Vodič za implementaciju DKIM-a: najčešće greške i kako ih izbeći

Domain Keys Identified Mail (DKIM) je ključni protokol za autentifikaciju imejlova koji potvrđuje integritet poruke i legitimnost pošiljaoca.
DKIM je od suštinskog značaja i za BIMI (Brand Indicators for Message Identification), jer samo pravilno autentifikovani imejlovi mogu prikazati vaš brend logotip u inboxu.

Međutim, postavljanje DKIM-a često je podložno uobičajenim greškama koje mogu ugroziti i bezbednost i isporučivost imejlova.

• Nedostajući ili pogrešan javni ključ u DNS-u: Ako DKIM javni ključ nije objavljen ili je pogrešno formatiran u DNS zapisu, autentifikacija neće uspeti.
  Koristite generator DKIM zapisa i uvek proverite DNS unose zbog mogućih sintaksnih grešaka.
• Slaba ili zastarela dužina ključa: Korišćenje ključeva kraćih od 1024 bita (npr. 512 bita) čini DKIM ranjivim na napade.
  Koristite ključeve od najmanje 1024 bita — preporučuje se 2048 bita — i rotirajte ih na svakih 6–12 meseci.
• Problemi sa usklađenošću domena: Domen u DKIM potpisu (vrednost d=) mora odgovarati domenu u polju „From“.
  Neusklađenost dovodi do neuspešne autentifikacije i narušava DMARC usklađenost.
• Nepoklapanje selektora: Selektor u DNS zapisu mora biti identičan selektoru u zaglavlju imejla.
  Čak i razlika od jednog znaka može izazvati neuspeh verifikacije.
• Nepravilno formatiranje zapisa: DKIM zapis u DNS-u mora biti jedinstveni, neprekinuti niz karaktera.
  Prelomi linija, neescape-ovani tačka-zarezi ili izostavljena polja (poput v=DKIM1 ili k=rsa) učiniće zapis nevažećim.
• Zaboravljena aktivacija DKIM potpisivanja: Objavljivanje DNS zapisa nije dovoljno — obavezno proverite da je DKIM potpisivanje uključeno na mail serveru ili kod vašeg email provajdera.
• Ignorisanje poddomena i trećih strana: Ako šaljete imejlove sa poddomena ili koristite servise trećih strana (npr. marketinške platforme), svaki od njih mora imati pravilno konfigurisan DKIM da bi se izbegle rupe u autentifikaciji.
• Nepraćenje i netestiranje: Redovno testirajte svoj DKIM sistem i pratite DMARC izveštaje kako biste pravovremeno otkrili probleme.
  Nakon svake izmene, pošaljite test imejlove i proverite da li DKIM validacija uspešno prolazi.

• Koristite jake i redovno rotirane ključeve: 1024–2048 bita.
• Proverite formatiranje DNS zapisa i usklađenost selektora: 

  Osigurajte ispravnu sintaksu i da selektor u DNS zapisu odgovara onom u zaglavlju imejla.

• Uskladite DKIM domene: 

  Domen naveden u DKIM potpisu treba da bude isti kao domen u polju „From“.

• Testirajte nakon svake izmene: 

  Pratite rezultate autentifikacije putem DMARC izveštaja kako biste potvrdili ispravnost konfiguracije.

• Koordinacija sa trećim stranama: 

  Proverite da svi eksterni servisi i partneri koji šalju imejlove u vaše ime imaju pravilno implementiran DKIM.

• Poništite stare ili kompromitovane ključeve: 

  Uklonite ih iz DNS-a kako biste sprečili eventualnu zloupotrebu.

• Proverite kašnjenje u DNS propagaciji: 

  Promene u DNS zapisima mogu zahtevati i do 48 sati da bi stupile na snagu.

• Pregledajte DMARC i DKIM izveštaje o neuspehu: 

  Analizirajte izveštaje da biste otkrili zbog čega autentifikacija nije uspela i koji deo procesa je problematičan.

• Uverite se da sadržaj poruke nije izmenjen nakon potpisivanja: Proverite da li prosleđivanje ili bezbednosni alati (npr. spam filteri, antivirus softver) ne menjaju poruku nakon što je potpisana DKIM-om.
• Konsultujte dokumentaciju svog provajdera imejl usluga: 

  Pratite specifična uputstva platforme koju koristite kako biste rešili probleme sa autentifikacijom.

  .