Ongelmia CNAME-tietueiden määrittämisessä

Domain Keys Identified Mail (DKIM) on sähköpostin tunnistautumismenetelmä, joka vahvistaa kryptografisesti, että sähköposti on lähetetty luotetuilta palvelimilta ja ettei sitä ole sormeiltu.

Tässä artikkelissa selitetään, mitä DKIM ja CNAME ovat, ennen kuin kuvataan vaiheet, joita teidän tulee noudattaa, jos DKIM-tarkistus epäonnistuu, kun yritätte lisätä CNAME-tietueita omaan verkkotunnukseenne palvelussa Proton Mail(uusi ikkuna).

Miten DKIM toimii?

Kun palvelin lähettää sähköpostia verkkotunnuksestanne, se laskee sähköpostin sisällöstä salatun hajautusarvon yksityisellä avaimella (jonka vain luotetut palvelimet tietävät) ja lisää sen sähköpostin otsakkeisiin DKIM-allekirjoituksena.

Vastaanottava palvelin vahvistaa sähköpostin sisällön etsimällä vastaavan julkisen avaimen verkkotunnuksenne DNS-tietueista, purkamalla salatun hajautusarvon salauksen ja laskemalla vastaanottamansa sähköpostin sisällön perusteella uuden hajautusarvon nähdäkseen, vastaako purettu hajautusarvo uutta hajautusarvoa. Jos ne vastaavat toisiaan, sähköposti ei ole muuttunut, joten DKIM menee läpi. Muussa tapauksessa DKIM epäonnistuu ja sähköpostia käsitellään epäilyttävänä.

Mitä CNAME-tietueet ovat?

Suosittelemme, että Proton Mailiin lisätään kolme väärennöksenestotietuetta: SPF, DKIM ja DMARC. Käytämme CNAME-tietueita automaattisen DKIM-avainten kierron hallitsemiseen, mikä on hyväksytty suojauksen paras käytäntö. Tämä varmistaa, että käytössä on aina aktiivinen avain keskeytymättömän palvelun tarjoamiseksi, samalla kun muut avaimet poistetaan käytöstä ja luodaan uudelleen automaattisesti säännöllisin väliajoin turvallisuuden parantamiseksi.

Katso lisätietoja tästä aiheesta artikkelista Esittelyssä DKIM-avainten hallinta.

Verkkotunnustenne DNS-asetuksiin lisäämienne CNAME-tietueiden on vastattava täsmälleen asennusapulaisessa näkyviä tietueita. Kun havaitsemme nämä tietueet verkkotunnuksenne DNS-asetuksissa, Muokkaa verkkotunnusta -asennussivun DKIM-välilehden kuvake muuttuu vihreäksi. Ilmoitamme teille tästä ja alamme allekirjoittaa omasta verkkotunnuksestanne lähteviä sähköposteja DKIM-allekirjoituksella, aivan kuten teemme muiden Proton Mail -osoitteiden kohdalla.

Mitä tehdä, jos DKIM-tarkistus epäonnistuu

On kolme mahdollista syytä, miksi DKIM-tarkistus voi epäonnistua:

1. Olette syöttäneet virheellisen CNAME-arvon verkkotunnuksenne DNS-asetuksiin.

Tämä on epätodennäköistä, jos kopioitte ja liititte arvot Muokkaa verkkotunnusta -asennussivultamme, mutta se kannattaa aina tarkistaa. Siirtykää kohtaan Asetukset -> Kaikki asetukset -> Verkkotunnukset -> painakaa Tarkastele-painiketta verkkotunnuksen vieressä -> DKIM-välilehti nähdäksenne vaaditut arvot.

Verkkotunnustenne DNS-asetuksiin lisäämienne CNAME-tietueiden on vastattava täsmälleen asennusapulaisessa näkyviä tietueita.

2. Jotkut rekisterinpitäjät eivät hyväksy CNAME-arvoja, joiden lopussa on piste.

Toiset taas vaativat sitä. Jos rekisterinpitäjänne ei hyväksy CNAME-tietueita, joiden lopussa on piste, poistakaa piste kunkin CNAME-arvon lopusta ja yrittäkää uudelleen.

3. Teillä on olemassa oleva DKIM TXT-tietueena, joka on poistettava.

Jos olette aiemmin määrittäneet manuaalisen DKIM-avainten kierron verkkotunnuksellenne TXT-tietueen avulla, teidän on poistettava tämä tietue DNS-asetuksista ennen CNAME-tietueiden syöttämistä. Teidän on määritettävä DNS-asetuksenne uudelleen CNAME-tietueilla, koska ne sallivat Proton Mailin määrittää automaattisen avainten kierron, mitä nykyinen TXT-tietueenne ei salli.

Kun olette poistaneet tämän TXT-tietueen, voitte noudattaa uusille käyttäjille tarkoitettuja ohjeita. DKIM lakkaa allekirjoittamasta sähköpostejanne, kun poistatte TXT-tietueen. Säilyttääksenne DKIM-suojauksen teidän tulee syöttää CNAME-isäntänimenne ja -arvonne DNS-asetuksiinne välittömästi.

Suosittelemme vahvasti kaikkia manuaalista DKIM-avainten kiertoa tällä hetkellä käyttäviä päivittämään uuteen automaattiseen avainten kiertojärjestelmään. Tämä ei ainoastaan poista tarvetta kiertää avaimia manuaalisesti, vaan se myös päivittää automaattisesti avainten vahvuuden, jos käytätte 1024-bittisiä avaimia.