L-Istruttura u l-Għan ta' Rekord DKIM fl-Awtentikazzjoni tal-Email
L-awtentikazzjoni tal-email tiddependi fuq protokolli stabbiliti biex jipprevjenu l-iffalsifikar tal-messaġġi u biex jassiguraw li l-emails jaslu b'mod sikur fid-destinazzjoni tagħhom. DomainKeys Identified Mail (DKIM) huwa wieħed minn dawn il-protokolli ewlenin. DKIM jippermetti lil organizzazzjoni tieħu r-responsabbiltà għal messaġġ waqt li jkun fi tranżitu billi tehmeż firma kriptografika miegħu. Din il-firma tiġi vverifikata permezz ta' ċavetta pubblika ppubblikata fid-DNS tad-dominju tal-mittent.
Ir-rekord DKIM TXT huwa magħmul minn lista ta' tikketti (tags) separati minn punt u komma, fejn kull tikketta għandha isem u valur speċifiku, bħal v=DKIM1; k=rsa; p=…. L-amministraturi tad-dominji tal-email li qed jikkonfiguraw jew isolvu problemi relatati mad-DKIM għandhom bżonn jivverifikaw li l-format, l-istruttura u l-komponenti kriptografiċi ta' dan ir-rekord huma korretti qabel ma jippubblikawh fid-DNS tagħhom.
Kif Jaħdem il-Kontrollur tar-Rekords DKIM
Il-Kontrollur tar-Rekords DKIM jippermetti li tikkopja u tippejstja valur ta' rekord DKIM TXT biex tispezzjona l-komponenti tiegħu fid-dettall. L-għodda tanalizza r-rekord biex tidentifika l-verżjoni, it-tip ta' ċavetta, iċ-ċavetta pubblika, is-servizzi assoċjati, u dettalji oħra importanti. Barra minn hekk, hija tidentifika kwistjonijiet potenzjali bħal tags duplikati, preżentazzjoni malformata, jew daqsijiet ta' ċwievet dgħajfa.
Il-proċess kollu jsir b'mod lokali. Ir-rekord DKIM tiegħek jibqa' fil-browser tiegħek. BroBroGo ma jellaqx jew ma jaħżenx il-kejl. Dan huwa kontroll lokali tar-rekord-test. L-għodda ma tikkonsultax lil DNS jew ma jivverifikax email iffirmat, għalhekk uża r-riżultat bħala reviżjoni tal-konfigurazzjoni minflok prova tal-kunsinna. L-input tal-għodda huwa limitat għal 20,000 karattru. Jekk l-input jitħalla vojt, l-għodda turi l-messaġġ "Poġġi rekord ta' DKIM l-ewwel.".
Analiżi tal-Inputs u l-Frakmenti DNS TXT
Meta ddaħħal valur DKIM TXT, l-għodda taċċetta u tgħaqqad partijiet kkotati (quoted Chunks TXT) u parentesi tal-fajl taż-żona (zone-file parentheses).
Skont ir-regoli tad-DNS, rekord TXT jista' jkun fih diversi strings ta' karattri, fejn kull string hija limitata għal 255 bytes. Jekk parti mir-rekord taqbeż dan il-limitu, l-għodda tidentifika l-problema u turi l-messaġġ:
- "Il-parti ta'
‹detail›ta' TXT taqbeż il-limitu ta' 255-il byte għal strixxa ta' karattri DNS waħda."
Jekk il-preżentazzjoni kkwotata tkun bil-ħsara, jidher l-iżball:
- "Il-preżentazzjoni ta' TXT li ġiet ikkotata hija deformata. Żomm il-partijiet kollha kkotati u neħħi t-test barra mill-kwotazzjonijiet."
Meta l-għodda tgħaqqad b'suċċess il-frakmenti kkwotati qabel l-analiżi, hija tinforma lill-utent permezz tan-nota:
- "Inħadmu partijiet kkotati ta' TXT ta'
‹detail›qabel iċċekkjar tar-rekord."
Regoli dwar iċ-Ċwievet Pubbliċi u l-Algoritmi
Il-Kontrollur tar-Rekords DKIM jagħti attenzjoni partikolari lill-kriptografija użata fir-rekord. L-għodda tirrikonoxxi żewġ tipi ta' ċwievet pubbliċi: RSA u Ed25519.
- RSA: Iċ-ċwievet RSA għandhom isegwu standards stretti ta' sigurtà. Jekk iċ-ċavetta RSA tkun taħt 1024 bits, hija meqjusa bħala invalida u l-għodda turi l-iżball: "Ic-ċavetta RSA hija ta'
‹detail›bits. DKIM jeħtieġ mill-inqas 1024 bits.". Jekk iċ-ċavetta tkun taħt 2048 bits, hija rrappurtata bħala dgħajfa permezz tat-twissija: "Ic-ċavetta RSA hija ta'‹detail›bits. Hu rakkomandat li jkollha 2048 bits jew aktar.". - Ed25519: Għal ċwievet Ed25519, l-għodda tivverifika d-dekodifikazzjoni tagħhom. Jekk id-daqs ma jkunx korrett, jidher l-iżball: "Ic-ċavetta Ed25519 tiddecodja għal
‹detail›bytes minflok 32.". - Ċavetta Revokata: Jekk il-valur tat-tikketta
pikun vojt, dan ifisser li d-dominju qed jippubblika ċavetta revokata. F'dan il-każ, l-għodda turi l-messaġġ: "Il-valur p huwa vojt, li jippubblika ċavetta revokata DKIM.".
