Utilizzare il controllo dei record DKIM per convalidare
i tuoi record DKIM
DKIM (DomainKeys Identified Mail) è una tecnica di autenticazione delle email che consente al destinatario di verificare che un'email sia stata effettivamente inviata e autorizzata dal proprietario del dominio mittente. Funziona insieme al DMARC.
Per implementare DKIM è necessario disporre di un record DKIM valido. Il controllo del record DKIM di Mimecast utilizzerà il nome di dominio e il selettore per verificare la presenza di un valido record DKIM pubblicato. Poiché DKIM autentica la reputazione e l'identità del mittente, consigliamo di testare attentamente qualsiasi aggiornamento dei record DKIM prima di applicarli.
I Suoi risultati
Il Suo record DNS è:
Il Suo record DNS è:
Selettore
Il Suo selettore è:
Dominio
Il Suo dominio è:
Record DKIM completo
Lunghezza della chiave
La maggior parte degli ESP utilizza chiavi a 1024 bit per impostazione predefinita, ma aziende come Google utilizzano chiavi a 2048 bit. Si raccomanda 1024 o superiore.
Abbiamo rilevato che la lunghezza della chiave utilizzata è
Declared tags
Defaulted tags
| Tag | Value | Description |
|---|---|---|
| v | Versione del protocollo DKIM. | |
| g | * | Alcune organizzazioni assegnano funzioni aziendali specifiche a gruppi distinti, all'interno o all'esterno dell'organizzazione. Questa chiave serve per autorizzare quel gruppo a firmare alcune email, ma per limitare le firme che possono generare. La granularità del DKIM (il tag 'g=') facilita questo tipo di autorizzazione limitata. |
| h | Il tag 'h=' fornisce un elenco di meccanismi che possono essere utilizzati per generare un riepilogo dei dati del messaggio. (Si possono utilizzare 'sha1' o 'sha256'). | |
| k | Il tag 'k=' fornisce un elenco di meccanismi che possono essere utilizzati per decodificare una firma DKIM. ('rsa' è quello utilizzato più frequentemente). | |
| n | Nota che potrebbe essere di interesse per un essere umano. | |
| p | La tua chiave pubblica codificata in base64. | |
| s | * | Il tag 's=' fornisce un elenco di tipi di servizio a cui questo selettore può essere applicato. ('*' e 'email' sono quelli usati più spesso). |
| t | Il tag 't=' fornisce un elenco di flag per modificare l'interpretazione del selettore. Questi flag del selettore DKIM per flag aggiuntivi sono opzionali. ('y' e 's' sono utilizzati spesso). | |
| l | 0 | I limiti di lunghezza del corpo (nella forma del tag 'l=') sono soggetti a diversi potenziali attacchi. |
| q | Il tag-spec 'q=' prevede un elenco di metodi query. ('dns' è quello utilizzato più frequentemente) |
Vuoi ricevere i risultati via email?
Grazie.
Controlla la tua email per i dettagli della tua richiesta.
