Problemer med at konfigurere CNAME-poster

Domain Keys Identified Mail (DKIM) er en metode til e-mailgodkendelse, som kryptografisk bekræfter, at en e-mail er blevet sendt af betroede servere og ikke er blevet manipuleret med.

Denne artikel forklarer, hvad DKIM og CNAME er, inden den beskriver de trin, De skal følge, hvis DKIM-kontrollen mislykkes, når De forsøger at tilføje CNAME-poster til Deres brugerdefinerede domæne i Proton Mail(nyt vindue).

Hvordan fungerer DKIM?

Når en server sender en e-mail for Deres domæne, beregner den en krypteret hash af e-mailens indhold ved hjælp af en privat nøgle (som kun betroede servere kender) og tilføjer den til e-mailheaderne som en DKIM-signatur.

Den modtagende server vil verificere e-mailens indhold ved at slå den tilsvarende offentlige nøgle op i Deres domænes DNS-poster, dekryptere den krypterede hash og beregne en ny hash på baggrund af det modtagne e-mailindhold for at se, om den dekrypterede hash matcher den nye hash. Hvis der er et match, er e-mailen ikke blevet ændret, og DKIM godkendes. Ellers mislykkes DKIM, og e-mailen behandles med mistanke.

Hvad er CNAME-poster?

Vi anbefaler, at Proton Mail tilføjer tre anti-spoofing-poster: SPF, DKIM og DMARC. Vi bruger CNAME-poster til at administrere automatisk rotation af DKIM-nøgler, hvilket er en anerkendt bedste praksis for sikkerhed. Dette sikrer, at der altid er en aktiv nøgle, der bruges til at levere en uafbrudt tjeneste, mens de andre nøgler automatisk udfases og genoprettes regelmæssigt for at opnå forbedret sikkerhed.

Se venligst Introduktion til administration af DKIM-nøgler for at få et mere detaljeret indblik i dette emne.

De CNAME-poster, De tilføjer til Deres domæners DNS-indstillinger, skal stemme nøjagtigt overens med dem, der vises i Deres konfigurationsvejviser. Så snart vi registrerer disse poster i Deres domænes DNS-indstillinger, vil ikonet for fanen DKIM på konfigurationssiden Redigér domæne blive grønt. Vi vil derefter give Dem besked og begynde at signere udgående e-mails fra Deres brugerdefinerede domæne med DKIM, ligesom vi gør for andre Proton Mail-adresser.

Hvad De skal gøre, hvis DKIM-kontrollen mislykkes

Der er tre mulige årsager til, at DKIM-kontrollen kan mislykkes:

1. De har angivet en forkert CNAME-værdi i Deres domænes DNS-indstillinger.

Dette er usandsynligt, hvis De har kopieret og indsat værdierne fra vores konfigurationsside Redigér domæne, men det er altid værd at kontrollere. Gå til Indstillinger -> Alle indstillinger -> Domænenavne -> tryk på knappen Gennemse ud for domænet -> fanen DKIM for at se de krævede værdier.

De CNAME-poster, De tilføjer til Deres domæners DNS-indstillinger, skal være et nøjagtigt match med dem, der vises i Deres konfigurationsvejviser.

2. Nogle registratorer accepterer ikke CNAME-værdier med et punktum til sidst.

Mens andre kræver det. Hvis Deres registrator ikke accepterer Deres CNAME-poster med et punktum til sidst, bedes De slette punktummet i slutningen af hver CNAME-værdi og prøve igen.

3. De har en eksisterende DKIM-post som TXT-post, der skal slettes.

Hvis De tidligere har konfigureret manuel rotation af DKIM-nøgler for Deres domæne ved hjælp af en TXT-post, skal De fjerne denne post fra DNS-indstillingerne, før De angiver CNAME-posterne. De skal genkonfigurere Deres DNS-indstillinger med CNAME-poster, fordi de gør det muligt for Proton Mail at konfigurere automatisk nøglerotation, hvilket Deres nuværende TXT-post ikke gør.

Når De har slettet denne TXT-post, kan De følge instruktionerne for nye brugere. DKIM stopper med at signere Deres e-mails, så snart De sletter TXT-posten. For at opretholde DKIM-beskyttelsen bør De straks angive Deres CNAME-værtsnavne og -værdier i Deres DNS-indstillinger.

We strongly advise everyone who currently uses manual DKIM key rotation to upgrade to the new automatic key rotation system. Not only will this remove the need for you to rotate your keys manually, but it will also automatically upgrade your key strength if you are using 1024-bit keys.