电子邮件身份验证方法第1部分：什么是DKIM？
电子邮件身份验证方法第1部分：什么是DKIM？
准备好设置了吗？真的，复制粘贴SPF/DKIM/DMARC记录、dig验证和安全的DMARC推出，请参阅实践指南：电子邮件身份验证，端到端：SPF、DKIM和DMARC与真实配置。
电子邮件世界充满危险，垃圾邮件发送者不断针对收件箱，欺诈者用网络钓鱼电子邮件轰炸目标。有时似乎世界在不断尝试获取您的点击或获取您的私人凭据，包括信用卡信息。
在保护电子邮件方面没有过度谨慎的做法。因此，电子邮件过滤器正在逐步改进其检测欺诈和可疑电子邮件的方法。正因如此，合法电子邮件可能会被意外标记为垃圾邮件。
如果您作为营销和客户沟通工作的一部分发送电子邮件，您知道每次电子邮件进入收件人的垃圾文件夹时，电子邮件营销的投资回报率（ROI）都会下降。
为了将您的电子邮件与恶意垃圾邮件/网络钓鱼尝试区分开来，您必须采取适当的电子邮件身份验证步骤。
"电子邮件身份验证到底是什么？"你问。
简单地说，电子邮件身份验证是一套安全系统，用于验证电子邮件的真实性，确保电子邮件来自声称的发件人，并且在发送到宝贵的收件箱的过程中没有被伪造。
该系统由三个主要电子邮件身份验证协议组成：SPF、DKIM和DMARC。在这篇文章中，我们将重点关注DKIM协议，它使用DKIM签名身份验证系统来验证邮件。在我们的下一篇文章中，我们将讨论SPF和DMARC。
什么是DKIM？
DKIM（DomainKeys Identified Mail）是一种电子邮件安全协议，允许电子邮件用户使用密码身份验证（也称为DKIM签名）验证与消息相关联的域名身份。
此技术的目的是确保消息在传输过程中不被修改，交叉检查消息的正文和标头，检测欺诈行为，并确保它们不是使用欺骗标头发送的。
虽然SPF可以防止电子邮件欺骗和未授权的发件人，DKIM通过确认消息的完整性和来源来增加额外的安全保护层。SPF和DKIM相辅相成，以增强电子邮件可传递性并防止不同类型的基于电子邮件的威胁。
要快速了解DKIM、SPF和DMARC之间的关系，请观看下面的PowerDMARC视频。
DKIM如何工作？
DKIM基于以DKIM签名形式的公钥密码学，以验证电子邮件是否来自授权的邮件服务器。
在实现DKIM签名时，第一步是将密码公钥作为TXT DNS记录发布到您的域中。
然后，当您发送电子邮件时，您通过的邮件服务器将在电子邮件标头中向您的邮件添加数字签名（DKIM签名）。此DKIM签名包含标记信息，包括有关签名域的信息。
收件人服务器随后可以通过从发送域的DNS记录中查找发件人的DKIM密钥和来自DKIM签名签名域名的DKIM签名，最终使用它来验证加密DKIM签名和域所有者的可信度来确认您的电子邮件的真实性。
什么是DKIM记录？
DKIM记录是电子邮件身份验证中的关键组成部分，确保通过互联网发送的消息的完整性和真实性。它本质上是一条特殊格式的DNS TXT记录，包含验证电子邮件签名所需的基本信息。
DKIM记录的构造涉及几个关键元素。
首先，它包括一个名称，可唯一地标识域DNS设置中的记录。此外，该记录还包含版本指示符，指定正在使用的DKIM协议的版本。这允许兼容性和正确的解释记录的内容。
DKIM记录的一个重要组成部分是密钥类型，它指定用于生成数字签名的密码算法。
常见的密钥类型包括RSA和Diffie-Hellman。公钥是记录的关键部分，是收件人邮件服务器用来验证消息签名真实性的组件。
为了简化电子邮件发件人的过程，DKIM记录通常由电子邮件服务提供商（如Mailer To Go）或代表域传输电子邮件的域注册商提供。
这些记录在域的DNS设置中可用，管理员可以在其中轻松添加或更新它们。
通过实现DKIM记录，组织和个人可以增强其电子邮件通信的可信度。此技术在防止电子邮件伪造和确保消息到达其预定收件人而不被篡改或在传输过程中修改方面起着至关重要的作用。
我如何创建DKIM记录？
要创建DKIM记录，您可以按照以下步骤操作：
确定负责您域的电子邮件传输的电子邮件服务提供商或域注册商，在您的情况下，应该是Mailer To Go。
访问您域的DNS管理设置。
找到添加或编辑DNS记录的选项。
