Correu electrònic
Què és DKIM?
DKIM afegeix una signatura digital als correus perquè el receptor pugui comprovar que el missatge no ha estat manipulat i que surt d'un servei autoritzat.
Revisat:
Quan un correu sembla sospitós
De vegades envies un correu normal i el destinatari el rep amb avisos, o directament a la carpeta de spam.
No sempre és perquè el contingut sigui dolent. Sovint el problema és que el servidor que rep el missatge no té prou senyals per confiar-hi.
DKIM és un d'aquests senyals.
Resposta ràpida
DKIM és una signatura digital que s'afegeix als correus sortints.
No és una signatura visible com la del final d'un missatge. És una comprovació tècnica que viatja a les capçaleres del correu.
Quan el destinatari rep el missatge, pot consultar el DNS del domini i comprovar si aquella signatura encaixa.
Si encaixa, el servidor receptor té més confiança que el missatge és legítim i que no ha estat modificat pel camí.
Què passa si no tens DKIM?
El correu pot funcionar igualment, però alguns receptors tindran menys motius per confiar-hi.
Pots trobar-te amb:
- correus que arriben a spam;
- avisos en serveis com Gmail o Microsoft;
- més dificultats per demostrar que el missatge surt del teu domini;
- pitjor resultat quan també tens una política DMARC.
DKIM no és imprescindible per enviar correu, però cada vegada és més recomanable.
DKIM no substitueix SPF
SPF i DKIM no fan el mateix.
SPF comprova si el servidor que envia està autoritzat.
DKIM comprova una signatura del missatge.
Un domini pot tenir SPF sense DKIM, DKIM sense SPF, o tots dos. En general, tenir tots dos és millor.
Com ho fa PRIMARI.NET?
Quan el correu està a PRIMARI.NET, podem generar la clau DKIM del domini i configurar el servidor de correu perquè signi els missatges.
Després cal publicar al DNS un registre TXT com aquest:
primari._domainkeyAquest registre conté la clau pública. La clau privada no es publica mai.
Si també gestiones el DNS amb PRIMARI.NET, el panell pot preparar el registre correcte perquè no l'hagis de copiar a mà.
Quan contactar amb PRIMARI.NET
Contacta amb nosaltres si els teus correus arriben a spam, si no saps si DKIM està actiu o si tens el correu a PRIMARI.NET però el DNS en un altre proveïdor.
Podem revisar la signatura DKIM, el DNS i la coherència amb SPF i DMARC.