Problemer med å konfigurere CNAME-poster

Domain Keys Identified Mail (DKIM) er en metode for e-postautentisering som kryptografisk verifiserer at en e-post har blitt sendt av klarerte tjenere og ikke har blitt tuklet med.

Denne artikkelen forklarer hva DKIM og CNAME er, før den beskriver trinnene du bør følge hvis DKIM-kontrollen mislykkes når du prøver å legge til CNAME-poster for det egendefinerte domenet ditt i Proton Mail(nytt vindu).

Hvordan fungerer DKIM?

Når en tjener sender en e-post for domenet ditt, vil den beregne en kryptert hash av e-postinnholdet ved å bruke en privat nøkkel (som bare klarerte tjenere kjenner til) og legge den til i e-posttopptekstene som en DKIM-signatur.

Den mottakende tjeneren vil verifisere e-postinnholdet ved å slå opp den tilsvarende offentlige nøkkelen i DNS-postene til domenet ditt, dekryptere den krypterte hashen og beregne en ny hash basert på e-postinnholdet den mottok for å se om den dekrypterte hashen samsvarer med den nye hashen. Hvis det er samsvar, kan ikke e-posten ha blitt endret, og DKIM godkjennes. Ellers mislykkes DKIM, og e-posten blir behandlet med mistanke.

Hva er CNAME-poster?

Vi anbefaler at Proton Mail legger til tre poster mot forfalskning: SPF, DKIM og DMARC. Vi bruker CNAME-poster til å administrere automatisk DKIM-nøkkelrotasjon, noe som er en akseptert beste praksis for sikkerhet. Dette sikrer at det alltid brukes en aktiv nøkkel for å gi en uavbrutt tjeneste, mens de andre nøklene automatisk fases ut og opprettes på nytt regelmessig for forbedret sikkerhet.

Se Introduksjon til DKIM-nøkkeladministrasjon for en mer detaljert titt på dette emnet.

CNAME-postene du legger til i DNS-innstillingene for domenene dine, må samsvare nøyaktig med de som vises i oppsettsveiviseren din. Så snart vi oppdager disse postene i DNS-innstillingene for domenet ditt, vil ikonet for DKIM-fanen på oppsettssiden for Rediger domene bli grønt. Vi vil deretter varsle deg og begynne å signere utgående e-poster fra ditt egendefinerte domene med DKIM, akkurat som vi gjør for andre Proton Mail-adresser.

Hva du skal gjøre hvis DKIM-kontrollen mislykkes

Det er tre mulige årsaker til at DKIM-kontrollen kan mislykkes:

1. Du har angitt en feil CNAME-verdi i DNS-innstillingene for domenet ditt.

Dette er usannsynlig hvis du har kopiert og limt inn verdiene fra oppsettssiden for Rediger domene, men det er alltid verdt å sjekke. Gå til Innstillinger -> Alle innstillinger -> Domenenavn -> trykk på Gjennomgå-knappen ved siden av domenet -> DKIM-fanen for å se de nødvendige verdiene.

CNAME-postene du legger til i DNS-innstillingene for domenene dine, må samsvare nøyaktig med de som vises i oppsettsveiviseren din.

2. Enkelte registratorer godtar ikke CNAME-verdier med et punktum på slutten.

Mens andre krever det. Hvis registratoren din ikke godtar CNAME-postene dine med et punktum på slutten, kan du slette punktumet på slutten av hver CNAME-verdi og prøve på nytt.

3. Du har en eksisterende DKIM som TXT-post som må slettes.

Hvis du tidligere har konfigurert manuell rotasjon av DKIM-nøkler for domenet ditt ved hjelp av en TXT-post, må du fjerne denne posten fra DNS-innstillingene før du angir CNAME-postene. Du må konfigurere DNS-innstillingene dine på nytt med CNAME-poster fordi de lar Proton Mail konfigurere automatisk nøkkelrotasjon, noe den nåværende TXT-posten din ikke gjør.

Når du har slettet denne TXT-posten, kan du følge instruksjonene for nye brukere. DKIM vil slutte å signere e-postene dine så snart du sletter TXT-posten. For å opprettholde DKIM-beskyttelsen bør du angi CNAME-vertsnavnene og -verdiene i DNS-innstillingene dine umiddelbart.

Vi råder alle som for øyeblikket bruker manuell rotasjon av DKIM-nøkler til å oppgradere til det nye automatiske systemet for nøkkelrotasjon. Dette vil ikke bare fjerne behovet for å rotere nøklene manuelt, men det vil også automatisk oppgradere nøkkelstyrken din hvis du bruker 1024-biters nøkler.