Masalah saat mengonfigurasi catatan CNAME

Domain Keys Identified Mail (DKIM) adalah metode autentikasi email yang memverifikasi secara kriptografis bahwa email telah dikirim oleh server tepercaya dan belum dimanipulasi.

Artikel ini menjelaskan apa itu DKIM and CNAME, sebelum menguraikan langkah-langkah yang harus diikuti jika pemeriksaan DKIM gagal saat mencoba menambahkan catatan CNAME ke domain khusus di Proton Mail(jendela baru).

Bagaimana cara kerja DKIM?

Saat server mengirimkan email untuk domain, server tersebut akan menghitung hash terenkripsi dari konten email menggunakan kunci pribadi (yang hanya diketahui oleh server tepercaya) dan menambahkannya ke header email sebagai tanda tangan DKIM.

Server penerima akan memverifikasi konten email dengan mencari kunci publik yang sesuai di catatan DNS domain, mendekripsi hash terenkripsi, dan menghitung hash baru berdasarkan konten email yang diterima untuk melihat apakah hash yang didekripsi cocok dengan hash baru. Jika cocok, berarti email tidak berubah, dan pemeriksaan DKIM berhasil. Jika tidak, pemeriksaan DKIM gagal dan email akan dianggap mencurigakan.

Apa itu catatan CNAME?

Kami merekomendasikan agar Proton Mail menambahkan tiga catatan anti-spoofing: SPF, DKIM, dan DMARC. Kami menggunakan catatan CNAME untuk mengelola rotasi kunci DKIM otomatis, yang merupakan praktik terbaik keamanan yang diterima. Hal ini memastikan selalu ada kunci aktif yang digunakan untuk menyediakan layanan tanpa gangguan sementara kunci lainnya secara otomatis dinonaktifkan dan dibuat ulang secara berkala demi meningkatkan keamanan.

Silakan lihat Pengenalan pengelolaan kunci DKIM untuk pembahasan yang lebih mendetail mengenai subjek ini.

Catatan CNAME yang ditambahkan ke pengaturan DNS domain harus sama persis dengan yang ditampilkan di panduan pengaturan. Setelah catatan ini dideteksi di pengaturan DNS domain, ikon untuk tab DKIM di halaman pengaturan Edit domain akan berubah menjadi hijau. Setelah itu, Anda akan menerima pemberitahuan dan proses penandatanganan email keluar dari domain khusus menggunakan DKIM akan dimulai, sama seperti alamat Proton Mail lainnya.

Yang harus dilakukan jika pemeriksaan DKIM gagal

Ada tiga alasan yang mungkin membuat pemeriksaan DKIM gagal:

1. Telah memasukkan nilai CNAME yang salah ke dalam pengaturan DNS domain.

Hal ini kecil kemungkinan terjadi jika menyalin dan menempelkan nilai dari halaman pengaturan Edit domain, tetapi tidak ada salahnya untuk memeriksa kembali. Buka Pengaturan -> Semua Pengaturan -> Nama domain -> tekan tombol Ulas di samping domain -> tab DKIM untuk melihat nilai yang diperlukan.

Catatan CNAME yang ditambahkan ke pengaturan DNS domain harus sama persis dengan yang ditampilkan di panduan pengaturan.

2. Beberapa registrar tidak menerima nilai CNAME dengan tanda titik di bagian akhir.

Sementara yang lain mewajibkannya. Jika registrar tidak menerima catatan CNAME dengan tanda titik di bagian akhir, harap hapus tanda titik di akhir setiap nilai CNAME dan coba lagi.

3. Terdapat catatan TXT untuk DKIM yang sudah ada yang harus dihapus.

Jika sebelumnya telah mengonfigurasi rotasi kunci DKIM manual untuk domain menggunakan catatan TXT, catatan ini perlu dihapus dari pengaturan DNS sebelum memasukkan catatan CNAME. Pengaturan DNS perlu dikonfigurasi ulang dengan catatan CNAME karena catatan tersebut memungkinkan Proton Mail untuk menyiapkan rotasi kunci otomatis, sedangkan catatan TXT saat ini tidak mendukungnya.

Setelah menghapus catatan TXT ini, silakan ikuti petunjuk untuk pengguna baru. DKIM akan berhenti menandatangani email setelah catatan TXT dihapus. Untuk mempertahankan perlindungan DKIM, Nama Host CNAME dan nilainya harus segera dimasukkan ke dalam pengaturan DNS.

Sangat disarankan bagi siapa saja yang saat ini menggunakan rotasi kunci DKIM manual untuk meningkatkan ke sistem rotasi kunci otomatis yang baru. Langkah ini tidak hanya akan menghilangkan kebutuhan untuk merotasi kunci secara manual, tetapi juga akan secara otomatis meningkatkan kekuatan kunci jika menggunakan kunci 1024-bit.