Vodič za uvođenje DKIM-a: česte greške koje treba izbjeći

DomainKeys Identified Mail (DKIM) ključan je protokol za autentifikaciju e-pošte koji provjerava integritet poruke i legitimnost pošiljaoca. DKIM je važan za BIMI (Brand Indicators for Message Identification), jer logotip brenda u prijemnom sandučetu mogu prikazati samo pravilno autentifikovane poruke, a DMARC prolazi kada je usklađen bar SPF ili DKIM. Ipak, podešavanje DKIM-a sklono je nizu čestih grešaka koje mogu narušiti i bezbjednost i isporučivost.

• Nedostajući ili pogrešan javni ključ u DNS-u: ako DKIM javni ključ nije objavljen ili je pogrešno formatiran u DNS-u, autentifikacija neće uspjeti. Koristite generator DKIM zapisa i provjerite DNS unose na sintaksne greške.
• Slab ili zastario ključ: ključevi kraći od 1024 bita (npr. 512 bita) čine DKIM ranjivim. Koristite ključeve od najmanje 1024 bita – preporučuje se 2048 – i mijenjajte ih na svakih 6–12 mjeseci.
• Problemi sa usklađenošću: domen u DKIM potpisu (vrijednost d=) treba da odgovara domenu u adresi „From”. Neusklađen DKIM ne doprinosi prolasku DMARC-a.
• Nepodudaranje selektora: selektor u DNS zapisu mora odgovarati selektoru u zaglavlju poruke. I razlika od jednog znaka može izazvati neuspjeh.
• Pogrešno formatiranje: vrijednost DKIM zapisa mora biti ispravno unesena u DNS. Neželjeni prelomi redova, sintaksne greške ili izostavljene obavezne oznake (npr. p=) mogu učiniti zapis neispravnim.
• Zaboravljeno uključivanje DKIM potpisivanja: objava DNS zapisa nije dovoljna – pobrinite se da je DKIM potpisivanje uključeno na vašem mail serveru ili kod provajdera e-pošte.
• Zanemareni poddomeni i spoljni dobavljači: ako šaljete sa poddomena ili koristite spoljne servise, svaki od njih mora imati pravilno podešen DKIM kako ne bi bilo praznina u autentifikaciji.
• Izostanak praćenja i testiranja: redovno testirajte DKIM i pratite DMARC izvještaje kako biste rano uočili probleme. Nakon svake izmjene pošaljite probne poruke i provjerite da DKIM prolazi.

• Koristite jake ključeve koje redovno mijenjate: 1024–2048 bita.
• Provjerite DNS formatiranje i selektore: ispravna sintaksa i selektori koji se podudaraju.
• Uskladite DKIM domene: domen u DKIM potpisu treba da odgovara vašoj adresi „From”.
• Testirajte nakon svake izmjene: pratite rezultate autentifikacije kroz DMARC izvještaje.
• Sarađujte sa spoljnim pošiljaocima: pobrinite se da svi dobavljači pravilno primjenjuju DKIM.
• Opozovite stare ili kompromitovane ključeve: i uklonite ih iz DNS-a kako bi se spriječila zloupotreba.

• Provjerite kašnjenje propagacije DNS-a: izmjene mogu trajati do 48 sati.
• Pregledajte DMARC i DKIM izvještaje o greškama: potražite naznake šta ne prolazi i zašto.
• Provjerite da se sadržaj ne mijenja nakon potpisivanja: pobrinite se da prosljeđivanje ili bezbjednosni alati ne mijenjaju poruku.
• Pogledajte dokumentaciju svog provajdera e-pošte: pratite uputstva za konkretnu platformu pri otklanjanju problema sa autentifikacijom.

DKIM je najdjelotvorniji u kombinaciji sa SPF-om i DMARC politikom u primjeni. Ova tri protokola zajedno pomažu u zaštiti domena od lažnog predstavljanja i fišinga i preduslov su za prikaz BIMI logotipa u prijemnom sandučetu.

U našim često postavljanim pitanjima o SPF zapisima provjerite da li je cijeli lanac autentifikacije spreman za BIMI.

Jaki ključevi i usklađenost: koristite ključeve od 1024+ bita i pobrinite se da DKIM domen odgovara vašoj adresi „From”.

Tačnost DNS-a: izbjegavajte sintaksne greške, nepodudaranje selektora i probleme sa formatiranjem.

Stalno praćenje: testirajte, mijenjajte ključeve i pregledajte DMARC izvještaje kako bi DKIM autentifikacija ostala pouzdana.