DKIM/ADSP - Author Domain Signing Practices

https://en.wikipedia.org/wiki/Author_Domain_Signing_Practices

http://www.dkim.org/specs/draft-ietf-dkim-ssp-04.html

https://dmarc.org/wiki/FAQ#What_happens_if_a_sender_uses_DMARC_and_ADSP.3F

A DKIM el nem terjedt kiegészítése. Napjainkban, többek közt erre a célra már DMARC-ot használunk, ettől függetlenül érdemes lehet beállítani.

Bár a DMARC specifikáció szerint kiváltja a SPF és DKIM (ADSP) kötelezőségét szabályzó részét, ettől függetlenül olyan fogadó szerverek esetén, akik nem támogatják még a DMARC rekordokat, érdemes lehet őket beállítani.

Információ tárolása

TXT típusú DNS bejegyzés

mennyire várja el a levelek titkosítását a fogadó fél

Példa

Példa szerver rekordok:

dig +noall +answer A foo.hu MX foo.hu CNAME mail.foo.hu

$ORIGIN foo.hu.
foo.hu. 3600 IN A 11.22.33.44
mail.foo.hu. 3600 IN CNAME foo.hu.
foo.hu. 3600 IN MX 10 mail.foo.hu.

Példa ADSP rekordok:

dig +noall +answer TXT _adsp.foo.hu

_adsp._domainkey.foo.hu. IN TXT "dkim=unknown"

_adsp._domainkey.foo.hu. IN TXT "dkim=all"

_adsp._domainkey.foo.hu. IN TXT "dkim=discardable"

Ellenőrzés

http://www.elandsys.com/resources/sendmail/dkim.html > Testing DKIM

https://www.sparkpost.com/email-tools/authentication-checker/