Probleme la configurarea înregistrărilor CNAME

Domain Keys Identified Mail (DKIM) este o metodă de autentificare a e-mailurilor care verifică prin criptare faptul că un e-mail a fost trimis de servere aprobate și că nu a fost falsificat.

Acest articol explică ce sunt DKIM și CNAME, înainte de a descrie pașii pe care ar trebui să îi urmați dacă verificarea DKIM eșuează atunci când încercați să adăugați înregistrări CNAME la domeniul dvs. personalizat în Proton Mail(fereastră nouă).

Cum funcționează DKIM?

Atunci când un server trimite un e-mail pentru domeniul dvs., acesta va calcula un hash criptat al conținutului e-mailului folosind o cheie privată (pe care doar serverele aprobate o cunosc) și îl va adăuga în antetele e-mailului sub formă de semnătură DKIM.

Serverul destinatar va verifica conținutul e-mailului căutând cheia publică corespunzătoare în înregistrările DNS ale domeniului dvs., decriptând hash-ul criptat și calculând un nou hash pe baza conținutului e-mailului primit pentru a vedea dacă hash-ul decriptat se potrivește cu noul hash. Dacă există o potrivire, înseamnă că e-mailul nu a fost modificat, iar verificarea DKIM este considerată reușită. În caz contrar, verificarea DKIM eșuează, iar e-mailul este tratat cu suspiciune.

Ce sunt înregistrările CNAME?

Vă recomandăm să adăugați în Proton Mail trei înregistrări anti-spoofing: SPF, DKIM și DMARC. Utilizăm înregistrări CNAME pentru a gestiona rotația automată a cheilor DKIM, aceasta fiind o bună practică de securitate acceptată. Acest lucru asigură faptul că există întotdeauna o cheie activă utilizată pentru a asigura un serviciu neîntrerupt, în timp ce celelalte chei sunt retrase și recreate automat în mod regulat pentru o securitate îmbunătățită.

Vă rugăm să consultați Prezentarea gestionării cheilor DKIM pentru o analiză mai detaliată a acestui subiect.

Înregistrările CNAME pe care le adăugați în setările DNS ale domeniilor dvs. trebuie să se potrivească exact cu cele afișate în asistentul dvs. de configurare. De îndată ce detectăm aceste înregistrări în setările DNS ale domeniului dvs., pictograma pentru fila DKIM de pe pagina de configurare Editare domeniu va deveni verde. Vă vom notifica apoi și vom începe să semnăm e-mailurile trimise de pe domeniul dvs. personalizat cu DKIM, la fel cum procedăm pentru celelalte adrese Proton Mail.

Ce trebuie să faceți dacă verificarea DKIM eșuează

Există trei motive posibile pentru care verificarea DKIM ar putea eșua:

1. Ați introdus o valoare CNAME incorectă în setările DNS ale domeniului dvs.

Acest lucru este puțin probabil dacă ați copiat și lipit valorile de pe pagina noastră de configurare Editare domeniu, dar merită întotdeauna să verificați. Accesați Setări -> Toate setările -> Nume de domenii -> apăsați butonul Revizuire de lângă domeniu -> fila DKIM pentru a vedea valorile necesare.

Înregistrările CNAME pe care le adăugați în setările DNS ale domeniilor dvs. trebuie să se potrivească exact cu cele afișate în asistentul dvs. de configurare.

2. Unii înregistratori nu acceptă valori CNAME cu punct la sfârșit.

În timp ce alții o cer. Dacă înregistratorul dvs. nu vă acceptă înregistrările CNAME cu punct la sfârșit, vă rugăm să ștergeți punctul de la sfârșitul fiecărei valori CNAME și să încercați din nou.

3. Aveți o înregistrare existentă DKIM sub formă de înregistrare TXT care trebuie ștearsă.

Dacă ați configurat anterior manual rotația cheilor DKIM pentru domeniul dvs. folosind o înregistrare TXT, trebuie să eliminați această înregistrare din setările DNS înainte de a introduce înregistrările CNAME. Trebuie să vă reconfigurați setările DNS cu înregistrări CNAME deoarece acestea permit Proton Mail să configureze rotația automată a cheilor, în timp ce înregistrarea dvs. TXT actuală nu permite acest lucru.

După ce ați șters această înregistrare TXT, puteți urma instrucțiunile pentru utilizatorii noi. DKIM va înceta să vă mai semneze e-mailurile odată ce ștergeți înregistrarea TXT. Pentru a menține protecția DKIM, ar trebui să introduceți imediat Numele de gazdă CNAME și valorile în setările dvs. DNS.

Îi sfătuim cu tărie pe toți cei care folosesc în prezent rotația manuală a cheilor DKIM să facă upgrade la noul sistem de rotație automată a cheilor. Acest lucru nu numai că va elimina necesitatea de a vă rota manual cheile, dar va actualiza automat și puterea cheii dvs. dacă utilizați chei de 1024 de biți.