DKIM (DomainKeys Identified Mail) يضيف توقيعًا رقميًا إلى كل رسالة تُرسلها. وينشَر المفتاح العام المطابق في DNS، فيستطيع المستقبلون التحقق من أن الرسالة جاءت فعلًا من نطاقك وأنها لم تتغير في الطريق.
المفتاح هو سجل TXT في العنوان selector._domainkey.yourdomain.com. والمحدِّد (selector) اسم يختاره مزود بريدك، لذلك تحتاج إليه للبحث عن المفتاح.
المحدِّد هو الجزء الذي يسبق ._domainkey في الاسم.
| أين | ماذا تفعل |
|---|---|
| في ترويسة رسالة | افتح رسالة أرسلتها واعرض مصدرها وابحث عن سطر DKIM-Signature. القيمة بعد s= هي المحدِّد. |
| لدى مزود بريدك | يعرض المزودون المحدِّد حيث تُعدّ DKIM. ومن الشائع google وselector1 وselector2. |
| اتركه فارغًا | تجرّب الأداة حينها قائمة من المحدِّدات الشائعة. لكنها لا تستطيع إيجاد كل المحدِّدات، لأن المحدِّد قد يحمل أي اسم. |
النقاط الأساسية في سجل DKIM.
إجابات سريعة عن «فحص DKIM».
اسم يتيح لنطاق نشر عدة مفاتيح DKIM في وقت واحد. وهو يكوّن اسم DNS بالشكل selector._domainkey.yourdomain.com.
قد يحتوي الاسم على خطأ إملائي، أو لم يُنشر السجل بعد، أو غيّرته لوحة DNS. انظر إلى ترويسة DKIM-Signature في رسالة أرسلتها لتتأكد من المحدِّد.
2048 بت هو الحجم الموصى به لمفاتيح RSA. وكثير من المزودين يقسّمون المفاتيح الطويلة إلى عدة سلاسل بين علامات اقتباس داخل سجل TXT واحد، وهذا أمر طبيعي.
نعم. كثيرًا ما يستخدم المزودون وتدوير المفاتيح محدِّدات مختلفة في الوقت نفسه.
لا. يثبت DKIM أن الرسالة وُقّعت، لكن المستقبلين يحتاجون DMARC ليعرفوا ما يفعلونه عند الفشل. انظر فحص DMARC.