Problemi con la configurazione dei record CNAME

Domain Keys Identified Mail (DKIM) è un metodo di autenticazione delle email che verifica crittograficamente che un’email sia stata inviata da server attendibili e non sia stata manomessa.

Questo articolo spiega cosa sono DKIM e CNAME, per poi descrivere i passaggi da seguire se il controllo DKIM fallisce quando provi ad aggiungere record CNAME al tuo dominio personalizzato in Proton Mail(nuova finestra).

Come funziona DKIM?

Quando un server invia un’email per il tuo dominio, calcola un hash crittografato del contenuto dell’email utilizzando una chiave privata (che solo i server attendibili conoscono) e lo aggiunge alle intestazioni dell’email come firma DKIM.

Il server ricevente verificherà il contenuto dell’email cercando la chiave pubblica corrispondente nei record DNS del tuo dominio, decriptando l’hash crittografato e calcolando un nuovo hash in base al contenuto dell’email ricevuta per verificare se l’hash decriptato corrisponde al nuovo hash. Se c’è una corrispondenza, allora l’email non deve essere stata modificata, quindi il controllo DKIM viene superato. In caso contrario, il controllo DKIM fallisce e l’email viene considerata sospetta.

Cosa sono i record CNAME?

Ti consigliamo di aggiungere a Proton Mail tre record anti-spoofing: SPF, DKIM e DMARC. Utilizziamo i record CNAME per gestire la rotazione automatica delle chiavi DKIM, che è una best practice di sicurezza accettata. Ciò garantisce che ci sia sempre una chiave attiva utilizzata per fornire un servizio ininterrotto mentre le altre chiavi vengono automaticamente ritirate e ricreate regolarmente per una maggiore sicurezza.

Consulta Introduzione alla gestione delle chiavi DKIM per uno sguardo più dettagliato su questo argomento.

I record CNAME che aggiungi alle impostazioni DNS dei tuoi domini devono corrispondere esattamente a quelli mostrati nella procedura guidata di configurazione. Una volta rilevati questi record nelle impostazioni DNS del tuo dominio, l’icona della scheda DKIM nella pagina di configurazione Modifica dominio diventerà verde. Ti invieremo quindi una notifica e inizieremo a firmare le email in uscita dal tuo dominio personalizzato con il DKIM, proprio come facciamo per gli altri indirizzi Proton Mail.

Cosa fare se il controllo DKIM fallisce

Ci sono tre possibili motivi per cui il controllo DKIM potrebbe fallire:

1. Hai inserito un valore CNAME errato nelle impostazioni DNS del tuo dominio.

Questo è improbabile se hai copiato e incollato i valori dalla nostra pagina di configurazione Modifica dominio, ma vale sempre la pena controllare. Vai su Impostazioni -> Tutte le impostazioni -> Nomi di dominio -> premi il pulsante Revisiona accanto al dominio -> scheda DKIM per visualizzare i valori richiesti.

I record CNAME che aggiungi alle impostazioni DNS dei tuoi domini devono corrispondere esattamente a quelli mostrati nella procedura guidata di configurazione.

2. Alcuni registrar non accettano valori CNAME con un punto alla fine.

Mentre altri lo richiedono. Se il tuo registrar non accetta i record CNAME con un punto alla fine, elimina il punto alla fine di ciascun valore CNAME e riprova.

3. Hai un record DKIM esistente come record TXT che deve essere eliminato.

Se in precedenza hai configurato la rotazione manuale delle chiavi DKIM per il tuo dominio utilizzando un record TXT, devi rimuovere questo record dalle impostazioni DNS prima di inserire i record CNAME. Devi riconfigurare le tue impostazioni DNS con i record CNAME perché consentono a Proton Mail di configurare la rotazione automatica delle chiavi, cosa che il tuo record TXT attuale non fa.

Una volta che hai eliminato questo record TXT, puoi seguire le istruzioni per i nuovi utenti. DKIM smetterà di firmare le tue email non appena eliminerai il record TXT. Per mantenere la protezione DKIM, dovresti inserire immediatamente i nomi host CNAME e i relativi valori nelle tue impostazioni DNS.

Consigliamo vivamente a tutti coloro che attualmente utilizzano la rotazione manuale delle chiavi DKIM di effettuare l’upgrade al nuovo sistema di rotazione automatica delle chiavi. Questo non solo ti eviterà di dover ruotare le chiavi manualmente, ma potenzierà automaticamente anche la robustezza della chiave se stai usando chiavi a 1024 bit.