ปัญหาในการกำหนดค่าระเบียน cname
- เวลาอ่าน
- 0 นาที
- หมวดหมู่
- การตั้งค่าโดเมน
Domain Keys Identified Mail (DKIM) คือวิธีการยืนยันตัวตนของอีเมลที่ยืนยันด้วยการเข้ารหัสลับว่าอีเมลถูกส่งโดยเซิร์ฟเวอร์ที่เชื่อถือได้และไม่ถูกแทรกแซงด้วย
บทความนี้จะอธิบายว่า DKIM และ cname คืออะไร ก่อนจะอธิบายขั้นตอนที่ควรปฏิบัติตามหากการตรวจสอบ DKIM ล้มเหลวเมื่อพยายามเพิ่มระเบียน cname ไปยังโดเมนที่กำหนดเองใน Proton Mail(หน้าต่างใหม่).
DKIM ทำงานอย่างไร
เมื่อเซิร์ฟเวอร์ส่งอีเมลสำหรับโดเมน จะทำการคำนวณแฮชที่เข้ารหัสของเนื้อหาอีเมลโดยใช้คีย์ส่วนตัว (ที่มีเพียงเซิร์ฟเวอร์ที่เชื่อถือได้เท่านั้นที่รู้) และเพิ่มลงใน ส่วนหัวของอีเมล เป็นลายเซ็น DKIM
เซิร์ฟเวอร์ผู้รับจะยืนยันเนื้อหาอีเมลโดยค้นหาคีย์สาธารณะที่สอดคล้องกันในระเบียน DNS ของโดเมน ถอดรหัสแฮชที่เข้ารหัส และคำนวณแฮชใหม่ตามเนื้อหาอีเมลที่ได้รับเพื่อดูว่าแฮชที่ถอดรหัสแล้วตรงกับแฮชใหม่หรือไม่ หากตรงกัน แสดงว่าอีเมลต้องไม่มีการเปลี่ยนแปลง และระบบจะถือว่า DKIM ผ่าน มิฉะนั้น DKIM จะล้มเหลวและอีเมลนั้นจะถือว่าน่าสงสัย
ระเบียน cname คืออะไร
ขอแนะนำให้เพิ่ม ระเบียนป้องกันการแอบอ้างตัวตนสามระเบียน ใน Proton Mail ได้แก่ SPF, DKIM และ DMARC โดยมีการใช้ระเบียน cname เพื่อจัดการการหมุนเวียนคีย์ DKIM อัตโนมัติ ซึ่งเป็นแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยที่ได้รับการยอมรับ วิธีนี้ช่วยให้มั่นใจได้ว่ามีคีย์ที่เปิดใช้งานอยู่เสมอเพื่อให้บริการเป็นไปอย่างต่อเนื่อง ในขณะที่คีย์อื่นๆ จะถูกเลิกใช้งานและสร้างขึ้นใหม่โดยอัตโนมัติเป็นประจำเพื่อปรับปรุงความปลอดภัย
โปรดดู ขอแนะนำการจัดการคีย์ DKIM สำหรับข้อมูลเพิ่มเติมโดยละเอียดเกี่ยวกับหัวข้อนี้
ระเบียน cname ที่เพิ่มในการตั้งค่า DNS ของโดเมนต้องตรงกันทุกประการกับระเบียนที่แสดงในวิซาร์ดการตั้งค่า เมื่อตรวจพบระเบียนเหล่านี้ในการตั้งค่า DNS ของโดเมน ไอคอนสำหรับแท็บ DKIM บนหน้าการตั้งค่าแก้ไข โดเมนจะเปลี่ยนเป็นสีเขียว จากนั้นเราจะแจ้งให้คุณทราบและเริ่มลงลายมือชื่ออีเมลขาออกจากโดเมนที่กำหนดเองของคุณด้วย DKIM เช่นเดียวกับที่เราทำกับที่อยู่ Proton Mail อื่นๆ
สิ่งที่ต้องทำหากการตรวจสอบ DKIM ล้มเหลว
มีเหตุผลที่เป็นไปได้สามประการที่ทำให้การตรวจสอบ DKIM ล้มเหลว:
1. มีการป้อนค่า cname ที่ไม่ถูกต้องในการตั้งค่า DNS ของโดเมน.
เรื่องนี้ไม่น่าเกิดขึ้นหากคัดลอกและวางค่าจากหน้าตั้งค่าแก้ไขโดเมน แต่ก็คุ้มค่าที่จะตรวจสอบเสมอ ไปที่ การตั้งค่า -> การตั้งค่าทั้งหมด -> ชื่อโดเมน -> กดปุ่มตรวจทานถัดจากโดเมน -> แท็บ DKIM เพื่อดูค่าที่จำเป็น
ระเบียน cname ที่เพิ่มในการตั้งค่า DNS ของโดเมนต้องตรงกันทุกประการกับระเบียนที่แสดงในวิซาร์ดการตั้งค่า
2. ผู้รับจดทะเบียนบางรายไม่ยอมรับค่า cname ที่ลงท้ายด้วยจุด
ในขณะที่บางรายอาจต้องการจุดดังกล่าว หากผู้รับจดทะเบียนไม่ยอมรับระเบียน cname ที่มีจุดลงท้าย โปรดลบจุดที่ส่วนท้ายของแต่ละค่า cname แล้วลองอีกครั้ง
3. มีระเบียน DKIM ในรูปแบบระเบียน TXT เดิมที่ต้องลบออก
หากเคยกำหนดค่าการหมุนเวียนคีย์ DKIM ด้วยตนเองสำหรับโดเมนโดยใช้ระเบียน TXT มาก่อน จำเป็นต้องลบระเบียนนี้ออกจากการตั้งค่า DNS ก่อนป้อนระเบียน cname นอกจากนี้จำเป็นต้องกำหนดค่าการตั้งค่า DNS ใหม่ด้วยระเบียน cname เนื่องจากระเบียนดังกล่าวช่วยให้ Proton Mail สามารถตั้งค่าการหมุนเวียนคีย์อัตโนมัติได้ ในขณะที่ระเบียน TXT ในปัจจุบันไม่สามารถทำได้
เมื่อลบระเบียน TXT นี้แล้ว สามารถปฏิบัติตามคำแนะนำสำหรับผู้ใช้งานใหม่ได้ ทั้งนี้ DKIM จะหยุดลงลายมือชื่อในอีเมลเมื่อลบระเบียน TXT ออก และเพื่อรักษาการป้องกันของ DKIM ควรป้อนชื่อโฮสต์และค่า cname ในการตั้งค่า DNS ทันที
ขอแนะนำอย่างยิ่งให้ทุกคนที่ใช้การหมุนเวียนคีย์ DKIM ด้วยตนเองในปัจจุบันอัปเกรดเป็นระบบใหม่ ระบบหมุนเวียนคีย์อัตโนมัติ. วิธีนี้ไม่เพียงแต่จะช่วยลดความจำเป็นในการหมุนเวียนคีย์ด้วยตนเองเท่านั้น แต่ยังจะช่วยอัปเกรดความแข็งแกร่งของคีย์โดยอัตโนมัติหากมีการใช้คีย์ขนาด 1024 บิตอีกด้วย