选择添加新DNS记录的选项，然后选择记录类型为TXT。
指定DKIM记录的名称，通常是"
selector._domainkey"的组合（例如"selector1._domainkey"）。使用DKIM密钥生成工具或您的电子邮件服务提供商提供的工具生成公私密钥对。
复制生成的公钥并将其粘贴到TXT记录的内容字段中。
保存DNS记录以发布它。
通过使用在线DNS查询工具或等待更改在全球范围内生效（可能需要一些时间）来验证DKIM记录的传播。
DKIM记录传播后，接收邮件服务器将使用它来验证您的电子邮件消息的签名。
请记住，具体步骤可能因您的域注册商或电子邮件服务提供商的界面而异，因此最好咨询他们的文档或支持资源以获取精确说明。
DKIM为什么重要？
如果您在发送事务性或商业电子邮件的业务中工作，DKIM签名对您很重要，因为它们在证明电子邮件真实性和建立您作为域所有者的可信度方面起着关键作用。
如本文开头所述，电子邮件可传递性在电子邮件营销投资回报率中起着至关重要的作用，实现DKIM签名标准将帮助提高电子邮件可传递性，从而改进您的发件人声誉。
DKIM身份验证并非解决所有可传递性问题的灵丹妙药。
我们建议除了DKIM身份验证外，还要实施其他电子邮件身份验证手段，以创建更完整的电子邮件身份验证策略并遵守反垃圾邮件指南。
这些步骤旨在增加您的电子邮件到达其预定收件人的可能性。
总之
总之，DKIM（DomainKeys Identified Mail）是确保电子邮件消息真实性和完整性的关键技术。
通过使用特殊格式的DNS TXT记录，DKIM使收件人邮件服务器能够验证电子邮件的数字签名，从而确认其合法性。
此身份验证过程有助于防止电子邮件伪造，降低垃圾邮件和网络钓鱼攻击的风险，并增强电子邮件通信的整体可信度。
创建DKIM记录涉及将必要的信息（例如公钥）添加到域的DNS设置中。虽然具体步骤可能因您的电子邮件服务提供商或域注册商而异，但遵循前面提到的一般指南可以帮助您有效地建立DKIM记录。
通过实现DKIM，您可以为更安全的电子邮件生态系统做出贡献。随着恶意电子邮件活动的日益普遍，DKIM是缓解风险、保护收件人免受欺诈消息的宝贵工具，并维护电子邮件通信的完整性。
由于电子邮件继续是数字通信的基本模式，采用安全的、支持DKIM的电子邮件服务（如Mailer To Go）是确保在当今互联互通的世界中进行值得信赖和可靠的电子邮件交换的积极步骤。
Mailer To Go支持DKIM吗？
是的。Mailer To Go将DomainKeys Identified Mail实现为电子邮件身份验证的标准。实际上，Mailer To Go要求我们的所有用户都使用DKIM身份验证！
DomainKeys Identified Mail DKIM不仅是签署电子邮件消息的手段，而且是确保您拥有您试图从中发送电子邮件的域的好方法。
阅读更多关于电子邮件身份验证方法
常见问题
什么是DKIM？
DKIM（DomainKeys Identified Mail）是一种电子邮件身份验证方法，有助于验证电子邮件消息的真实性和完整性。它使用密码数字签名（称为DKIM签名）来确保电子邮件在传输过程中不被篡改，并且它们实际上来自声称的域。
通过将特殊格式的DNS TXT记录添加到域的DNS设置中，DKIM使接收邮件服务器能够验证发件人的身份并检测任何潜在的电子邮件欺骗或修改。此DKIM签名技术在减少垃圾邮件、防止网络钓鱼攻击和增强整体电子邮件安全性方面起着至关重要的作用。
SPF和DKIM有什么区别？
SPF（发件人策略框架）和DKIM（DomainKeys Identified Mail）都是电子邮件身份验证方法，但它们的用途不同。
SPF通过将发件人的IP地址与域DNS记录中发布的授权发送IP地址列表进行比较来验证发件人的IP地址。另一方面，DKIM侧重于验证电子邮件本身的真实性和完整性。它使用密码数字签名和DKIM记录来确保电子邮件在传输过程中未被修改，并且它实际上来自声称的域。
虽然SPF可以防止电子邮件欺骗和未授权的发件人，但DKIM通过确认消息的完整性和来源来增加额外的安全保护层。SPF和DKIM相辅相成，以增强电子邮件可传递性并防止不同类型的基于电子邮件的威胁。