DKIM и домейн удостоверяване

DKIM в DES

От domain detail изберете Add DKIM. Системата създава или записва selector, public key и fingerprint според текущия release. Частният ключ трябва да остане защитен в DES.

DNS публикация

Публикувайте предоставения public key като TXT запис на адрес от вида:

<selector>._domainkey.example.com

Изчакайте DNS разпространението и проверете, че от публична мрежа се връща точно очакваната стойност.

Заедно със SPF и DMARC

DKIM е само част от домейн защитата. Подгответе правилни MX, SPF и DMARC записи. Не публикувайте агресивна DMARC политика, преди да сте потвърдили всички легитимни източници на изпращане.

Подмяна

При rotation създайте нов selector, публикувайте го, потвърдете DNS, активирайте новия ключ и чак след безопасен период премахнете стария. Запазете audit следата за промяната.