد الإلكتروني" (مثل SMTP).
ومع ذلك ، في المستقبل ، قد يضيف معيار DKIM المزيد من أنواع الخدمات مثل IM أو VoIP ، والتي سنتمكن بعد ذلك من دعمها.
يمكن ترك هذا الحقل إما "*" أو "بريد إلكتروني" - لن يؤثر تغيير هذا على السلوك في الوقت الحالي.
التحويل القياسي - قد تقوم بعض خوادم البريد وأنظمة الترحيل بتعديل بريد إلكتروني أثناء النقل ، مما قد يؤدي إلى إبطال توقيع DKIM.
هناك خياران يمكنك تعيينهما: "بسيط" و "مريح". إذا كنت تتوقع تعديل بريدك الإلكتروني بأي شكل من الأشكال ، فيجب عليك تحديد "مريح" وهو أكثر تسامحًا مع التغييرات التي تم إجراؤها على رأس الرسالة الإلكترونية ونصها.
وقت انتهاء الصلاحية - هذا هو الوقت الذي ، عند انقضاء ، سيتم إبطال توقيع DKIM في رأس البريد. بشكل افتراضي ، يتم ضبطه على 86400 ثانية (يوم واحد).
قد ترغب في تمديد هذا إذا كنت تعتقد أن تسليم البريد الإلكتروني سيستغرق أكثر من يوم واحد.
الأعلام - هناك علمان متاحان: "الإنتاج" و "الاختبار".
إذا حددت "اختبار" ، فستظل تتلقى ردًا على البريد الإلكتروني وتوقيع DKIM من خادم البريد البعيد ، ولكن لن يتم التعامل مع البريد الإلكتروني بسلوك مختلف.
قد ترغب أنظمة المدقق في تتبع نتائج وضع الاختبار لمساعدة الموقّع. ستحتاج في الغالب إلى استخدام الإنتاج.