L-għodda tivverifika wkoll l-algoritmi tal-hash. It-tikketta h trid tippermetti l-użu ta' sha256 għall-firem kurrenti. Jekk dan ma jsirx, jidher l-iżball: "It-tag h trid tippermetti sha256 għas-sinjali DKIM kurrenti.". L-użu tal-algoritmu sha1 mhuwiex permess peress li huwa skadut, u l-għodda turi l-messaġġ: "sha1 mhuwiex użat għas-sinjali DKIM u m'għandux jintuża.".
Validazzjoni tat-Tags u Żbalji Strutturali Komuni
Matul l-analiżi, kull tikketta (tag) tiġi vverifikata b'mod individwali skont regoli preċiżi:
| Tikketta (Tag) | Regola ta' Validazzjoni | Messaġġ ta' Żball f'Każ ta' Nuqqas |
|---|---|---|
| v | Trid tkun l-ewwel tikketta jekk tkun preżenti, u l-valur tagħha jrid ikun eżattament DKIM1. |
"It-teg v=DKIM1 irid ikun it-teg ewlieni meta jkun preżenti." jew "It-tag v trid tkun eżattament DKIM1, mhux “‹detail›”." |
| k | It-tip ta' ċavetta għandu jkun rsa jew ed25519. |
"It-tip ta' ċavetta “‹detail›” mhux appoġġjat. Uża rsa jew ed25519." |
| p | Din hija t-tikketta taċ-ċavetta pubblika u hija obbligatorja. | "It-teg ta' ċavetta pubblika p meħtieġa nieqsa." jew "Il-valur p mhuwiex ċavetta pubblika valida għall-tip ta' ċavetta magħżul." |
| s | Il-valur tas-servizz għandu jkun fih email jew *. |
"Il-valur s “‹detail›” għandu servizz mhux appoġġjat. Uża email jew *." |
Żbalji strutturali oħra li l-għodda tista' tidentifika jinkludu:
- Tags Duplikati: "It-teg
‹tag›jidher aktar minn darba waħda." - Sinjal ta' Ugwaljanza Nieqes: "Il-qasam “
‹tag›” nieqes minn sinjal ta' ugwaljanza." - Isem ta' Tag Malformat: "Isem it-teg “
‹tag›” huwa deformata." - Tag Mhux Magħruf: "It-tikketta
‹tag›li ma tnissibx tiżdied iżda ma tiġi interpretatax."
Jekk l-ebda żball jew twissija ma jinstabu fir-rekord, l-għodda turi l-messaġġ: "Ma nstab l-ebda żball tar-rekord jew twissija dwar iċ-ċavetta fil-valur pejtjat.". Fl-aħħar tal-kontroll, l-għodda tipprovdi sommarju tal-oqsma analizzati fil-format: "Ċċekkjati l-qasam tal-‹fields›: żbalji ta' ‹errors› u twissijiet ta' ‹warnings›.".
Mistoqsijiet Frekwenti (FAQ)
Għaliex ir-rekords itwal DKIM huma maqsmuin f'strings kkwotati?
Rekord DNS TXT jista' jkun fih diversi strings ta' karattri, b'kull string limitat għal 255 bytes. DNS jingħaqad mas-strings skond l-ordni, sabiex il-frakmenti kollha jibqgħu ġewwa rekord wieħed TXT.
Liema tipi ta' ċwievet DKIM jirrikonoxxi dan iċ-checker?
Jirrikonoxxi ċwievet pubbliċi RSA u Ed25519, jiċċekkja l-forma Base64 tagħhom, u jirrapporta ċwievet RSA taħt 1024 bits bħala invalidi u ċwievet taħt 2048 bits bħala iktar dgħajfa milli rakkomandata.
Ir-riżultat nadif jipprova li DKIM qed taħdem?
Le. Din il-paġna tiċċekkja biss it-test tar-rekord li tipjaġi. Ma tistaqsi xejn minn DNS, ma tivverifikax firma ta' messaġġ, ma tikkonfermax l-isem tas-selettur jew tipprova li r-riċevituri tal-email jistgħu jirritiraw ir-rekord.
X'jiġri jekk nippubblika rekord DKIM bit-tikketta p vojta?
Valur p vojt jintuża biex jippubblika ċavetta revokata. Dan jindika lir-riċevituri tal-email li ċ-ċavetta pubblika preċedenti mhi lesta biex tivverifika l-ebda firma u m'għandhiex tibqa' tintuża.