====== DKIM/ADSP - Author Domain Signing Practices ====== * https://en.wikipedia.org/wiki/Author_Domain_Signing_Practices * http://www.dkim.org/specs/draft-ietf-dkim-ssp-04.html * https://dmarc.org/wiki/FAQ#What_happens_if_a_sender_uses_DMARC_and_ADSP.3F A [[tudasbazis:email:dkim|DKIM]] el nem terjedt kiegészítése. Napjainkban, többek közt erre a célra már [[tudasbazis:email:dmarc|DMARC]]-ot használunk, ettől függetlenül érdemes lehet beállítani. Bár a ''DMARC'' [[https://dmarc.org/wiki/FAQ#What_happens_if_a_sender_uses_DMARC_and_ADSP.3F|specifikáció]] szerint kiváltja a [[tudasbazis:email:spf|SPF]] és [[tudasbazis:email:dkim:adsp|DKIM (ADSP)]] kötelezőségét szabályzó részét, ettől függetlenül olyan fogadó szerverek esetén, akik nem támogatják még a ''DMARC'' rekordokat, érdemes lehet őket beállítani. ===== Információ tárolása ===== * ''TXT'' típusú DNS bejegyzés * mennyire várja el a levelek titkosítását a fogadó fél ===== Példa ===== ++++ Példa szerver rekordok: | dig +noall +answer A foo.hu MX foo.hu CNAME mail.foo.hu $ORIGIN foo.hu. foo.hu. 3600 IN A 11.22.33.44 mail.foo.hu. 3600 IN CNAME foo.hu. foo.hu. 3600 IN MX 10 mail.foo.hu. ++++ Példa **ADSP** rekordok: dig +noall +answer TXT _adsp.foo.hu _adsp._domainkey.foo.hu. IN TXT "dkim=unknown" _adsp._domainkey.foo.hu. IN TXT "dkim=all" _adsp._domainkey.foo.hu. IN TXT "dkim=discardable" ===== Ellenőrzés ===== * http://www.elandsys.com/resources/sendmail/dkim.html > Testing DKIM * https://www.sparkpost.com/email-tools/authentication-checker/