Configurazione DKIM

DomainKeys Identified Mail (DKIM) è un metodo di autenticazione email che consente a un dominio mittente di firmare crittograficamente i messaggi in uscita, permettendo al dominio mittente di attestare la responsabilità di un messaggio. Libraesva ESG può firmare il traffico in uscita a livello di gateway. Per configurare la firma DKIM in uscita, vai alla pagina DKIM / DMARC / ARC.

Prerequisiti

Per configurare correttamente la firma DKIM del tuo dominio, verifica i seguenti prerequisiti:

• Il traffico email in uscita per il tuo dominio deve instradarsi attraverso Libraesva Email Security
• Devi avere pieno controllo e conoscenza di come modificare la tua zona DNS pubblica per creare il record TXT necessario

Configurazione

Innanzitutto devi fare clic sul pulsante New nella barra degli strumenti e aprire la finestra di configurazione come mostrato nell'immagine sottostante. Tutti i parametri saranno precompilati, quindi dovrai verificarli e fare clic su Save. Come puoi vedere, il valore del record DNS è stato generato automaticamente dall'appliance. La chiave privata è ora memorizzata sulla tua appliance e la chiave pubblica si trova nel campo DNS record value. Ora devi copiare questo valore e pubblicarlo sul tuo DNS come record TXT. Il nome del record TXT sarà il valore del campo Selector.

Test

Quando il record DNS TXT è stato pubblicato e le modifiche si sono propagate, puoi eseguire un test da MXToolbox: https://mxtoolbox.com/dkim.aspx.

Abilitazione

Una volta configurata correttamente la firma DKIM, puoi abilitare il modulo DKIM facendo clic sul pulsante Enable nella parte superiore della pagina. Nota: tieni presente che esiste un overhead prestazionale dovuto alle operazioni crittografiche e alla ricerca DNS delle chiavi pubbliche.