CNAME kayıtlarını yapılandırma ile ilgili sorunlar

Domain Keys Identified Mail (DKIM), bir e-postanın güvenilir sunucular tarafından gönderildiğini ve üzerinde oynanmadığını kriptografik olarak doğrulayan bir e-posta kimlik doğrulama yöntemidir.

Bu makale, Proton Mail(yeni pencere)‘deki özel etki alanınıza CNAME kayıtları eklemeye çalıştığınızda DKIM kontrolünün başarısız olması durumunda izlemeniz gereken adımları açıklamadan önce DKIM ve CNAME’in ne olduğunu anlatmaktadır.

DKIM nasıl çalışır?

Bir sunucu etki alanınız için bir e-posta gönderdiğinde, (yalnızca güvenilir sunucuların bildiği) bir kişisel anahtar kullanarak e-posta içeriğinin şifrelenmiş bir karmasını hesaplar ve bunu bir DKIM imzası olarak e-posta üst bilgilerine ekler.

Alıcı sunucu, etki alanınızın DNS kayıtlarındaki ilgili herkese açık anahtarı arayarak e-posta içeriğini doğrular, şifrelenmiş karmayı çözer ve şifresi çözülmüş karmanın yeni karma ile eşleşip eşleşmediğini görmek için aldığı e-posta içeriğine göre yeni bir karma hesaplar. Eğer eşleşme varsa e-posta değişmemiş demektir ve DKIM doğrulaması başarılı olur. Aksi takdirde, DKIM doğrulaması başarısız olur ve e-postaya şüpheyle yaklaşılır.

CNAME kayıtları nedir?

Proton Mail için üç adet kimlik taklidi önleme kaydı eklemenizi öneririz: SPF, DKIM ve DMARC. Kabul edilen bir en iyi güvenlik uygulaması olan otomatik DKIM anahtar rotasyonunu yönetmek için CNAME kayıtlarını kullanıyoruz. Bu, daha yüksek güvenlik için diğer anahtarlar düzenli olarak otomatik kullanımdan kaldırılıp yeniden oluşturulurken, kesintisiz bir hizmet sunmak amacıyla her zaman kullanılan etkin bir anahtar olmasını sağlar.

Bu konuya daha ayrıntılı bir bakış için lütfen DKIM anahtar yönetimi tanıtımı bölümüne göz atın.

Etki alanlarınızın DNS ayarlarına eklediğiniz CNAME kayıtları, kurulum sihirbazınızda gösterilenlerle tam olarak eşleşmelidir. Bu kayıtları etki alanınızın DNS ayarlarında tespit ettiğimizde, Etki alanını düzenle kurulum sayfasındaki DKIM sekmesi simgesi yeşile dönecektir. Ardından sizi bilgilendireceğiz ve diğer Proton Mail adreslerinde yaptığımız gibi, özel etki alanınızdan gönderilen giden e-postaları DKIM ile imzalamaya başlayacağız.

DKIM kontrolünün başarısız olması durumunda yapılması gerekenler

DKIM kontrolünün başarısız olmasının üç olası nedeni vardır:

1. Etki alanınızın DNS ayarlarına yanlış bir CNAME değeri yazdınız.

Değerleri Etki alanını düzenle kurulum sayfamızdan kopyalayıp yapıştırdıysanız bu pek olası değildir, ancak yine de kontrol etmeye değerdir. Gerekli değerleri görmek için Ayarlar -> Tüm ayarlar -> Etki alanları -> etki alanının yanındaki İncele düğmesine basın -> DKIM sekmesi yolunu izleyin.

Etki alanlarınızın DNS ayarlarına eklediğiniz CNAME kayıtları, kurulum sihirbazınızda gösterilenlerle tam olarak eşleşmelidir.

2. Bazı kayıt kuruluşları, sonunda nokta bulunan CNAME değerlerini kabul etmez.

Bazıları ise bunu zorunlu kılar. Kayıt kuruluşunuz sonunda nokta bulunan CNAME kayıtlarınızı kabul etmiyorsa lütfen her bir CNAME değerinin sonundaki noktayı silin ve tekrar deneyin.

3. Silinmesi gereken, TXT kaydı olarak ayarlanmış mevcut bir DKIM kaydınız var.

Daha önce bir TXT kaydı kullanarak etki alanınız için manuel DKIM anahtar rotasyonu yapılandırdıysanız CNAME kayıtlarını yazmadan önce bu kaydı DNS ayarlarından kaldırmanız gerekir. DNS ayarlarınızı CNAME kayıtları ile yeniden yapılandırmanız gerekir çünkü bunlar Proton Mail’in otomatik anahtar rotasyonu ayarlamasına olanak tanırken, mevcut TXT kaydınız buna izin vermez.

Bu TXT kaydını sildikten sonra yeni kullanıcılara yönelik yönergeleri izleyebilirsiniz. TXT kaydını sildiğinizde DKIM artık e-postalarınızı imzalamayacaktır. DKIM korumasını sürdürmek için CNAME Sunucu Adlarını ve değerlerini DNS ayarlarınıza hemen yazmalısınız.

Şu anda manuel DKIM anahtar rotasyonu kullanan herkesin yeni otomatik anahtar rotasyonu sistemine geçmesini önemle tavsiye ederiz. Bu işlem, anahtarlarınızı manuel olarak yenileme ihtiyacını ortadan kaldırmakla kalmayacak, aynı zamanda 1024 bitlik anahtarlar kullanıyorsanız anahtar gücünüzü otomatik olarak yükseltecektir.