Guide til implementering af DKIM: Almindelige faldgruber og hvordan man undgår dem

Domain Keys Identified Mail (DKIM) er en vigtig e-mail-godkendelsesprotokol, der verificerer meddelelsens integritet og afsenderens legitimitet. DKIM er afgørende for BIMI (Brand Indicators for Message Identification), fordi kun korrekt godkendte e-mails kan vise dit brandlogo i indbakken. Men DKIM-opsætning er udsat for flere almindelige faldgruber, der kan underminere både sikkerhed og leveringsevne.

• Manglende eller forkert offentlig nøgle i DNS: Hvis den offentlige DKIM-nøgle ikke er offentliggjort eller er formateret forkert i din DNS, vil godkendelsen mislykkes. Brug altid en DKIM-recordgenerator, og valider dine DNS-poster for syntaksfejl.
• Svag eller forældet nøglelængde: Brug af nøgler, der er kortere end 1024 bits (f.eks. 512 bits), gør din DKIM sårbar over for angreb. Brug mindst 1024-bit nøgler - 2048-bit anbefales - og roter dem hver 6.-12. måned.
• Problemer med tilpasning: Domænet i DKIM-signaturen (d=-værdien) skal matche domænet i "Fra"-adressen. Forkert tilpasning fører til godkendelsesfejl og kan bryde DMARC-overholdelse.
• Uoverensstemmelse i selector: Selektoren i din DNS-post skal matche selectoren i din e-mail-header. Selv et enkelt tegns uoverensstemmelse kan forårsage fejl.
• Forkert formatering: DKIM-poster skal være en enkelt, ubrudt streng i DNS. Linjeskift, semikolon, der ikke er medtaget, eller manglende felter (som v=DKIM1 eller k=rsa) gør posten ugyldig.
• Glemmer at aktivere DKIM-signering: Det er ikke nok at udgive DNS-posten - sørg for, at DKIM-signering er aktiveret på din mailserver eller hos din e-mailudbyder.
• Ignorerer subdomæner og tredjepartsleverandører: Hvis du sender mail fra underdomæner eller bruger tredjepartstjenester, skal de alle have DKIM korrekt konfigureret for at undgå huller i godkendelsen.
• Ingen overvågning eller test: Test jævnligt din DKIM-opsætning og overvåg DMARC-rapporter for at fange problemer tidligt. Efter enhver ændring skal du sende testmails og bekræfte, at DKIM er godkendt.

• Brug stærke, regelmæssigt roterede nøgler: 1024-2048 bits.
• Dobbelttjek DNS-formatering og justering af selektorer: Sørg for korrekt syntaks og matchende selektorer.
• Tilpas DKIM-domæner: Domænet i DKIM-signaturen skal matche din "Fra"-adresse.
• Test efter hver opdatering: Overvåg godkendelsesresultaterne med DMARC-rapporter.
• Koordiner med tredjepartsafsendere: Sørg for, at alle leverandører implementerer DKIM korrekt.
• Tilbagekald gamle eller kompromitterede nøgler: Og fjern dem fra DNS for at forhindre misbrug.

• Tjek for forsinkelser i DNS-udbredelsen: Ændringer kan tage op til 48 timer.
• Gennemgå DMARC- og DKIM-fejlrapporter: Se efter spor om, hvad der fejler og hvorfor.
• Kontrollér, at meddelelsens indhold ikke er ændret efter signering: Sørg for, at videresendelses- eller sikkerhedsværktøjer ikke ændrer beskeden.
• Se dokumentationen fra din e-mailudbyder: Følg den platformsspecifikke vejledning til fejlfinding af godkendelsesproblemer.