Мазмұны
- DKIM дегеніміз не?
- DKIM-қауіпсіздігі не үшін қажет?
- DKIM қалай жұмыс істейді?
- DKIM-қауіпсіздігін қалай орнатуға болады?
- DKIM-қауіпсіздігін тексеру
DKIM дегеніміз не?
DKIM (DomainKeys Identified Mail) — электрондық пошта authenticity тексеру үшін арналған технология, жалған хабарларды анықтауға мүмкіндік береді. DKIM-ның негізгі міндеті — хатқа цифрлық қолтаңба қосу, бұл Mail.ru және Gmail сияқты пошта провайдерлеріне хабарламаның көрсетілген доменнен шын мәнінде жіберілгенін растауға мүмкіндік береді. DKIM қолтаңбасы веб-сайтыңыздың DNS-аймағына қосылатын TXT-запись түрінде болады. Записьтің үлгісі мынадай:
us._domainkey TXT v=DKIM1; k=rsa; p=XXXXXXXXXXXXXXXXXXXXX
Бұл жазбаның әрбір бөлігі маңызды рөл атқарады: v DKIM-ның нұсқасын білдіреді (әрқашан v=DKIM1), k кілттің түрін анықтайды (әрқашан k=rsa), ал p — тарату қызметі генерациялаған уникалды код.
DKIM-қауіпсіздігі не үшін қажет?
DKIM-қауіпсіздігі бірнеше маңызды функцияларды орындайды:
- Алаяқтардан қорғау: DKIM сіздің атыңыздан спамерлердің хат жіберу мүмкіндігін болдырмайды. SPF және DMARC-пен біріктірілгенде, бұл технология сіздің жазылушыларыңызды алаяқтық әрекеттерден, соның ішінде жеке деректердің ұрлануынан қорғайды.
- Тапсырыс жеткізуді арттыру: DKIM сіздің доменіңіздің беделін жақсартады. Алушы серверлері DKIM-ды жіберушінің шындықтығын және оның жалпы рейтингін анықтау үшін пайдаланады. Жақсы беделге ие хаттар «Кіріс» бөлімінде табылу мүмкіндігі әлдеқайда жоғары.
- Постмастерлерге қол жеткізу: Постмастерлер — пошта қызметтерінің аналитикалық сервисі, олар жеткізуді, ашуларды, жазылудан бас тартуларды және спамға шағымдарды бақылауға көмектеседі. DKIM-ды қосқанда электрондық пошта аутентификациясын орнату постмастерде статистиканы қосу үшін қажет.
DKIM қалай жұмыс істейді?
DKIM-ның жұмыс істеу принципі — әр хатта оны кім және қашан жібергені туралы шифрланған деректер болады. Хат алғанда, пошта провайдері (мысалы, Gmail немесе Mail.ru) бұл деректерді шығарады және оны жіберуші доменде орналастырылған қоғамдық кілтпен декодтайды. Егер деректер сәйкес келсе, бұл жіберушінің заңды екенін растайды және хат «Кіріс» бөлімінде өткізіледі. Әйтпесе, ол «Спамға» жіберіледі.
DKIM-қауіпсіздігін қалай орнатуға болады?
DKIM-қауіпсіздігін орнату үшін сізге веб-сайтыңыздың DNS-аймағына қолжетімділік және корпоративтік пошта қажет. Әдетте SPF және DKIM жазбалары тарату қызметтерінде қалыптасады және хостингтің жеке кабинетінде қосылады. Мысалы, Unisender-де сіз «Есептік жазба параметрлері» бөлімінде «Доменді аутентификациялау» қойындысында DKIM жасай аласыз. Ол үшін «Қосу» түймесін басып, доменіңізді енгізіп, «Параметтерді алу» түймесін басыңыз. DKIM жазбасын растау 1 сағаттан бірнеше күнге дейін созылуы мүмкін екенін ескеріңіз.
2024 жылдан бастап ірі пошта провайдерлері хаттарда DKIM жазбасының болуына қойылатын талаптарды қатайтты. Мұндай жазбаның болмауы ESP арқылы жаппай тарату блокталуына әкелуі мүмкін. Сондықтан DKIM-ды дұрыс орнату маңызды, жеткізуді проблемалардан аулақ болу үшін.
DKIM-қауіпсіздігін тексеру
DKIM-қауіпсіздігі орнатылғаннан кейін оның жұмысын тексеру қажет. Мұны сіздің тарату қызметіңіз немесе Mailtester сияқты үшінші тарап қызметі арқылы жасауға болады. Unisender-де DKIM-ды қалай тексеруге болатынын қарастырайық:
- Хостингте деректерді орнатқаннан кейін «Есептік жазба параметрлері» → «Доменді аутентификациялау» бөліміне өтіңіз.
- Керекті доменнің жанына статусын тексеріңіз — ол "Enable" деп өзгеруі тиіс. Әдетте, бұл 30 минуттан бірнеше сағатқа дейін уақыт алады.
- Тексеруді қолмен жаңарту үшін статус жанындағы екі стрелканы басыңыз.
Mailtester.com арқылы хатты тестілеуге болады, соның ішінде DKIM-қауіпсіздігін тексеру. Алдымен қызмет тесттік хатты көрсетілген адреске жіберуді ұсынады, содан кейін сіз электрондық пошта аутентификациясының параметрлерін тексеру және жеткізу туралы толық есеп ала аласыз. Хаттың жоғары рейтингі оның «Кіріс» бөлімінде табылу ықтималдығын көрсетеді, ал төмен рейтинг «Спамға» түсу мүмкіндігі туралы сигнал береді.
