DKIM podpis přes SMTP
Dobrý den,
snažím se zabezpečit odchozí emaily pomocí podpisů DKIM, abych předešel podvrženým emailům.
SPF záznam mám nastaven v DNS a DNS záznamy DKIM mám nastaveny pro vaše mail servery také. Při odeslání přes PHP se email v pořádku podepíše podpisem DKIM.
Snažil jsem se zjistit, proč se emaily nepodepisují při odeslání přes SMTP a narazil jsem na několik strohých odpovědí ve vašem fóru, že to možné není.
Bude tato dnes již poměrně standardní funkcionalita někdy v dohledné době na vašem hostingu k dispozici?
S pozdravem L
7 Answers
Dobrý den,
ode dneška podle technika podepisujeme DKIMem všechny odchozí e-maily z wes1-…, u všech služeb, a to stále naším sdíleným klíčem.
Dobrý den,
DKIM je nyní v testovacím provozu na vybrané domény. O jaké domény chcete DKIM testovat?
Dobrý den,
chtěli jsme vyzkoušet na vlastní doméně, kterou máme u WEDOS a to www.adminreal.cz
Dobrý den,
prosím měli byste zájem o testovací provoz. Nebo jak dlouho bude trvat než se nasadí pro všechny?
Dobrý den,
máme vše připravené pro testovací provoz DKIM. Měl byste zájem se zapojit do testování, než službu zpřístupníme všem?
Co díky DKIM získáte:
– Poštovní server příjemce si může ověřit, že zpráva byla opravdu odeslána z dané domény – Brání podvržení vašeho e-mailové adresy.
– DKIM zvyšuje důvěryhodnost e-mailových zpráv, protože poskytuje důkaz, že zpráva nebyla po odeslání pozměněna.
– Poštovní servery mohou využít informace získané z DKIM k lepšímu filtrování nežádoucí pošty – Pokud se za vás nikdo nemůže vydávat, mohou vás dát na whitelist.
– DKIM je široce rozšířený, podporují jej i známé freemaily jako Gmail anebo český Seznam – Používání DKIM může výrazně snížit šanci, že váš e-mail bude označen za spam.
Hlavičky e-mailů podepisujeme přímo naší doménou WEDOS, nikoliv doménou odesilatele. Ničemu by to nemělo vadit a nám to ulehčí hromadné nasazení do budoucna.
Vlákno nyní uzavírám z důvodu neaktivity. V případě potřeby založte nový dotaz nebo nás kontaktujte pomocí kontaktního formuláře.
Dobrý den,
momentálně jsou DKIM podepisovány e-maily odeslané pouze skrze PHP mail(). Návrh byl předán vývojářům, ale více informací bohužel nyní nemáme. Pokud aktivně používáte mailové služby a potřebujete jiná konkrétní nastavení mailserveru, tak je prozatím nutné využívat externích mailových služeb.