Zapobieganie podszywaniu się i spamowi za pomocą DKIM

DKIM pomaga chronić domeny przed podszywaniem się oraz zapobiegać oznaczaniu wiadomości wychodzących jako spam. Podszywanie się to rodzaj ataku za pośrednictwem poczty elektronicznej, w którym fałszowany jest adres nadawcy wiadomości e-mail. Sfałszowana wiadomość przypomina wiadomość wysłaną przez organizację lub domenę, pod które podszywa się osoba przeprowadzająca atak. DKIM wykrywa modyfikacje wiadomości i nieautoryzowane zmiany w adresach wyświetlanych w polu Od:.

Jeśli metoda uwierzytelniania DKIM nie jest skonfigurowana w Twojej organizacji lub domenie, istnieje większe ryzyko, że pochodzące z nich wiadomości zostaną oznaczone przez serwer odbierający pocztę jako spam. Dowiedz się więcej o tym, jak zapobiegać blokowaniu i umieszczaniu w folderze Spam e-maili wysyłanych do użytkowników Gmaila.

Wymagania dotyczące uwierzytelniania poczty e-mail przy wysyłaniu wiadomości na konta Gmail

Google sprawdza wiadomości wysyłane na konta Gmail, aby potwierdzić, że są one uwierzytelniane. Aby mieć pewność, że te wiadomości będą dostarczane zgodnie z oczekiwaniami, skonfiguruj w swojej domenie uwierzytelnianie poczty e-mail. Zalecamy, aby zawsze konfigurować SPF i DKIM w celu ochrony poczty organizacji i spełnienia wymagań dotyczących uwierzytelniania opisanych w artykule o Wskazówkach dla nadawców e-maili. Jeśli korzystasz z oferty dostawcy usługi poczty e-mail: sprawdź, czy metody uwierzytelniania stosowane przez tego dostawcę spełniają wymagania opisane artykule o Wskazówkach dla nadawców e-maili. Jeśli regularnie przekierowujesz e-maile: postępuj zgodnie ze sprawdzonymi metodami przekazywania e-maili do Gmaila, aby wiadomości były dostarczane zgodnie z oczekiwaniami.

Jeśli dostawcą domeny jest Google Domains, Google automatycznie tworzy klucz DKIM i dodaje go do rekordów DNS domeny podczas konfigurowania Google Workspace. Przejdź od razu do kroku Włączanie podpisywania DKIM w konsoli administracyjnej.

What are SPF and DKIM?

SPF i DKIM zapobiegają podszywaniu się spamerów pod inne osoby w Twojej organizacji.

Jak DKIM pomaga zapobiegać podszywaniu się i spamowi

Zapobieganie podszywaniu się

DKIM to standardowa metoda uwierzytelniania poczty e-mail, która dodaje podpis cyfrowy do wiadomości wychodzących. W przypadku wiadomości podpisanej za pomocą DKIM serwer odbierający pocztę może sprawdzić, czy wiadomość faktycznie pochodzi od nadawcy, a nie od kogoś podszywającego się pod nadawcę. DKIM sprawdza też, czy treść wiadomości nie została zmieniona po wysłaniu.

Kiedy serwer odbierający może potwierdzić, że wiadomość rzeczywiście pochodzi od Ciebie, istnieje mniejsze ryzyko oznaczenia wiadomości jako spam.

Uwierzytelnianie DKIM zwiększa prawdopodobieństwo dostarczenia wiarygodnych wiadomości do skrzynek odbiorczych adresatów. Serwery odbierające mogą sprawdzać, czy wiadomości faktycznie pochodzą z Twojej domeny i nie są sfałszowane.

Dostarczanie wiadomości do skrzynek odbiorczych adresatów

DKIM pomaga serwerom odbierającym pocztę e-mail sprawdzać, czy wiadomości faktycznie pochodzą z organizacji podanej w e-mailu. Kiedy serwer odbierający może potwierdzić, że wiadomość rzeczywiście pochodzi od Twojej organizacji, istnieje mniejsze ryzyko oznaczenia wiadomości jako spam. Dzięki temu masz większą pewność, że Twoje wiadomości będą dostarczane do skrzynek odbiorczych adresatów, bo serwer odbierający może sprawdzić, czy wiadomość pochodzi z Twojej domeny i nie jest sfałszowana.

Co musisz zrobić

	Zanim skonfigurujesz DKIM Uzyskaj dane logowania do systemu dostawcy domeny. Sprawdź, czy dostawca domeny obsługuje 2048-bitowe klucze DKIM. Zapoznaj się z informacjami o rekordach DNS typu TXT. Sprawdź ustawienia bramy poczty wychodzącej. (Opcjonalnie) Sprawdź, czy istnieje już klucz DKIM domeny. Szczegółowe informacje znajdziesz w artykule Zanim skonfigurujesz DKIM.
	Włącz DKIM w domenie Krok 1. Wygeneruj klucz DKIM w konsoli administracyjnej. Krok 2. Dodaj klucz DKIM w systemie dostawcy domeny. Krok 3. Włącz DKIM w konsoli administracyjnej. Krok 4. Sprawdź, czy podpisywanie DKIM jest włączone. Szczegółowe informacje znajdziesz w artykule Włączanie DKIM w domenie.
	Rozwiąż problemy z DKIM Sprawdź poprawność konfiguracji DKIM. Zobacz, czy wiadomości przechodzą uwierzytelnianie DKIM. Sprawdź przekazywanie wiadomości dalej. Jeśli któryś serwer odrzuca wiadomości uwierzytelnione za pomocą DKIM, skontaktuj się z jego administratorem. Potwierdź limit znaków w rekordach TXT wyznaczony przez dostawcę domeny. Przeanalizuj sposób postępowania przy wysyłaniu wiadomości. Szczegółowe informacje znajdziesz w artykule Rozwiązywanie problemów z DKIM.