DKIM-Konfiguration

DomainKeys Identified Mail (DKIM) ist eine Methode zur E-Mail-Authentifizierung, die es einer sendenden Domain ermöglicht, ausgehende Nachrichten kryptografisch zu signieren, sodass die sendende Domain die Verantwortung für eine Nachricht bestätigen kann. Libraesva ESG kann ausgehenden Datenverkehr am Gateway signieren. Um die ausgehende DKIM-Signierung zu konfigurieren, gehen Sie bitte zur Seite DKIM / DMARC / ARC.

Voraussetzungen

Um die DKIM-Signatur Ihrer eigenen Domain korrekt einzurichten, überprüfen Sie die folgenden Voraussetzungen:

• Der ausgehende E-Mail-Verkehr für Ihre Domain sollte über Libraesva Email Security geleitet werden
• Sie benötigen volle Kontrolle und Kenntnis darüber, wie Sie Ihre öffentliche DNS-Zone ändern können, um den benötigten TXT-Eintrag zu erstellen

Konfiguration

Zunächst müssen Sie auf die Schaltfläche New in der Symbolleiste klicken und den Konfigurationsdialog wie im Bild unten öffnen. Alle Parameter werden vorausgefüllt, daher sollten Sie diese überprüfen und auf Save klicken. Wie Sie sehen können, wurde der DNS-Eintragswert automatisch von der Appliance generiert. Der private Schlüssel wird nun auf Ihrer Appliance gespeichert, und der öffentliche Schlüssel befindet sich im Feld DNS record value. Jetzt müssen Sie diesen Wert kopieren und als TXT-Eintrag in Ihrem DNS veröffentlichen. Der Name des TXT-Eintrags entspricht dem Wert des Feldes Selector.

Test

Sobald der DNS-TXT-Eintrag veröffentlicht wurde und die Änderungen propagiert wurden, können Sie einen Test über MXToolbox durchführen: https://mxtoolbox.com/dkim.aspx.

Aktivierung

Wenn die DKIM-Signierung korrekt konfiguriert ist, können Sie das DKIM-Modul aktivieren, indem Sie oben auf der Seite auf die Schaltfläche Enable klicken. Hinweis: Beachten Sie, dass durch die kryptografischen Operationen und die DNS-Abfrage der öffentlichen Schlüssel ein zusätzlicher Leistungsaufwand entsteht.