DKIM هو مثل SPF، أي المعيار الذي يتيح مصادقة جانب معيّن من عمليّة إرسال بريد إلكتروني. الهدف من DKIM هو التحقّق من أنّ البريد الإلكتروني هو بالفعل من الدومين/النطاق أو المرسل الذي مفترض أنّه تم إرساله منه، والتحقّق من أنّه لم يطرأ عليه أيّ تغيير خلال عمليّة الإرسال.
يقوم DKIM (تعريف البريد بمفاتيح الدومين) بشكل أساسي بتمييز البريد الشرعي. يتمّ وضع إشارة/توقيع DKIM في البريد الإلكتروني المرسل من خوادم أراهوستر، بحيث يمكن لخادم البريد المتلقي التحقّق من صحّة التوقيع باستخدام مفتاح تشفير عام (2048 bit). تتمّ إضافته كسجل TXT في قسم إدارة DNS لاسم النطاق.
DKIM لا يضمن تماماً أنّه سيتمّ تسليم جميع رسائل البريد الإلكتروني. بالرغم من ذلك فهو يوفّر لخادم البريد المستلم مزيداً من المعلومات حتى يتمكّن من اتّخاذ قرار أفضل بخصوص طريقة التعامل مع البريد الإلكتروني.
لإضافة سجلّ DKIM في أراهوستر، قم بما يلي:
- توجّه إلى و إدارة الخطّة التي تريد إضافة سجلّ DKIM لها
- اضغط على رمز DomainKeys
سنقوم بدايةً بشرح كيفيّة إضافة سجل DKIM بسيط إلى الـ DNS الخاص بك
- تأكّد من تحديد النطاق الذي تريد إضافة سجل DKIM إليه.
- قم ب إضافة Selector. يمكن أن يكون هذا أي قيمة أو اسم تريده. إنّه مجرّد حقل للتعرّف على سجل ثم حدد Add Signature لإضافة التوقيع.
- إذا كان النيم سيرفر الّذي تستخدمه تابع لأراهوستر، فسنقوم بإضافة سجل TXT الصحيح لك بشكل تلقائي.
سيتمّ إضافة التوقيع على الفور إلى البريد الإلكتروني المرسل من النطاق المحدد. سيتمّ حينها إضافة سجل DNS إلى Manage DNS بشكل تلقائي. سيكون عليك الانتظار حتى تتمّ هذه العمليّة لكي يصبح DKIM فعّال.
هكذا سيستخدم البريد الصّادر DKIM كوسيلة لمصادقة البريد الإلكتروني.
يمكنك أيضًا استخدام قسم الخيارات المتقدمة "Advanced Options" كالتالي:
ملاحظة: يوصى بهذا فقط إذا كنت معتاداً على ضبط توقيعات DKIM. فيما يلي وصف لكلّ قسم وكيف يغيّر توقيع DKIM الذي يضاف في أعلى البريد الإلكتروني المرسل.
Selector - هذا معرّف فريد لسجل DKIM ويمكن ضبطه على أي قيمة تريدها. يمكنك على سبيل المثال تعيينه للإشارة إلى اسم موقع المكتب أو تاريخ التوقيع ("نيسان 2013").
Granularity/Identity - هذا العنصر غالباً ما يكون محدّد بالقيمة: '*'. يمكنك استخدام هذا الحقل لتعيين سجل DKIM في صندوق بريد محدّد، ممّا يتيح لك تحديد صندوق البريد الذي يمكنه استخدام هذا التوقيع بطريقة مشروعة. على سبيل المثال، إذا قمت بتعيين قيمة هذا الحقل على أنها "sales"، فإنّ صندوق بريد [email protected] فقط هو الذي سيستخدم توقيع DKIM هذا. يجب أن يتطابق هذا الحقل مع الجزء المحلّي من عنوان البريد الالكتروني.
ملاحظة: لا يمثّل هذا الحقل جزء من سجل DKIM أو توقيعه، وهو موجود فقط حتّى تتمكّن من تسجيل أيّ معلومات حول هذا السجل لمعلوماتك الخاصّة.
Service Type – يدعم DKIM حاليّاً التوقيعات المضافة إلى الرسائل المرسلة عبر البريد الإلكتروني فقط (أي SMTP). لكن قد يتم إضافة المزيد من أنواع الخدمات مثل IM أوVoIP في المستقبل، والتي سنكون قادرين على دعمها. يمكن ترك هذا الحقل إما "*" أو "Email" - تغيير هذا الحقل لن يؤثّر على شيء في الوقت الحالي.
Canonicalization - قد تقوم بعض خوادم البريد وأنظمة الترحيل بتعديل بريد إلكتروني قيد الإرسال، ممّا قد يؤدّي إلى إبطال توقيع DKIM. لديك خيارين هنا: "Simple" أو "Relaxed". إذا كان احتمال تعديل البريد الإلكتروني الخاص بك بأي شكل من الأشكال موجوداً، فعليك اختيار Relaxed وهو أكثر تسامحاً مع التغييرات التي يتمّ إجرائها على عنوان البريد الإلكتروني ونصّه.
Expiry Time - هذا هو الوقت الذي يتمّ عند انتهاءه إبطال توقيع DKIM في أعلى البريد. يتمّ ضبطه بشكل افتراضي على 86400 ثانية (يوم واحد). قد ترغب في تمديد هذا إذا كنت تعتقد أن تسليم البريد الإلكتروني سيستغرق وقتًا أطول من يوم واحد.
Flags - هناك علامتان متاحتان: " Production" و " Testing". إذا اخترت الثانية، و الّتي تعني الاختبار، فستظلّ تتلقّى استجابة للبريد الإلكتروني وتوقيع DKIM من خادم البريد البعيد، ولكن لن يتمّ التعامل مع البريد الإلكتروني بطريقة أخرى. قد ترغب أنظمة Verifier في تتبّع نتائج وضع الاختبار لمساعدة الموقّع. سترغب في الغالب في استخدام الخيار الأوّل وهو الإنتاج عوضاً عن الاختبار.
