Pamriksa Rekaman DKIM

Struktur lan Komponen Rekaman DKIM TXT

DomainKeys Identified Mail (DKIM) minangka salah siji mekanisme otentikasi email sing nggunakake kriptografi kunci publik kanggo mesthekake yen pesen email pancen dikirim dening pemilik domain lan ora diowahi nalika proses pangiriman. Rekaman DKIM dipublikasikake ing DNS minangka rekaman TXT sing ngemot dhaptar tag sing dipisahake nganggo tandha titik koma (;). Saben tag nduweni fungsi tartamtu kanggo nemtokake konfigurasi kunci lan kabijakan otentikasi.

Komponen utama sing biasane ana ing njeron rekaman DKIM TXT kalebu:

• Tag v (Versi): Nemtokake versi DKIM sing digunakake. Yen ana, tag iki kudu dadi tag sing sepisanan lan regane kudu persis DKIM1.
• Tag k (Jenis Kunci): Nemtokake algoritma kunci kriptografi sing digunakake, kayata rsa utawa ed25519.
• Tag p (Kunci Publik): Ngemot data kunci publik sing dienkode nganggo format Base64. Tag iki dibutuhake kanggo verifikasi tanda tangan email. Yen regane kosong, iki nuduhake yen kunci kasebut wis dicabut.
• Tag s (Layanan): Nemtokake jinis layanan sing nggunakake DKIM iki, biasane regane email utawa *.
• Tag h (Algoritma Hash): Nemtokake algoritma hash sing diidini kanggo nggawe tanda tangan.

Peran Kunci Publik lan Jinis Kunci ing DKIM

Keamanan DKIM gumantung banget marang jinis lan ukuran kunci kriptografi sing digunakake. Alat iki ndhukung lan ngenali rong jinis kunci publik utama, yaiku RSA lan Ed25519.

Ukuran kunci RSA nduweni pengaruh langsung marang tingkat keamanan otentikasi:

• Kunci RSA ing ngisor 1024 bit: Dianggep ora valid amarga gampang banget dibongkar nganggo komputasi modern.
• Kunci RSA ing ngisor 2048 bit: Sanajan isih bisa digunakake ing sawetara sistem, ukuran iki dianggep luwih ringkih tinimbang sing disaranake kanggo standar keamanan saiki. Ukuran 2048 bit utawa luwih dhuwur dadi rekomendasi utama.

Kanggo kunci Ed25519, sistem bakal mriksa ukuran asil dekode data Base64. Kunci Ed25519 sing valid kudu di-decode dadi persis 32 byte. Yen asile ora cocog, kunci kasebut dianggep rusak utawa ora valid.

Watesan Ukuran Potongan DNS TXT

Nalika nerbitake rekaman DKIM ing DNS, administrator domain kudu nggatekake watesan teknis protokol DNS. Siji string karakter ing njeron rekaman DNS TXT diwatesi maksimal 255 byte. Kanggo kunci publik sing dawa (kayata RSA 2048 bit), rekaman kasebut kudu dipisah dadi pirang-pirang potongan string sing diapit tanda kutip.

Sistem DNS bakal nggabungake potongan-potongan kasebut kanthi otomatis dadi siji kesatuan nalika diproses dening server panampa. Nanging, yen format tanda kutip utawa tanda kurung file zona rusak, rekaman kasebut ora bakal bisa diwaca kanthi bener. Alat iki bisa nampa input sing ngemot potongan sing dikutip lan tanda kurung file zona, banjur nggabungake potongan kasebut sadurunge nindakake analisis.

Cara Kerja lan Pangolahan Data Lokal

Pamriksa Rekaman DKIM iki minangka alat analisis teks sing mlaku kanthi lokal. Kabeh proses analisis lan pamriksa rekaman DKIM kedadeyan langsung ing njeron peramban (browser) pangguna. Rekaman DKIM Anda tetap berada di peramban Anda. BroBroGo tidak mengunggah atau menyimpannya.

Amarga alat iki minangka pamriksa teks lokal, alat iki ora nindakake kueri DNS menyang server internet lan ora mriksa tanda tangan email sing nyata. Alat iki migunani banget kanggo administrator domain sing pengin mriksa format, struktur panyusunan potongan teks, lan validitas kunci publik sadurunge rekaman kasebut dipublikasikake ing DNS.

Pesen Kesalahan lan Peringatan Konfigurasi

Nalika nganalisis rekaman DKIM, alat iki bakal nampilake pesen kesalahan utawa peringatan tartamtu yen nemokake masalah ing ngisor iki:

• Input Kosong: Yen pangguna ora nempelake teks apa-apa, bakal metu pesen "Tempelkan catatan DKIM terlebih dahulu.".
• Format Ora Didukung: Yen teks sing dilebokake dudu format rekaman sing bener, bakal metu pesen "Masukkan rekaman DKIM yang didukung.".
• Masalah Potongan Teks: Yen format kutipan rusak, bakal metu pesen "Presentasi TXT yang dikutip rusak. Pertahankan semua bagian yang dikutip dan hapus teks di luar kutipan.". Yen ana potongan sing ngluwihi watesan DNS, bakal metu pesen "Bagian TXT ‹detail› melebihi batas 255 byte untuk satu string karakter DNS.".
• Kesalahan Tag: Yen tag v ora ana ing ngarep, bakal metu pesen "Tag v=DKIM1 harus menjadi tag pertama ketika hadir.". Yen regane dudu DKIM1, bakal metu pesen "Tag v harus persis DKIM1, bukan “‹detail›”.". Yen ana tag sing tumpuk, bakal metu pesen "Tag ‹tag› muncul lebih dari satu kali.".
• Masalah Kunci Publik: Yen tag p ora ana, bakal metu pesen "Tag kunci publik p yang dibutuhkan hilang.". Yen regane kosong, bakal metu pesen "Nilai p kosong, yang menerbitkan kunci DKIM yang dicabut.". Yen ukuran RSA kurang saka 1024 bit, bakal metu pesen "Kunci RSA adalah ‹detail› bit. DKIM memerlukan setidaknya 1024 bit.".

Pitakonan Umum (FAQ)

Mengapa rekaman DKIM yang panjang dipecah menjadi string yang dikutip? Sebuah rekaman DNS TXT dapat berisi beberapa string karakter, dengan setiap string dibatasi hingga 255 byte. DNS menggabungkan string-string tersebut secara berurutan, sehingga semua potongan harus tetap berada dalam satu rekaman TXT.

Tipe kunci DKIM mana yang dikenali oleh pemeriksa ini? Ini mengenali kunci publik RSA dan Ed25519, memeriksa bentuk Base64 mereka, dan melaporkan kunci RSA di bawah 1024 bit sebagai tidak valid serta kunci di bawah 2048 bit sebagai lebih lemah dari yang direkomendasikan.

Apakah hasil bersih membuktikan DKIM berfungsi? Tidak. Halaman ini hanya memeriksa teks rekaman yang Anda tempel. Ini tidak menanyakan DNS, memverifikasi tanda tangan pesan, mengonfirmasi nama selector, atau membuktikan bahwa penerima email dapat mengambil rekaman tersebut.

Apa sing kedadeyan yen tag hash nggunakake sha1? Alat iki bakal nampilake peringatan "sha1 sudah usang untuk tanda tangan DKIM dan tidak boleh digunakan." amarga algoritma sha1 wis ora aman lan standar DKIM saiki mbutuhake panggunaan sha256.