Configuration DKIM

DomainKeys Identified Mail (DKIM) est une méthode d'authentification des e-mails qui permet à un domaine d'envoi de signer cryptographiquement les messages sortants, permettant ainsi au domaine d'envoi d'assumer la responsabilité d'un message. Libraesva ESG peut signer le trafic sortant au niveau de la passerelle. Pour configurer la signature DKIM sortante, veuillez vous rendre sur la page DKIM / DMARC / ARC.

Prérequis

Pour configurer correctement la signature DKIM de votre propre domaine, vérifiez les prérequis suivants :

• Le trafic d'e-mails sortant de votre domaine doit passer par Libraesva Email Security
• Vous devez avoir le contrôle total et la connaissance nécessaire pour modifier votre zone DNS publique afin de créer l'enregistrement TXT requis

Configuration

Tout d'abord, vous devez cliquer sur le bouton New dans la barre d'outils et ouvrir la boîte de dialogue de configuration comme illustré dans l'image ci-dessous. Tous les paramètres seront pré-remplis, vous devez donc les vérifier et cliquer sur Save. Comme vous pouvez le constater, la valeur de l'enregistrement DNS a été générée automatiquement par l'appliance. La clé privée est désormais stockée sur votre appliance et la clé publique se trouve dans le champ DNS record value. Vous devez maintenant copier cette valeur et la publier sur votre DNS sous la forme d'un enregistrement TXT. Le nom de l'enregistrement TXT correspondra à la valeur du champ Selector.

Test

Une fois l'enregistrement DNS TXT publié et les modifications propagées, vous pouvez effectuer un test depuis MXToolbox : https://mxtoolbox.com/dkim.aspx.

Activation

La signature DKIM est correctement configurée, vous pouvez donc activer le module DKIM en cliquant sur le bouton Enable en haut de la page. Note : n'oubliez pas qu'il existe une surcharge de performance liée aux opérations cryptographiques et à la recherche DNS des clés publiques.